Επισκόπηση προϊόντος

Το σύστημα κρυπτογράφησης και ελέγχου πρόσβασης βάσης δεδομένων είναι ένα ενισχυμένο προϊόν για την ενίσχυση του συστήματος βάσης δεδομένων και της ασφάλειας των δεδομένων, το οποίο διαθέτει ευαίσθητες δυνατότητες κρυπτογράφησης δεδομένων, ελέγχου δικαιωμάτων, πλήρους διαφάνειας, αποκεντρωμένης διαχείρισης, ελέγχου ασφαλείας, που είναι σε θέση να αποτρέψει την κλοπή δεδομένων από εσωτερικούς χρήστες υψηλών δικαιωμάτων, εξωτερικές επιθέσεις και παραβίαση δεδομένων που προκύπτουν από κλοπή δίσκου, κασέτας

Χαρακτηριστικά λειτουργίας

Δυναμική αποκρυπτογραφία:Η λειτουργία αποκρυπτογράφησης υλοποιεί την έξυπνη δυναμική αποκρυπτογράφηση των δεδομένων που αποθηκεύονται στη βάση δεδομένων σε πραγματικό χρόνο, χωρίς ανθρώπινη παρέμβαση, για να επιτύχει πλήρως την ασφαλή αποθήκευση των δεδομένων, την ασφαλή χρήση και την πρόληψη της κρυπτογράφησης των πληροφοριών. Έτσι εξοικονομείται χρόνος των χρηστών και επιτυγχάνεται ο σκοπός της προστασίας των αρχείων. Όσο ο χρήστης έχει μια ενέργεια ανάγνωσης και γραφής των κρυπτογραφημένων δεδομένων, τότε τα κρυπτογραφημένα δεδομένα κρυπτογραφούνται ή αποκρυπτογραφούνται αυτόματα και ο χρήστης δεν αισθάνεται την ύπαρξη της διαδικασίας αποκρυπτογράφησης.

Δείκτης κωδικού:Για να επιτευχθούν γρήγορα ερωτήματα, τα αρχεία βάσης δεδομένων πρέπει να δημιουργήσουν κάποιους δείκτες. Συνήθως, η δημιουργία και η εφαρμογή ενός δείκτη πρέπει να είναι σε καθαρή κατάσταση κειμένου, διαφορετικά θα χάσει τον ρόλο του δείκτη. Ο δείκτης καθαρού κειμένου θα χάσει τη λειτουργία του μετά την κρυπτογράφηση των δεδομένων, με αποτέλεσμα να απαιτείται η αποκρυπτογραφία όλων των δεδομένων ταυτόχρονα, ακόμη και αν ζητηθεί μόνο ένα δεδομένο, πράγμα που αναμφισβήτητα αυξάνει τον χρόνο του ερωτήματος. Το σύστημα διαθέτει ευρεσιτεχνική τεχνολογία για τον δείκτη κρυπτογράφησης, έτσι ώστε η λειτουργία ερωτήματος να μπορεί να αναζητήσει τα αντίστοιχα δεδομένα χωρίς να χρειάζεται να αποκρυπτογραφήσει όλα τα δεδομένα, βελτιώνοντας σημαντικά την ταχύτητα ερωτήματος κρυπτογράφησης.

Τεχνικά κλειδιά πολλών επιπέδων:Κάθε πεδίο έχει ένα διαφορετικό, ανεξάρτητο και μοναδικό κλειδί στήλης για τον έλεγχο της κρυπτογράφησης του πεδίου. Όλα τα κλειδιά στήλης δημιουργούνται από το κύριο κλειδί, το οποίο ελέγχει την αποκρυπτογραφία του κλειδιού στήλης. Το κύριο κλειδί αποθηκεύεται στο υλικό, εγγυημένο ότι δεν θα κλαπεί και θα καταστραφεί, και τα κλειδιά στήλης αποθηκεύονται σε κρυπτογραφημένες βάσεις δεδομένων. Η τεχνολογία διπλού κλειδιού εξασφαλίζει ότι τα κρυπτογραφημένα δεδομένα δεν σπάζονται, αυξάνοντας την ασφάλεια.

Διαφανής κρυπτογράφηση:Τα κρυπτογραφημένα δεδομένα είναι πλήρως διαφανή για την πρόσβαση σε νόμιμες εφαρμογές και εργαλεία πελάτη. Οι εφαρμογές ή τα άτομα δεν αισθάνονται τη διαδικασία αποκρυπτογράφησης όταν έχουν πρόσβαση σε κρυπτογραφημένα δεδομένα, όπως συμβαίνει με την πρόσβαση σε δεδομένα με καθαρό κείμενο. Παράλληλα, εξασφαλίζοντας την ασφάλεια των δεδομένων, δεν αλλάζουμε τις συνήθειες πρόσβασης των εφαρμογών ή των ανθρώπων.

Ευέλικτη στρατηγική:Μπορείτε να εξουσιοδοτήσετε διαφορετικά πεδία του ίδιου πίνακα για διαφορετικούς χρήστες, να ορίσετε διαφορετικές πολιτικές δικαιωμάτων ελέγχου πρόσβασης, υποστηρίζοντας ταυτόχρονα την εξαγωγή διπλής προετοιμασίας και κλειδιού για να αποτρέψετε τη βλάβη του συστήματος χωρίς το κλειδί δεν μπορεί να αποκρυπτογραφήσει τα δεδομένα. Υποστηρίζει την εξαγωγή αρχικών δεδομένων πριν την κρυπτογράφηση για να αποφευχθεί η καταστροφή κρυπτογραφημένου πίνακα που δεν μπορεί να επαναφέρει τα αρχικά δεδομένα.

Εξαιρετική συμβατότητα με βάσεις δεδομένων:Υποστηρίζει πολλούς τύπους βάσεων δεδομένων όπως Oracle, MySQL, PostgrelSQL, Daemon, Goldman Sachs, Gauss DB, GM Gbase8a και άλλα, είναι ένα από τα προϊόντα κρυπτογράφησης βάσεων δεδομένων που υποστηρίζουν τον μεγαλύτερο αριθμό βάσεων δεδομένων στη βιομηχανία. Τα προϊόντα χρησιμοποιούν τεχνολογίες όπως τα plugin κρυπτογράφησης, έχουν καλή επεκτατικότητα βάσης δεδομένων, δεν εξαρτώνται από τις ιδιότητες της ίδιας της βάσης δεδομένων και μπορούν να επεκταθούν υποστηρίζοντας όλες τις σχετικές βάσεις δεδομένων και τα συστατικά μεγάλων δεδομένων (Hbase, Hive) για κρυπτογράφηση.

典型部署

Η ανάπτυξη ενός συστήματος κρυπτογράφησης βάσης δεδομένων είναι απλή, χρησιμοποιώντας μια ανάπτυξη παρακάμπισης, η οποία είναι σε θέση να δρομολογήσει έναν προσβάσιμο διακομιστή βάσης δεδομένων.