数据库加密系统-为数字中国建设贡献技术力量

product center

数据库加密系统

数据库加密系统是一款基于透明加密技术实现敏感数据加密存储的产品。

数据库加密系统

数据库加密系统基于透明加密技术实现敏感数据加密存储。系统支持国产加密算法对敏感数据加密，支持列、表、库等不同粒度的加密配置，可应用于关系型数据库的结构化数据加密，有效满足用户的等保测评需求。

系统功能

数据加解密：采用字段级加密、表空间/库加密方式对数据进行加密，支持多种加密算法。

访问授权：对加密数据的细粒度权限控制，限制部分用户的增删改查操作，对访问客户端的程序、IP、时间进行限制，从而防止内部特权用户或突破边界防护的外部未授权人员查看敏感数据。

备份与恢复：支持手动导出、自动导出、FTP导出等方式将关键数据和配置信息进行打包备份。

日志审计：对登入、登出、加密、解密、客户端授权、用户授权等操作行为进行记录。

产品特点

一列一密

本系统实现了一列一密的加密方式，为客户敏感数据提供更安全的保障。

多级密钥

通过国密算法和随机加密密钥对数据进行加密处理，将加密密钥的密钥与密文进行数据封装，对数据进行多重防护。

业务影响小

采用队列式分批次加密机制，实现分钟级设备系统上架。同时，系统加密过程中自动监控数据库运行状态，根据数据库主机的CPU、IO、内存、网络等各项资源占用情况自动启停加解密任务。

独立权控

提供独立于数据库之外的权限控制体系，确保数据库的最高权限人员无法越过加密机制查看密文数据。