数据库加密

数据库加密

三未信安数据库加密产品SecDB立足密钥和数据分离存储的核心理念，实现数据透明加密。根据公有云、数据中心数据安全不同场景分别提供透明数据加密或基于硬件密码模块的合规性产品，为用户提供无感知的数据加密服务和丰富的加密策略。

算法支持

支持国际AES，国密SM4算法

兼容多种环境

MySQL、Oracle、SqlSever、DB2、MongoDB、MariaDB等

硬件级安全保护

安全分级策略，支持硬件密码设备内加密，最大程度的提高了系统的安全性

保留格式加密和密文索引

基于保留格式加密可保障加密不影响原有数据格式

支持基于国密算法的密文索引技术

备份与恢复

支持数据库透明加密备份，通过完善的备份策略和密钥管理机制，即使数据库服务发生异常，也能保证数据的正常恢复

细粒度访问控制

基于访问IP、数据库用户、访问操作等多因子认证的第三方安全管理员细粒度授权。DBA在没有得到授权的情况下，也不能获取到加密的敏感数据明文

透明性

采用透明加密形式，对上层应用及部署无影响，无需更改代码即可加密数据库敏感数据。支持Oracle、MySQL、MariaDB、SQL Server、DB2等数据库

高安全

使用的硬件密码设备均获得国密局授权商用密码产品批号，支持国密算法，使用硬件密码设备对密钥管理及密码运算。

高性能

支持数据分级透明保护策略，根据数据库敏感数据应用场景可选择表空间透明加密或数据结构保留格式规则加密，在保证数据安全的同时尽量小的影响应用性能。表空间透明加密性能损耗在5%以内，密文索引损耗在10%以内。

高可靠

方案支持一键解密及一键还原操作，支持门限算法分量加密密钥备份，支持数据库密文数据异地恢复。密码设备支持集群部署，支持数据库集群透明加密部署。

高合规

方案使用密码模块等级二级设备，密钥管理及密码运算符合等保需求。