Produktübersicht

Das Datenbankverschlüsselungs- und Zugriffskontrollsystem ist ein verstärktes Produkt, das das Datenbanksystem und die Datensicherheit verbessert. Es verfügt über die Verschlüsselung sensibler Daten, die Berechtigungskontrolle, die vollständige Transparenz, die Dezentralisierung des Managements und die Sicherheitsprüfung, um den Datendiebstahl von internen Benutzern mit hohen Berechtigungen, externe Angriffe und Datenverletzungen aufgrund des Diebstahls von Festplatten und Banden zu verhindern, um die Vertraulichkeit und Integrität der Daten zu gewährleisten.

Funktionen

Dynamische Entschlüsselung:Die Verschlüsselungsfunktion ermöglicht eine intelligente dynamische Verschlüsselung der in der Datenbank gespeicherten Daten in Echtzeit, ohne menschliche Einmischung, um die sichere Speicherung und sichere Verwendung der Daten vollständig zu realisieren und die Verschlüsselung von Informationen zu verhindern. Dies spart dem Benutzer Zeit und ermöglicht gleichzeitig den Schutz der Dateien. Solange der Benutzer die verschlüsselten Daten lesen und schreiben kann, werden die verschlüsselten Daten automatisch verschlüsselt oder entschlüsselt, und der Benutzer spürt nicht die Anwesenheit des Verschlüsselungsprozesses.

Passwortindex:Um eine schnelle Abfrage zu ermöglichen, müssen Datenbankdateien einige Indexe erstellen. In der Regel müssen die Erstellung und Anwendung von Indexen im klaren Textzustand sein, sonst verlieren Sie die Funktion des Indexes. Nach der Verschlüsselung der Daten verliert der Klartextindex seine Wirkung, was dazu führt, dass alle Daten auf einmal entschlüsselt werden müssen, selbst wenn nur eine Abfrage durchgeführt wird, was zweifellos die Abfragezeit erhöht. Das System verfügt über eine patentierte Technologie für den Verschlüsselungsindex, so dass Abfragevorgänge die entsprechenden Daten abfragen können, ohne alle Daten zu entschlüsseln, was die Geschwindigkeit der Verschlüsselungsabfrage erheblich verbessert.

Mehrstufige Schlüsseltechnik:Jedes Feld verfügt über einen anderen, unabhängigen und einzigartigen Spaltenschlüssel, der die Kontrolle über die Verschlüsselung und Entschlüsselung des Feldes ermöglicht. Alle Spaltenschlüssel werden durch den Hauptschlüssel generiert, der die Verschlüsselung des Spaltenschlüssels steuert. Der Hauptschlüssel wird in der Hardware gespeichert, um sicherzustellen, dass er nicht gestohlen und beschädigt wird, und der Spalten-Schlüssel wird in einer verschlüsselten Datenbank gespeichert. Die Dual-Key-Technologie sorgt dafür, dass verschlüsselte Daten nicht geknackt werden und erhöht die Sicherheit.

Transparente Verschlüsselung:Verschlüsselte Daten sind vollständig transparent für den Zugriff auf legitime Anwendungen und Client-Tools. Anwendungen oder Personen können den Verschlüsselungs- und Entschlüsselungsprozess nicht spüren, wenn sie auf verschlüsselte Daten zugreifen, genauso wie auf Klartext-Daten zugreifen. Während die Datensicherheit gewährleistet wird, werden die Zugriffsgewohnheiten von Apps oder Personen nicht geändert.

Flexible Strategiekonfiguration:Verschiedene Felder der gleichen Tabelle können für verschiedene Benutzer autorisiert werden, verschiedene Zugriffskontrolle-Berechtigungsrichtlinien definieren und gleichzeitig den Export von Dual-Machine-Vorbereitung und Schlüssel unterstützen, um Systemschäden zu verhindern, die Daten ohne Schlüssel nicht entschlüsseln können; Unterstützt den Export von Rohdaten vor Verschlüsselung, um zu verhindern, dass Verschlüsselungstabellen beschädigt werden und die Rohdaten nicht wiederhergestellt werden können.

Ausgezeichnete Datenbankkompatibilität:Die Unterstützung von Oracle, MySQL, PostgrelSQL, Daemon, Jingsheng, Gauss DB, GM Gbase8a und anderen Datenbanktypen ist eines der größten Datenbankverschlüsselungsprodukte in der Branche. Das Produkt verwendet Technologien wie Verschlüsselungsplugins, hat eine gute Datenbank-Skalierbarkeit, ist nicht abhängig von den Eigenschaften der Datenbank selbst und kann skalierbar sein, um alle relationalen Datenbanken und Big Data-Komponenten (Hbase, Hive) zu verschlüsseln.

典型部署

Die Bereitstellung eines Datenbankverschlüsselungssystems ist einfach und ermöglicht die Routing eines Datenbankservers durch Bypass-Bereitstellung.