Gambaran keseluruhan produk

Sistem enkripsi dan kontrol akses database adalah produk yang diperkuat untuk meningkatkan sistem database dan keamanan data, yang memiliki fungsi enkripsi data sensitif, kontrol hak, transparansi penuh, manajemen terdesentralisasi, audit keamanan, dapat mencegah pencurian data dari pengguna berwenang tinggi internal, serangan eksternal dan pelanggaran data yang disebabkan oleh pencurian disk, pita, dll, menjaga kerahasiaan dan integritas data.

Fitur fungsional

Dekripsi dinamis:Fungsi enkripsi menerapkan enkripsi dinamis secara real-time untuk data yang disimpan dalam database secara cerdas, tidak membutuhkan campur tangan manusia, sepenuhnya mencapai penyimpanan aman data, penggunaan yang aman, mencegah informasi yang terlibat dalam enkripsi. Hal ini menghemat waktu pengguna dan juga mencapai tujuan untuk melindungi file. Selama pengguna memiliki operasi membaca dan menulis data yang dienkripsi, maka data yang dienkripsi akan secara otomatis dienkripsi atau didekripsi, pengguna tidak merasakan keberadaan proses dekripsi.

Indeks teks sandi:Untuk tujuan pencarian cepat, file database perlu membuat beberapa indeks. Biasanya pembuatan dan aplikasi indeks harus dalam bentuk teks jelas, jika tidak akan kehilangan peran indeks. Indeks teks jelas akan kehilangan fungsi setelah data dienkripsi, yang mengakibatkan bahwa semua data perlu didekripsi sekaligus bahkan jika hanya satu data yang dikekueri, yang tidak diragukan lagi meningkatkan waktu kueri. Sistem ini memiliki teknologi yang dipatenkan untuk indeks kriptografi, sehingga operasi kueri dapat mencari data yang sesuai tanpa harus mendekripsikan semua data, yang sangat meningkatkan kecepatan kueri kriptografi.

Teknologi kunci multi-tingkat:Setiap bidang memiliki kunci kolom yang berbeda, independen, dan unik untuk mengenkripsi dan mengendalikan bidang. Semua kunci kolom dihasilkan oleh kunci utama yang mengendalikan enkripsi kunci kolom. Kunci utama disimpan dalam perangkat keras yang dijamin tidak dicuri dan rusak, dan kunci kolom disimpan dalam database yang dienkripsi. Dengan teknologi kunci ganda, data yang dienkripsi dijamin tidak akan retak, meningkatkan keamanan.

Enkripsi transparan:Data yang dienkripsi sepenuhnya transparan untuk akses aplikasi dan alat klien yang sah. Aplikasi atau orang tidak merasakan proses dekripsi enkripsi saat mengakses data yang dienkripsi, sama seperti mengakses data teks jelas. Sementara menjaga keamanan data, kebiasaan akses aplikasi atau orang tidak diubah.

Konfigurasi strategi yang fleksibel:Untuk pengguna yang berbeda dapat mengizinkan bidang yang berbeda dari tabel yang sama, mendefinisikan kebijakan hak kontrol akses yang berbeda, sambil mendukung ekspor pemanas ganda dan kunci, mencegah kerusakan sistem tanpa kunci tidak dapat mendekripsikan data; Mendukung ekspor data asli pra-enkripsi untuk mencegah kerusakan tabel enkripsi yang tidak dapat memulihkan data asli.

Kompatibilitas database yang sangat baik:Mendukung berbagai jenis database seperti Oracle, MySQL, PostgrelSQL, Daemon, Jingsheng, Gauss DB, GM Gbase8a, adalah salah satu produk enkripsi database yang didukung paling banyak dalam industri. Produk menggunakan teknologi seperti plugin enkripsi, memiliki skalabilitas database yang baik, tidak bergantung pada karakteristik database sendiri, dapat diperluas untuk mendukung semua database relasional dan komponen data besar (Hbase, Hive) untuk enkripsi.

典型部署

Penyebaran sistem enkripsi database sederhana dan menggunakan metode penyebaran bypass yang dapat mengarahkan akses ke server database.