数据库加密

本文涉及的产品
密钥管理服务KMS,1000个密钥,100个凭据,1个月
简介: 产品简介中安威士数据库透明加密系统(简称VS-EC),基于加密算法和合理的密钥管理,有选择性地加密敏感字段内容,保护数据库内敏感数据的安全。敏感数据以密文的形式存储,能保证即使在存储介质被窃取或数据文件被非法复制的情况下,敏感数据仍是安全的。

产品简介
中安威士数据库透明加密系统(简称VS-EC),基于加密算法和合理的密钥管理,有选择性地加密敏感字段内容,保护数据库内敏感数据的安全。敏感数据以密文的形式存储,能保证即使在存储介质被窃取或数据文件被非法复制的情况下,敏感数据仍是安全的。并通过密码技术实现三权分立,避免DBA密码泄漏带来的批量数据泄漏风险。本加密系统具有卓越的安全性和处理能力,并能在不修改原有应用程序的情况下透明的接入系统中。
产品功能
• 敏感字段加密
用户可以根据实际需求有选择性地对敏感字段进行加密。即使数据库文件被非法复制或者存储文件丢失,也不会导致真实敏感数据的泄漏。
1
• 密文索引
基于国内先进的密文索引专利技术,避免了全表解密,使加密前后性能无明显差别。对LIKE操作也提供专用索引。
2
• 密钥管理
基于主密钥、工作密钥等多级密钥方案,以及对称密钥和非对称密钥的混合密钥方案,实现密钥的管理。。
3
• 增强访问控制
通过控制加解密的密钥权限,增设安全管理员,只有同时经过DBA和安全管理员联合授权的用户才能以明文的形式看到加密后的数据,从而降低DBA权限过高造成的泄密风险。
4
• 多因子认证
为弥补数据库认证方式安全性较低的缺点,本系统实现了基于IP、应用程序、时间等要素的多因子认证机制。
• 增强审计
系统设置审计管理员,监视安全管理员的行为。对其添加、删除、更新、加密、解密、部署、还原、授权、模版操作、禁用LIKE、启用LIKE等操作进行审计。
特性优势
高安全性
• 根据分级保护原则,对敏感信息进行字段级细粒度的加密
• 根据防护需要灵活设置敏感数据列的加密算法和密钥强度
• 进程内加密,最大程度的提高了系统的安全性
• 为防止密文索引泄密,对索引进行加密,相同记录内容的索引项不同
• 备份文件中敏感内容被加密,不会在备份环节泄漏敏感数据
• 完善的密钥备份和策略备份机制,确保数据在任何时候可以正常恢复
高性能
• 支持多种字段类型的密文索引,最大限度降低对性能的影响
• 精确查询、模糊查询、范围查询能够获得和未加密相近的性能
高可靠性
• 对数据库零侵入,完全基于数据库自身的机制实现透明加密和解密,实现密文索引
• 高可靠的工控设备,支持双机热备,确保运行可靠
• 支持公开加密算法:DES、3DES、AES、RSA等
• 支持MD5、SHA1等摘要算法
• 支持经国家批准的国密算法
• 支持RAC环境
运行特性
• 加解密对应用程序访问过程完全透明,无需客户端做任何改动,将对其他系统影响最小化
• 提供基于浏览器的简单、友好、便捷的操作界面
• 支持多用户并发访问,支持数据的同步,支持事务机制
• 支持密文索引的模糊查找
• 支持动态归档表的自动加密

支持的字段类型
Oracle:CHAR、VARCHAR、VARCHAR2、NUMBER、DATE、TIMESTAMP
MySQL:CHAR、VARCHAR、FLOAT、DOUBLE、REAL、DATE、TIME、DATATIME、TIMESTAMP、YEAR、TINYINT、SMALLINT、MEDIUMINT、INT、BIGINT、DECIMAL
典型部署
数据库加密系统部署简单,与被加密的目标数据库服务器路由可达即可。
5

客户价值

保护核心数据资产,防止内外部攻击造成的数据泄密

• 防止外部黑客攻击,窃取数据:外部黑客攻击,拖库、权限盗用等
• 防止内部人员泄密,违规备份、权限滥用等
• 防止运维人员和第三方人员违规访问敏感数据
• 防止存储介质丢失造成的数据泄密

相关文章
|
2月前
|
数据库 数据安全/隐私保护
远程桌面CredSSP 加密数据库修正
远程桌面CredSSP 加密数据库修正
24 0
|
4月前
|
数据库 数据安全/隐私保护 数据库管理
QT中sqlite数据库数据加密/混淆---MD5/SHA1/SHA2/SHA3
QT中sqlite数据库数据加密/混淆---MD5/SHA1/SHA2/SHA3
|
4月前
|
存储 Java Apache
杨校老师课堂之用户登录时如何进行密码加密存储到数据库
杨校老师课堂之用户登录时如何进行密码加密存储到数据库
24 0
|
5月前
|
Java 关系型数据库 MySQL
MySql数据库级别MD5加密java MD5加密解密工具包
MySql数据库级别MD5加密java MD5加密解密工具包
|
5月前
|
存储 Java 数据库
SpringBoot使用jasypt实现数据库配置加密
这样,你就成功地使用Jasypt实现了Spring Boot中的数据库配置加密,确保敏感信息在配置文件中以加密形式存储,并在应用启动时自动解密。
289 2
|
5月前
|
监控 安全 算法
矢量数据库安全性:数据加密与访问控制
【4月更文挑战第30天】本文探讨了矢量数据库的安全性,聚焦数据加密和访问控制。数据加密,包括选择安全、高效的算法,字段级加密及传输加密,保护敏感信息。访问控制涉及用户认证、权限管理和审计监控,确保合法用户访问。安全性的提升需要持续投入,关注新技术和安全威胁,以适应不断变化的环境。
|
5月前
|
Java 数据库 数据安全/隐私保护
SpringBoot项目使用jasypt加解密的方法加密数据库密码
SpringBoot项目使用jasypt加解密的方法加密数据库密码
91 0
|
3天前
|
安全 网络协议 网络安全
网络安全与信息安全:漏洞、加密与意识的三重奏
【9月更文挑战第32天】在数字世界的交响乐中,网络安全是那不可或缺的乐章。本文将带您深入探索网络安全的三大主题:网络漏洞的识别与防范、加密技术的奥秘以及安全意识的重要性。通过深入浅出的方式,我们将一起揭开这些概念的神秘面纱,并学习如何在实际生活中应用它们来保护自己的数字足迹。让我们开始这场既刺激又富有教育意义的旅程,提升个人和组织的网络安全防御能力。
|
4天前
|
存储 安全 网络安全
揭秘网络安全的盾牌与剑:漏洞防御与加密技术
【9月更文挑战第31天】在数字时代的浪潮中,网络安全和信息安全成为了保护个人隐私和企业资产的重要屏障。本文将通过浅显易懂的语言和生动的比喻,带你深入了解网络安全漏洞、加密技术的奥秘,以及如何培养安全意识。我们将一起探索网络安全的“盾牌”和“剑”,了解它们如何守护我们的数字世界。
109 61
|
1天前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【9月更文挑战第34天】在数字化时代,网络安全与信息安全的重要性日益凸显。本文将探讨网络安全漏洞、加密技术以及安全意识等关键方面,旨在提升读者对网络安全防护的认识和理解。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调培养良好的安全意识的必要性,本文旨在为读者提供实用的知识和建议,以应对日益复杂的网络威胁。
下一篇
无影云桌面