數據庫加密

中安威士數據庫透明加密系統(簡稱VS-EC),基于加密算法和合理的密鑰管理,有選擇性地加密敏感字段內容,保證存儲介質被竊取或文件被非法復制的情況下,數據仍是安全的。
售前咨詢 售后服務
  • 產品簡介
  • 產品功能
  • 特性優勢
  • 典型部署
  • 客戶價值
  • 客戶案例
產品簡介

中安威士數據庫透明加密系統(簡稱VS-EC),基于加密算法和合理的密鑰管理,有選擇性地加密敏感字段內容,保護數據庫內敏感數據的安全。敏感數據以密文的形式存儲,能保證即使在存儲介質被竊取或數據文件被非法復制的情況下,敏感數據仍是安全的。并通過密碼技術實現三權分立,避免DBA密碼泄漏帶來的批量數據泄漏風險。本加密系統具有卓越的安全性和處理能力,并能在不修改原有應用程序的情況下透明的接入系統中。

產品功能

敏感字段加密

用戶可以根據實際需求有選擇性地對敏感字段進行加密。即使數據庫文件被非法復制或者存儲文件丟失,也不會導致真實敏感數據的泄漏。

密文索引

基于國內先進的密文索引專利技術,避免了全表解密,使加密前后性能無明顯差別。對LIKE操作也提供專用索引。

密鑰管理

基于主密鑰、工作密鑰等多級密鑰方案,以及對稱密鑰和非對稱密鑰的混合密鑰方案,實現密鑰的管理。。

增強訪問控制

通過控制加解密的密鑰權限,增設安全管理員,只有同時經過DBA和安全管理員聯合授權的用戶才能以明文的形式看到加密后的數據,從而降低DBA權限過高造成的泄密風險。

多因子認證

為彌補數據庫認證方式安全性較低的缺點,本系統實現了基于IP、應用程序、時間等要素的多因子認證機制。


增強審計

系統設置審計管理員,監視安全管理員的行為。對其添加、刪除、更新、加密、解密、部署、還原、授權、模版操作、禁用LIKE、啟用LIKE等操作進行審計。

特性優勢

高安全性

·       根據分級保護原則,對敏感信息進行字段級細粒度的加密

·       根據防護需要靈活設置敏感數據列的加密算法和密鑰強度

·       進程內加密,最大程度的提高了系統的安全性

·       為防止密文索引泄密,對索引進行加密,相同記錄內容的索引項不同

·       備份文件中敏感內容被加密,不會在備份環節泄漏敏感數據

·     完善的密鑰備份和策略備份機制,確保數據在任何時候可以正常恢復


高性能

·       支持多種字段類型的密文索引,最大限度降低對性能的影響

·     精確查詢、模糊查詢、范圍查詢能夠獲得和未加密相近的性能


高可靠性

·       對數據庫零侵入,完全基于數據庫自身的機制實現透明加密和解密,實現密文索引

·       高可靠的工控設備,支持雙機熱備,確保運行可靠

·       支持公開加密算法:DES、3DES、AES、RSA等

·       支持MD5、SHA1等摘要算法

·       支持經國家批準的國密算法 

·     支持RAC環境  


運行特性

·       加解密對應用程序訪問過程完全透明,無需客戶端做任何改動,將對其他系統影響最小化

·       提供基于瀏覽器的簡單、友好、便捷的操作界面

·       支持多用戶并發訪問,支持數據的同步,支持事務機制

·       支持密文索引的模糊查找

·     支持動態歸檔表的自動加密

                           

支持的字段類型

Oracle:CHAR、VARCHAR、VARCHAR2、NUMBER、DATE、TIMESTAMP

MySQL:CHAR、VARCHAR、FLOAT、DOUBLE、REAL、DATE、TIME、DATETIME、TIMESTAMP、YEAR、TINYINT、SMALLINT、MEDIUMINT、INT、BIGINT、DECIMAL

典型部署

數據庫加密系統部署簡單,與被加密的目標數據庫服務器路由可達即可。



客戶價值

      保護核心數據資產,防止內外部攻擊造成的數據泄密

·      防止外部黑客攻擊,竊取數據:外部黑客攻擊,拖庫、權限盜用等

·      防止內部人員泄密,違規備份、權限濫用等

·      防止運維人員和第三方人員違規訪問敏感數據

·      防止存儲介質丟失造成的數據泄密

江苏快3 - 一定牛