安华金和数据库加密(达梦)白皮书.pdf

资源内容介绍

北京安华金和科技有限公司推出了名为安华金和数据库加密系统（DBCofferfor达梦）的透明加密数据库防泄漏产品。该产品基于透明数据加密（TDE）技术，允许在不改变达梦数据库原有功能的前提下，为敏感数据提供加密存储，从而实现对敏感数据的保护。产品支持Linux和WINDOWS平台上的达梦7版本。产品具备多个功能，包括数据加密、权限控制和透明访问等。特别是权限控制功能得到了增强，防止DBA等高权限用户越权访问数据，从而避免数据泄露。此外，DBCofferfor达梦的应用透明性也是其关键特性之一。它保证了SQL语句、存储程序、开发接口以及管理工具在使用时不需要进行额外的修改，就能够保持原有操作习惯和效率。产品能够全方位地预防数据泄露，包括防止明文存储导致的数据泄露、防止合法第三方人员通过窃取账号信息访问密文数据、防止外部黑客通过权限提升入侵，以及预防组织内部人员泄露数据。DBCofferfor达梦不仅满足了《网络安全法》、等级保护和分级保护的信息安全政策需求，也保证了数据库的安全等保需求。DBCofferfor达梦的优点包括独立和增强的权限控制，应用系统无需改造，数据库维护不受影响，系统性能影响小，灵活的加密能力，高可用性和可维护性。以数据列为单位进行加密，每个数据列一个密钥，代理程序内嵌至数据库中，保证了即使配置端宕机，系统依然稳定运行。系统安装、部署简便快捷，安全加固实施（数据加密防护）可在一天内完成。产品也具备快速、准确地整体拆除能力，并保证在线还原期间应用系统正常运行。DBCofferfor达梦的部署涉及两部分：首先安装安全管理平台，然后通过安全管理平台安装代理程序。文档提供的联系方式包括公司地址、电话、传真和邮编，并明确标注了版权所有和密级信息。