ภาพรวมผลิตภัณฑ์

การเข้ารหัสฐานข้อมูลและระบบควบคุมการเข้าถึงเป็นผลิตภัณฑ์เสริมที่ช่วยเพิ่มระบบฐานข้อมูลและความปลอดภัยของข้อมูล มันมีฟังก์ชั่นของข้อมูลที่ละเอียดอ่อนบวกการถอดรหัสการควบคุมสิทธิ์ความโปร่งใสอย่างสมบูรณ์การจัดการการกระจายอำนาจการตรวจสอบความปลอดภัยสามารถป้องกันการขโมยข้อมูลจากผู้ใช้ที่มีสิทธิ์สูงภายในการโจมตีจากภายนอกและการรั่วไหลของข้อมูลที่เกิดจากการโจรกรรมดิสก์เทปและอื่น ๆ รับประกันความลับและความสมบูรณ์ของข้อมูล

ลักษณะการทำงาน

ไดนามิกพลัสถอดรหัส:เพิ่มฟังก์ชั่นการถอดรหัสตระหนักถึงอัจฉริยะของข้อมูลที่เก็บไว้ในฐานข้อมูลในเวลาจริงการเข้ารหัสแบบไดนามิกถอดรหัสไม่จำเป็นต้องมีการแทรกแซงของมนุษย์อย่างเต็มที่ตระหนักถึงการจัดเก็บข้อมูลที่ปลอดภัยการใช้ความปลอดภัยและป้องกันข้อมูลที่เกี่ยวข้องกับความลับ วิธีนี้ไม่เพียงช่วยประหยัดเวลาของผู้ใช้ แต่ยังบรรลุวัตถุประสงค์ในการปกป้องไฟล์ ตราบใดที่ผู้ใช้มีการอ่านและเขียนข้อมูลที่เข้ารหัส ข้อมูลที่เข้ารหัสจะถูกเข้ารหัสหรือถอดรหัสโดยอัตโนมัติ และผู้ใช้จะไม่รู้สึกถึงการมีอยู่ของกระบวนการถอดรหัส

ดัชนีลับ:เพื่อให้บรรลุวัตถุประสงค์ของการสืบค้นอย่างรวดเร็วไฟล์ฐานข้อมูลจำเป็นต้องสร้างดัชนีบางอย่าง โดยทั่วไปแล้วการสร้างดัชนีและการประยุกต์ใช้จะต้องเป็นสถานะที่ชัดเจนมิฉะนั้นจะสูญเสียบทบาทของดัชนี ดัชนีข้อมูลที่ชัดเจนจะสูญเสียการทำงานหลังจากการเข้ารหัสข้อมูล ส่งผลให้ข้อมูลทั้งหมดต้องถูกถอดรหัสเพียงครั้งเดียวแม้ว่าจะมีการสืบค้นข้อมูลเพียงข้อมูลเดียวซึ่งจะช่วยเพิ่มเวลาในการสืบค้นอย่างไม่ต้องสงสัย ระบบมีเทคโนโลยีที่จดสิทธิบัตรของดัชนีข้อความลับเพื่อให้การดำเนินการแบบสอบถามสามารถโดยไม่ต้องถอดรหัสข้อมูลทั้งหมดที่จะสามารถสอบถามข้อมูลที่สอดคล้องกันอย่างมากปรับปรุงความเร็วในการสอบถามข้อความลับ

เทคนิคคีย์หลายระดับ:แต่ละฟิลด์มีคีย์คอลัมน์ที่แตกต่างกันเป็นอิสระและไม่ซ้ำกันสำหรับการควบคุมการเข้ารหัสและถอดรหัสของฟิลด์ คีย์คอลัมน์ทั้งหมดถูกสร้างขึ้นโดยคีย์หลักซึ่งควบคุมการถอดรหัสลับของคีย์คอลัมน์ที่เข้ารหัส คีย์หลักจะถูกเก็บไว้ในฮาร์ดแวร์ซึ่งรับประกันว่าจะไม่ถูกขโมยและถูกทําลายและคีย์คอลัมน์จะถูกเก็บไว้ในฐานข้อมูลที่เข้ารหัส เพิ่มความปลอดภัยด้วยการรับประกันข้อมูลที่เข้ารหัสจะไม่ถูกแฮ็กด้วยเทคโนโลยีคีย์คู่

การเข้ารหัสแบบโปร่งใส:ข้อมูลที่เข้ารหัสมีความโปร่งใสอย่างเต็มที่สำหรับการเข้าถึงแอปพลิเคชันที่ถูกต้องตามกฎหมายและเครื่องมือไคลเอ็นต์ แอปพลิเคชันหรือบุคลากรจะไม่รู้สึกถึงกระบวนการถอดรหัสที่เข้ารหัสเมื่อเข้าถึงข้อมูลที่เข้ารหัสเช่นเดียวกับวิธีการเข้าถึงข้อมูลที่เป็นข้อความชัดเจน ในขณะที่รับประกันความปลอดภัยของข้อมูลจะไม่เปลี่ยนพฤติกรรมการเข้าถึงของแอปพลิเคชันหรือบุคลากร

การกำหนดค่านโยบายที่ยืดหยุ่น:สำหรับผู้ใช้ที่แตกต่างกันสามารถอนุญาตฟิลด์ที่แตกต่างกันของตารางเดียวกันกำหนดนโยบายการควบคุมการเข้าถึงที่แตกต่างกันในเวลาเดียวกันสนับสนุนการสำรองข้อมูลความร้อนแบบคู่และการส่งออกคีย์เพื่อป้องกันความเสียหายของระบบโดยไม่ต้องคีย์ไม่สามารถถอดรหัสข้อมูลได้ สนับสนุนการส่งออกข้อมูลดิบก่อนการเข้ารหัสป้องกันความเสียหายของตารางการเข้ารหัสไม่สามารถกู้คืนข้อมูลดิบได้

ความเข้ากันได้กับฐานข้อมูลที่ยอดเยี่ยม:รองรับฐานข้อมูลหลายประเภทเช่น Oracle, MySQL, PostgrelSQL, Dameng, Kaikin Cang, Gauss DB, Nanda General Gbase8a เป็นหนึ่งในผลิตภัณฑ์การเข้ารหัสฐานข้อมูลที่ได้รับการสนับสนุนมากที่สุดในอุตสาหกรรม ผลิตภัณฑ์ที่ใช้ปลั๊กอินการเข้ารหัสและเทคโนโลยีอื่น ๆ ที่มีการขยายฐานข้อมูลที่ดีโดยไม่ต้องพึ่งพาลักษณะของฐานข้อมูลตัวเองสามารถขยายการสนับสนุนฐานข้อมูลเชิงสัมพันธ์ทั้งหมดและส่วนประกอบข้อมูลขนาดใหญ่ (Hbase, Hive) สำหรับการเข้ารหัส

典型部署

ระบบการเข้ารหัสฐานข้อมูลนั้นง่ายต่อการปรับใช้โดยใช้วิธีการปรับใช้แบบบายพาสและสามารถกำหนดเส้นทางไปยังเซิร์ฟเวอร์ฐานข้อมูลได้