製品の概要

データベース暗号化とアクセス制御システムはデータベースシステムとデータセキュリティを強化する強化製品であり、機密データの暗号化、権限制御、完全透明、分権管理、セキュリティ監査の機能を備えており、内部の高権限ユーザーからのデータ盗難、外部攻撃及びディスク、テープ盗難などによるデータ漏洩を防止し、データの機密性と完全性を保障することができる。

きのうとくせい

動的暗号化：加復号機能はインテリジェント化でデータベースに格納されたデータをリアルタイムで動的に暗号化復号化することを実現し、人為的な干渉を必要とせず、データの安全な格納、安全な使用を完全に実現し、情報の機密化を防止する。これにより、ユーザー時間を節約しながらファイルを保護することができます。ユーザが暗号化されたデータの読み書き操作を持っている限り、暗号化されたデータは自動的に暗号化または復号され、ユーザは加復号プロセスの存在を感じない。

暗号文インデックス：迅速なクエリのためには、データベース・ファイルにインデックスを作成する必要があります。通常、インデックス作成とアプリケーションは平文状態でなければならず、そうしないとインデックスの役割を失います。データが暗号化されると、平文インデックスが機能しなくなり、1つのデータだけをクエリしてもすべてのデータを一度に復号する必要があり、クエリの時間が増加することは間違いありません。システムは暗号文インデックスの特許技術を持っており、クエリ操作はすべてのデータを復号する必要なく対応するデータをクエリすることができ、暗号文クエリ速度を大幅に向上させることができる。

マルチレベル鍵の技術性：フィールドごとに異なる、独立した、ユニークなカラムキーを持ち、フィールドを暗号化復号制御します。すべてのカラム鍵はマスター鍵によって生成され、カラム鍵の暗号解読を制御します。プライマリキーはハードウェアに格納され、盗まれたり破壊されたりしないことを保証し、カラムキーは暗号化されたデータベースに格納されます。二重鍵技術により暗号化データが解読されないことを保証し、安全性を高める。

透過的暗号化：暗号化されたデータは、合法的なアプリケーションやクライアント・ツールへのアクセスに完全に透過的です。アプリケーションやユーザは、暗号化されたデータにアクセスする際に暗号化復号化プロセスを感じません。平文データアクセス方式と同じです。データのセキュリティを維持しながら、アプリケーションや個人のアクセス習慣を変更することはありません。

柔軟なポリシー構成：異なるユーザーが同じテーブルの異なるフィールドを許可することができるように、異なるアクセス制御権限ポリシーを定義するとともに、2台のホットスペアと鍵のエクスポートをサポートし、システムが破損して鍵がなければデータを復号できないことを防止する、暗号化前の元のデータのエクスポートをサポートし、暗号化されたテーブルが破損して元のデータを復元できないようにします。

優れたデータベース互換性：Oracle、MySQL、PostgrelSQL、達夢、人民代表大会金倉、ガウスDB、南大通用Gbase 8 aなどの多種のデータベースタイプをサポートし、業界で最もデータベース種類をサポートするデータベース暗号化製品の一つである。製品は暗号化プラグインなどの技術を採用し、良好なデータベース拡張性を持ち、データベース自身の特性に依存せず、すべての関係型データベース及びビッグデータコンポーネント（Hbase、Hive）を拡張サポートして暗号化することができる。

典型部署

データベース暗号化システムの配置は簡単で、バイパス配置方式を採用して、データベースサーバにルーティングすることができます。