KingbaseES 安全防护

1） 优化kerberos身份鉴别实现步骤 ，详见 Kerberos身份验证 。

2） 增加sm2加密函数接口，详见 加密函数说明 。

3） 增加密钥、强制访问控制规则、主备通信等相关的审计功能，详见 审计参数 。

4） 强制访问控制支持列级、对象级，详见 管理强制访问控制 。

5） 新增应用级敏感数据保护功能， 详见 应用级敏感数据保护 。

6） 来源限制新增限制规则， 详见 来源限制 中函数的limited_info参数，和 src_restrict.show_rules视图的login_limited_info字段。

7） 新增用户只读状态功能， 详见 用户的只读状态 。

8） 新增证书登录身份认证功能，详见 证书认证和多重鉴别 。

9） 新增scram-sm3、sm4口令加密认证，详见 口令加密认证 。

10） 新增系统视图 sys_users 。

11） ksql用户登录时验证码功能，详见 《 KingbaseES ksql工具用户指南及参考 》中的 - B 和 du 选项。

12） 新建mac默认策略，详见 策略特权 。