Cifrado de bases de datos y sistema de control de acceso

Resumen del producto

El sistema de cifrado y control de acceso a la base de datos es un producto reforzado para mejorar el sistema de base de datos y la seguridad de los datos. tiene funciones de cifrado y descifrado de datos sensibles, control de permisos, transparencia total, gestión descentralizada y auditoría de Seguridad. puede evitar el robo de datos de usuarios internos de alta autoridad, ataques externos y filtraciones de datos causadas por el robo de discos y cintas, garantizando la confidencialidad e integridad de los datos.

Características funcionales

Cifrado y descifrado dinámico:La función de cifrado y descifrado realiza el cifrado y descifrado dinámico en tiempo real de los datos almacenados en la base de datos con inteligencia, sin interferencia humana, realiza completamente el almacenamiento seguro y el uso seguro de los datos y evita la confidencialidad de la información. Esto no solo ahorra tiempo a los usuarios, sino que también logra el propósito de proteger los archivos. Mientras el usuario tenga una operación de lectura y escritura de los datos encriptados, los datos encriptados se encriptarán o descifrarán automáticamente, y el usuario no sentirá la existencia del proceso de cifrado y descifrado.

Índice de texto cifrado:Para lograr el propósito de una consulta rápida, los archivos de la base de datos necesitan establecer algunos índices. En general, la creación y aplicación del índice debe ser un Estado de texto plano, de lo contrario perderá su papel como índice. Después del cifrado de los datos, el índice de texto plano perderá su efecto, lo que hará que incluso si solo se consulta un dato, se necesite descifrar todos los datos una vez, lo que sin duda aumentará el tiempo de consulta. El sistema tiene la tecnología patentada de índice de texto cifrado, lo que permite a las operaciones de consulta consultar los datos correspondientes sin descifrar todos los datos, lo que mejora en gran medida la velocidad de consulta de texto cifrado.

Técnica de clave multinivel:Cada campo tiene una clave de columna diferente, independiente y única para cifrar y descifrar el campo. Todas las claves de columna son generadas por la clave principal, que controla el cifrado y descifrado de las claves de columna. La clave principal se almacena en el hardware, lo que garantiza que no será robada ni destruida, y la clave de la columna se almacena en la base de datos cifrada. Garantizar que los datos cifrados no se rompan a través de la tecnología de doble clave aumenta la seguridad.

Cifrado transparente:Los datos encriptados son completamente transparentes para aplicaciones legítimas y acceso a herramientas cliente. Las aplicaciones o personas no sienten el proceso de cifrado y descifrado al acceder a los datos cifrados, al igual que el acceso a los datos de texto plano. Al tiempo que se garantiza la seguridad de los datos, no se cambian los hábitos de acceso de las aplicaciones o personas.

Configuración flexible de la estrategia:Para diferentes usuarios, se pueden autorizar diferentes campos de la misma tabla, definir diferentes estrategias de permisos de control de acceso, al tiempo que se admite la espera caliente de dos máquinas y la exportación de claves, evitando que el sistema se dañe y no se puedan descifrar datos sin claves; Admite la exportación de datos originales antes del cifrado para evitar que la tabla de cifrado se dañe y no pueda restaurar los datos originales.

Excelente compatibilidad con la base de datos:Soporte para oracle, mysql, postgrelsql, dameng, Congreso Nacional del pueblo jincang, Gauss db, Nanda general gbase8a y otros tipos de bases de datos, es uno de los productos de cifrado de bases de datos más diversos soportados por la industria. El producto utiliza plug - in de cifrado y otras tecnologías, tiene una buena escalabilidad de la base de datos, no depende de las características de la base de datos en sí, y puede ampliarse para soportar todas las bases de datos relacionales y componentes de Big data (hbase, hive) para cifrar.

典型部署

El sistema de cifrado de base de datos se despliega simplemente, utilizando el método de despliegue de derivación, que puede ser enrutado hasta el servidor de base de datos.