Система шифрования баз данных и управления доступом

Обзор продукции

Система шифрования баз данных и управления доступом - это усиленный продукт, который улучшает систему баз данных и безопасность данных. Он обладает функциями расшифровки конфиденциальных данных, контроля прав, полной прозрачности, децентрализованного управления, аудита безопасности, может предотвратить кражу данных от внутренних пользователей с высоким разрешением, внешние атаки и утечку данных из - за кражи диска, ленты и т. Д., Чтобы гарантировать конфиденциальность и целостность данных.

Функциональные характеристики

Динамическая расшифровка:Функция дешифрования реализует интеллектуальное динамическое шифрование и дешифрование данных, хранящихся в базе данных в режиме реального времени, без вмешательства человека, полностью реализует безопасное хранение данных, безопасное использование и предотвращение проникновения информации. Это экономит время пользователя, а также обеспечивает защиту файлов. Пока пользователь читает и записывает зашифрованные данные, зашифрованные данные автоматически шифруются или дешифруются, и пользователь не чувствует процесса расшифровки.

Индекс секретного текста:Для обеспечения оперативного поиска файлы базы данных должны быть проиндексированы. Как правило, создание и применение индекса должно быть открытым, иначе он потеряет свою роль индекса. После шифрования данных индекс открытого текста теряет свою эффективность, в результате чего все данные должны быть расшифрованы один раз, даже если запрашивается только одна информация, что, несомненно, увеличивает время запроса. Система имеет запатентованную технологию индексации шифра, которая позволяет операции запроса запрашивать соответствующие данные без расшифровки всех данных, что значительно увеличивает скорость запроса шифра.

Многоуровневые ключи технические:Каждое поле имеет другой, независимый, уникальный ключ столбца, который шифрует и расшифровывает поле. Все ключи столбца генерируются главным ключом, который управляет шифрованием ключа столбца. Основной ключ хранится в аппаратном обеспечении, гарантируя, что он не будет украден или поврежден, а ключ столбца хранится в зашифрованной базе данных. Технология двойного ключа гарантирует, что зашифрованные данные не будут взломаны, повышая безопасность.

Прозрачное шифрование:Зашифрованные данные полностью прозрачны для доступа к законным приложениям и клиентским инструментам. Приложения или люди не чувствуют процесс шифрования и дешифрования при доступе к зашифрованным данным так же, как и доступ к открытым данным. Обеспечивая безопасность данных, это не меняет привычки доступа к приложениям или людям.

Гибкая конфигурация стратегии:Различные пользователи могут авторизовать различные поля одной и той же таблицы, определить различные стратегии управления доступом, поддерживая при этом двухмашинную тепловую подготовку и экспорт ключей, чтобы предотвратить повреждение системы без ключа не может расшифровать данные; Поддержка экспорта исходных данных до шифрования, чтобы предотвратить повреждение таблицы шифрования, которая не может восстановить исходные данные.

Отличная совместимость баз данных:Поддержка различных типов баз данных, таких как Oracle, MySQL, PostgrelSQL, Damen, NPC, Gass DB и Southern Gbase8a, является одним из самых разнообразных продуктов шифрования баз данных, поддерживающих базу данных в отрасли. Продукты используют плагины шифрования и другие технологии, имеют хорошую масштабируемость базы данных, не полагаясь на собственные возможности базы данных, и могут масштабироваться для поддержки шифрования всех реляционных баз данных и компонентов больших данных (Hbase, Hive).

典型部署

Система шифрования баз данных проста в развертывании, с использованием шунтирующего развертывания, может быть маршрутизирована до сервера базы данных.