其他

本節提及 Oracle GoldenGate 提供的一些其他安全功能。

FIPS 140-2

聯邦資訊處理標準 (FIPS) 是美國聯邦電腦系統的標準與準則。國家標準與技術學院 (NIST)。

Oracle GoldenGate 符合 FIPS-140-2 等級 1 標準。針對 Oracle GoldenGate 設定 FIPS 140-2 設定值時，Oracle GoldenGate 執行處理會使用經過 FIPS 140-2 等級 1 驗證的加密程式庫來保護靜態資料，以及透過網路傳輸中的資料。Oracle GoldenGate 目前使用 OpenSSL FIPS 提供者作為 FIPS 140-2 等級 1 驗證的加密程式庫。

注意：請注意，Oracle GoldenGate FIPS 設定值只會對 Oracle GoldenGate 強制使用 FIPS 核准的演算法。與 FIPS 模式下執行的 Oracle GoldenGate 搭配使用的第三方廠商軟體，只能使用這些 FIPS 核准的演算法，否則廠商軟體會發生失敗。

FIPS 是根據聯邦資訊安全管理法 (FISMA) 所開發。雖然 FIPS 是由聯邦政府所開發，但是許多私營部門實體還是會自願使用這些標準。

FIPS 140-2 指定加密模組滿足的安全需求，提供四種愈來愈高的品質等級，用於涵蓋各種潛在的應用程式與環境。「安全等級 1」符合 FIPS 140-2 演算法、金鑰大小、完整性檢查以及其他法規所要求的規定。FIPS 140-2 Security Level 1 除了生產等級設備的需求之外，模組中不需要實體安全機制。因此，這個層次允許在指定作業環境上執行的一般用途電腦中執行軟體加密功能。