其他

本节中介绍了 Oracle GoldenGate 提供的其他安全功能。

FIPS 140-2

联邦信息处理标准 (FIPS) 是由美国制定的联邦计算机系统的标准和准则。国家标准与技术研究所 (NIST)。

Oracle GoldenGate 符合 FIPS-140-2 级别 1。为 Oracle GoldenGate 配置 FIPS 140-2 设置时，Oracle GoldenGate 实例使用 FIPS 140-2 级别 1 验证的加密库来保护静态数据和通过网络传输中的数据。Oracle GoldenGate 当前使用 OpenSSL FIPS 提供程序作为 FIPS 140-2 级别 1 验证的加密库。

注：请注意，Oracle GoldenGate FIPS 设置仅对 Oracle GoldenGate 强制使用 FIPS 批准的算法。与在 FIPS 模式下运行的 Oracle GoldenGate 一起使用的第三方供应商软件必须仅使用这些 FIPS 批准的算法，否则供应商软件将遇到故障。

FIPS 是根据联邦信息安全管理法 (FISMA) 制定的。虽然 FIPS 是为联邦政府开发的，但许多私营部门实体自愿使用这些标准。

FIPS 140-2 指定加密模块将满足的安全要求，提供四个增加的定性级别，旨在涵盖一系列潜在的应用程序和环境。安全级别 1 符合 FIPS 140-2 算法、密钥大小、完整性检查以及法规规定的其他要求。FIPS 140-2 安全级别 1 不要求模块中的物理安全机制超出生产级设备的要求。因此，此级别允许在指定的操作环境中运行的通用计算机中执行软件加密功能。