當前我國涉密組織機構的應用系統,大部分都在使用國外數據庫產品。如何保障系統在高性能、高可用的同時確保數據安全,確保關鍵信息不泄露、國家利益不損失,已經迫在眉睫。國聯易安數據庫安全加密系統基于加密算法和合理的密鑰管理,有選擇性的進行加密庫、表和敏感字段內容,保護了數據庫內部敏感數據的安全,彌補了業界原有數據庫安全產品與解決方案的不足,其優勢明顯:
一是透明簡單高效。系統用戶訪問透明,用戶和應用完全感覺不到數據被加密存儲,數據的加解密自動完成,不需要用戶的干預,既簡單又高效;
二是敏感字段加密。系統用戶可以根據實際需求選擇對敏感字段進行加密,即使數據庫文件被非法復制或者存儲文件丟失,也不會導致真實敏感數據的泄露;
三是密文索引專利。系統基于國內最早的密文索引專利技術,避免了全表解密,把敏感字段加解密對數據庫訪問性能造成的損失,降到和加密前沒有明顯區別;
四是增強訪問控制。系統通過控制加密解密的密鑰權限,增設安全管理員,只有同時經過數據庫管理員和安全管理員聯合授權的用戶,才能以明文的形式看到加密后的數據,從而降低數據庫管理員權限過高造成的泄密風險;
五是增強審計管理。系統設置審計管理員,監視安全管理員的行為。同時,系統對加密后的敏感數據提供精確細致的訪問審計。
國聯易安數據庫安全加密系統部署圖
數據庫加密作為近年來最為熱門的數據庫安全防護技術之一,逐漸被業界所重視和應用。這種基于存儲層加密的安全防護模式,不僅可以有效解決數據庫明文存儲的泄密風險,也可以防止來自組織機構內部、外部的入侵及越權訪問。國聯易安數據庫安全加密系統,尤其通過敏感數據以密文的形式存儲,能保證即使在存儲介質被竊取或數據文件被非法復制的情況下,敏感數據仍具有安全性。其通過密碼技術實現了三權分立,有效避免了DBA密碼泄漏帶來的批量數據泄漏風險。
關于國聯易安
北京國聯易安信息技術有限公司(原北京智恒聯盟科技有限公司)簡稱“國聯易安”,成立于2006年,擁有“國聯易安”和“智恒聯盟”兩個品牌,是國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業。公司多項安全技術補了國內技術空白,并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業、能源、教育、醫療電商等領域得到廣泛應用。
國聯易安除研發生產專業安全產品外,還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業安全培訓等專業安全服務。
有關國聯易安詳情,敬請瀏覽公司官網:http://www.glya.com.cn