Tổng quan sản phẩm

Hệ thống mã hóa và kiểm soát truy cập cơ sở dữ liệu là một sản phẩm gia cố tăng cường hệ thống cơ sở dữ liệu và bảo mật dữ liệu, nó có chức năng giải mã dữ liệu nhạy cảm, kiểm soát quyền hạn, hoàn toàn minh bạch, quản lý phân quyền, kiểm toán an ninh, có thể ngăn chặn việc đánh cắp dữ liệu từ người dùng có thẩm quyền cao nội bộ, các cuộc tấn công bên ngoài và rò rỉ dữ liệu do mất cắp đĩa, băng từ, v.v., để đảm bảo tính bảo mật và toàn vẹn của dữ liệu.

Tính năng chức năng

Giải mã động:Thêm chức năng giải mã để thực hiện giải mã động mã hóa thời gian thực của dữ liệu được lưu trữ trong cơ sở dữ liệu một cách thông minh, không cần sự can thiệp của con người, hoàn toàn thực hiện lưu trữ an toàn dữ liệu, sử dụng an toàn, ngăn chặn thông tin liên quan mật. Như vậy vừa tiết kiệm thời gian của người dùng, đồng thời cũng đạt được mục đích bảo vệ tệp. Chỉ cần người dùng có thao tác đọc ghi đối với dữ liệu mã hóa, như vậy dữ liệu mã hóa sẽ được tự động mã hóa hoặc giải mã, người dùng không cảm giác được sự tồn tại của quá trình giải mã.

Chỉ mục văn bản mật:Để đạt được mục đích truy vấn nhanh, các tệp cơ sở dữ liệu cần thiết lập một số chỉ mục. Thông thường việc thiết lập và ứng dụng chỉ mục phải là trạng thái văn bản rõ, nếu không sẽ mất tác dụng chỉ mục. Chỉ mục văn bản rõ ràng sẽ mất chức năng sau khi mã hóa dữ liệu, dẫn đến việc giải mã tất cả dữ liệu một lần ngay cả khi chỉ truy vấn một phần dữ liệu, điều này chắc chắn làm tăng thời gian truy vấn. Hệ thống có công nghệ độc quyền để lập chỉ mục mật mã, làm cho thao tác truy vấn có thể truy vấn dữ liệu tương ứng mà không cần phải giải mã tất cả dữ liệu, cải thiện đáng kể tốc độ truy vấn mật mã.

Kỹ thuật khóa đa cấp:Mỗi trường có một khóa cột riêng biệt, độc lập và duy nhất để kiểm soát mã hóa và giải mã các trường. Tất cả các khóa cột được tạo ra bởi khóa chính, kiểm soát việc giải mã khóa cột. Khóa chính được lưu trữ trong phần cứng, đảm bảo không bị đánh cắp và phá hủy, và khóa cột được lưu trữ trong cơ sở dữ liệu được mã hóa. Đảm bảo rằng dữ liệu được mã hóa sẽ không bị bẻ khóa thông qua công nghệ khóa kép, tăng tính bảo mật.

Mã hóa trong suốt:Dữ liệu được mã hóa hoàn toàn minh bạch cho các ứng dụng hợp pháp và truy cập vào các công cụ của khách hàng. Các ứng dụng hoặc nhân viên không cảm nhận được quá trình giải mã hóa khi truy nhập dữ liệu được mã hóa, giống như cách truy nhập dữ liệu văn bản rõ. Trong khi đảm bảo tính an toàn dữ liệu, không thay đổi thói quen truy nhập của ứng dụng hoặc nhân viên.

Cấu hình chính sách linh hoạt:Đối với người dùng khác nhau có thể ủy quyền các trường khác nhau của cùng một bảng, xác định các chính sách quyền truy cập khác nhau, đồng thời hỗ trợ chuẩn bị nhiệt máy tính kép và xuất khóa, ngăn ngừa thiệt hại hệ thống không thể giải mã dữ liệu mà không có khóa; Hỗ trợ xuất dữ liệu gốc trước khi mã hóa, ngăn chặn thiệt hại bảng mã hóa không thể khôi phục dữ liệu gốc.

Khả năng tương thích cơ sở dữ liệu tuyệt vời:Hỗ trợ nhiều loại cơ sở dữ liệu như Oracle, MySQL, PostgrelSQL, Darmơ, Daikin Bin, Gauss DB, Southern General Gbase8a và là một trong những sản phẩm mã hóa cơ sở dữ liệu được hỗ trợ nhiều nhất trong ngành. Sản phẩm sử dụng các công nghệ như plugin mã hóa, có khả năng mở rộng cơ sở dữ liệu tốt, không phụ thuộc vào đặc điểm riêng của cơ sở dữ liệu, có thể mở rộng hỗ trợ mã hóa tất cả các cơ sở dữ liệu quan hệ và các thành phần dữ liệu lớn (Hbase, Hive).

典型部署

Hệ thống mã hóa cơ sở dữ liệu triển khai đơn giản, áp dụng phương thức triển khai bỏ qua, có thể đi đường đến máy chủ cơ sở dữ liệu là được.