Общ преглед на продукта

Системата за криптиране на бази данни и контрол на достъпа е засилен продукт за подобряване на системата за бази данни и сигурността на данните, който разполага с функции за криптиране на чувствителни данни, контрол на правата, пълна прозрачност, децентрализирано управление, одит на сигурността, предотвратяване на кражба на данни от вътрешни потребители с високи права, външни атаки и нарушения на данните, причинени от кражба на дискове, ленти и т.н., за да гарантира поверителността и целостта на данните.

Функционални характеристики

Динамично дешифриране:Функцията за криптиране осъществява динамично криптиране в реално време на данни, съхранявани в базата данни, без да се изисква човешка намеса, за да се постигне напълно безопасно съхранение на данни, безопасно използване и предотвратяване на криптиране на информацията. Това спестява време на потребителя и в същото време осигурява защита на файловете. Докато потребителят има операция за четене и запис на криптираните данни, тогава криптираните данни автоматично се криптират или дешифрират, потребителят не усеща наличието на процеса на дешифриране.

Индекс на парола:За да се постигне бързо запитване, файловете на базата данни трябва да бъдат индексирани. Обикновено създаването и прилагането на индекси трябва да бъде в състояние на чист текст, в противен случай ще загубите ролята на индекса. Индексирането на ясния текст след криптирането на данните ще загуби своя ефект, което ще доведе до необходимостта от декриптиране на всички данни наведнъж, дори ако се запитва само една информация, което несъмнено увеличава времето за запитване. Системата разполага с патентована технология за индексиране на шифровани текстове, което позволява на операциите за запитване да се получат съответните данни, без да се налага да се декриптират всички данни, което значително подобрява скоростта на запитването на шифровани текстове.

Техника на няколко ключа:Всяко поле има различен, независим и уникален ключ за колона, който контролира криптирането и декриптирането на полето. Всички ключове за колони се генерират от основния ключ, който контролира декриптирането на ключовете за колони. Основният ключ се съхранява в хардуера, за да не бъде откраднат и унищожен, а колонните ключове се съхраняват в криптирана база данни. Технологията с двоен ключ гарантира, че криптираните данни няма да бъдат разбити, което увеличава сигурността.

Прозрачно криптиране:Криптираните данни са напълно прозрачни за достъпа до законни приложения и клиентски инструменти. Приложенията или хората не усещат процеса на декриптиране, когато имат достъп до криптирани данни, както и при достъпа до данни с текст. Защитата на данните не променя навиците за достъп на приложенията или хората.

Гъвкава стратегия:Различни полета на една и съща таблица могат да бъдат авторизирани за различни потребители, да се дефинират различни политики за разрешения за контрол на достъпа, като същевременно се поддържа двойна готовност и експортиране на ключове, за да се предотврати повреда на системата без ключ, който не може да декриптира данните; Поддръжка за експортиране на оригинални данни преди криптиране, за да се предотврати повреда на криптираната таблица, която не може да възстанови оригиналните данни.

Отлична съвместимост на базите данни:Поддръжка на Oracle, MySQL, PostgrelSQL, Daemon, Goldman Sachs, Gauss DB, GNU General Gbase8a и други видове бази данни, е един от най-широките продукти за криптиране на бази данни, поддържани в индустрията. Продуктът използва технологии като плагини за криптиране, има добра мащабируемост на базата данни, не разчита на собствените характеристики на базата данни, може да се мащабира за поддръжка на всички релационни бази данни и компоненти на големите данни (Hbase, Hive) за криптиране.

典型部署

Системата за криптиране на бази данни е лесна за разгръщане и използва метод на обход, който позволява маршрутизиране на достъпни сървъри за бази данни.