需要分析
随着推算机网络的不休发展和遍及， ，，，，，信息安全问题日益凸起 。。。。。 。各企事业单元在构建信息网络时， ，，，，，都十吩祺沉网络安全问题 。。。。。 。但是， ，，，，，对数据的主题部门——数据库自身的安全， ，，，，，却没有引起足够的器沉 。。。。。 。
数据库系统负担着存储和治理信息的工作， ，，，，，集中存放着大量敏感数据， ，，，，，并且又为多多用户直接共享 。。。。。 。泄露或粉碎这些信息极度容易， ，，，，，而数据库中的数据大多以明文大局存储， ，，，，，一旦这些信息被泄露或粉碎将会造成企业瘫痪， ，，，，，给企业和国度带来巨大的损失， ，，，，，甚至危及国度安全， ，，，，，所以必必要采取适当的措施进行数据库内数据的防护 。。。。。 。
产品简介
产品简介
数据库加密系统一款针对数据库敏感数据安全存储及接见节造的数据库加固产品， ，，，，，将数据库敏感数据由明文存储改为密文存储， ，，，，，并在此基础上增长独立于数据库的接见授权机造,解决敏感数据明文存储引起的数据泄密、内部高权限用户的数据窃取等问题 。。。。。 。
系统支持Oracle、 MySQL、SQL Server、PostgrelSQL、DB2、达梦、人大金仓、高斯DB等多种数据库类型， ，，，，，使用国际主流加密算法AES和国产加密算法SM1、SM2， ，，，，，SM3， ，，，，，SM4对敏感数据加密， ，，，，，满足等保、分保等评测要求 。。。。。 。
职能特点
-
独立权控：提供针对加密数据的权限节造， ，，，，，从客户端的法式、IP、功夫、星期多个维度限度部门用户的增删改查操作， ，，，，，预防敏感数据泄露 。。。。。 。
-
加密算法兼容性强：支持与加密卡、第三方加密平台对接 。。。。。 。支持SM1， ，，，，，SM2， ，，，，，SM3， ，，，，，SM4 等一系列国密算法 。。。。。 。
-
数据动态加解密：加解密以智能化对存储在数据库中的数据进行自动实时矫捷的动态加密解密， ，，，，，不必要报答过问， ，，，，，齐全实现对数据的安全存储、安全使用， ，，，，，预防信息涉密 。。。。。 。
-
支持多种数据库类型和平台：支持Oracle、 MySQL、SQL Server、PostgrelSQL、DB2、达梦、人大金仓、高斯DB等多种数据库类型， ，，，，，支持 Linux、Windows、AIX 操作系统 。。。。。 。
-
散布式集群：不依赖数据库硬件， ，，，，，支持横向扩大， ，，，，，组成散布式加解密集群， ，，，，，满足高并发场景需要 。。。。。 。
-
容灾能力：支持加密系统双机部署， ，，，，，主从互备， ，，，，，预防主机故障、网络故障、法式故障引起的业务损失 。。。。。 。
技术优势
-
密钥定期轮询、独立备份
支持配置一个密钥轮换周期， ，，，，，当秘钥未被操作功夫达到周期长度时， ，，，，，密钥会自动更换， ，，，，，同时支持密钥独立备份， ，，，，，确保密钥自身安全 。。。。。 。
-
多技钥治理
系统通过用户口令保� ； ；；；；；ぶ髅茉浚� ，，，，，加密后的主密钥衍生出各个随机加密密钥， ，，，，，加密密钥由主密钥加密保� ； ；；；；；ぃ� ，，，，，双沉密钥技术增长加密数据安全性 。。。。。 。
-
业务影响幼
系统使用分批次加密机造， ，，，，，可实现分钟级加密设备系统上架， ，，，，，业务系统无需长功夫停� ； ；；；；；诖� 。。。。。 。
-
通明性
加密后对表部维持全通明个性， ，，，，，支持查问、插入、更新、删除等操作， ，，，，，利用系统无需刷新 。。。。。 。
京公网安备11010802024551号