Productoverzicht

Databaseversleuteling en toegangscontrolesysteem is een versterkend product dat het databasesysteem en de gegevensbeveiliging verbetert. Het beschikt over de functies van gevoelige data-versleuteling, toegangscontrole, volledige transparantie, gedecentraliseerd beheer en beveiligingsaudit om diefstal van gegevens van interne gebruikers met hoge bevoegdheden, externe aanvallen en datalekken als gevolg van schijf- en banddiefstal te voorkomen en de vertrouwelijkheid en integriteit van gegevens te garanderen.

Functionale kenmerken

Dynamisch decoderen:De encryptiefunctie realiseert een intelligente dynamische versleuteling van de gegevens die zijn opgeslagen in de database in realtime, zonder menselijke inmenging, om volledig de veilige opslag van gegevens te realiseren, veilig gebruik en het voorkomen van versleuteling van informatie. Dit bespaart zowel de tijd van de gebruiker als het doel om bestanden te beschermen. Zolang de gebruiker de versleutelde gegevens leest en schrijft, worden de versleutelde gegevens automatisch versleuteld of ontcijferd, en de gebruiker voelt het ontcijferingsproces niet.

Code-index:Om snelle queries te bereiken, moeten databasebestanden een aantal indexen maken. Normaal gesproken moet het opzetten en toepassen van de index in een explicieteksttoestand zijn, anders verliest u de functie van de index. Na de versleuteling van de gegevens verliest de plaintext-index zijn werking, waardoor alle gegevens tegelijkertijd moeten worden ontcijferd, zelfs als slechts één query wordt gevraagd, wat ongetwijfeld de tijd van de query verhoogt. Het systeem beschikt over een gepatenteerde technologie voor codeerde indexering, waardoor de query-operatie de desbetreffende gegevens kan opvragen zonder alle gegevens te decoderen, wat de snelheid van de codeerde query aanzienlijk verbetert.

Multi-level sleuteltechniek:Elk veld heeft een verschillende, onafhankelijke en unieke kolomsleutel die het veld versleutelt en ontcijfert. Alle kolomsleutels worden gegenereerd door de hoofdsleutel die de versleuteling van de kolomsleutel controleert. De hoofdsleutel wordt opgeslagen in de hardware, waarmee wordt gegarandeerd dat ze niet worden gestolen en beschadigd, en de kolomsleutel wordt opgeslagen in een versleutelde database. De technologie met dubbele sleutel zorgt ervoor dat versleutelde gegevens niet worden gekraakt en verhoogt de beveiliging.

Transparante versleuteling:Gecodeerde gegevens zijn volledig transparant voor de toegang tot legitieme applicaties en client tools. Toepassingen of mensen voelen het versleutelde en ontcijferde proces niet wanneer ze toegang krijgen tot gecodeerde gegevens, net als de manier waarop open-tekst toegang tot gegevens wordt verkregen. Terwijl de beveiliging van de gegevens wordt gewaarborgd, worden de toegangsgewoonsten van apps of mensen niet gewijzigd.

Flexibele strategie:Verschillende velden van dezelfde tabel kunnen worden geautoriseerd voor verschillende gebruikers, verschillende toegangscontrolebeleid kunnen worden gedefinieerd, terwijl het ondersteunen van dual-machine-voorbereiding en het exporteren van sleutels wordt voorkomen dat het systeem beschadigd wordt zonder sleutels die gegevens niet kunnen decoderen; Ondersteunt het exporteren van voorversleutelde ruwe gegevens om te voorkomen dat versleutelde tabellen beschadigd worden en de ruwe gegevens niet kunnen worden hersteld.

Uitstekende databasecompatibiliteit:Ondersteuning voor Oracle, MySQL, PostgrelSQL, Daemon, Jingsheng, Gauss DB, GM Gbase8a en andere verschillende databasesypen, is een van de meest ondersteunde databaseencryptieproducten in de industrie. Het product maakt gebruik van technologieën zoals encryptie-plugins, heeft een goede schaalbaarheid van de database, is niet afhankelijk van de eigenschappen van de database zelf en ondersteunt alle relationele databases en big data-componenten (Hbase, Hive) voor versleuteling.

典型部署

Het databaseversleutelingssysteem is eenvoudig te implementeren, met behulp van een bypass-implementatie die toegang tot databaseservers kan routeren.