當(dāng)前我國(guó)涉密組織機(jī)構(gòu)的應(yīng)用系統(tǒng)，大部分都在使用國(guó)外數(shù)據(jù)庫(kù)產(chǎn)品。如何保障系統(tǒng)在高性能、高可用的同時(shí)確保數(shù)據(jù)安全，確保關(guān)鍵信息不泄露、國(guó)家利益不損失，已經(jīng)迫在眉睫。國(guó)聯(lián)易安數(shù)據(jù)庫(kù)安全加密系統(tǒng)基于加密算法和合理的密鑰管理，有選擇性的進(jìn)行加密庫(kù)、表和敏感字段內(nèi)容，保護(hù)了數(shù)據(jù)庫(kù)內(nèi)部敏感數(shù)據(jù)的安全，彌補(bǔ)了業(yè)界原有數(shù)據(jù)庫(kù)安全產(chǎn)品與解決方案的不足，其優(yōu)勢(shì)明顯：
一是透明簡(jiǎn)單高效。系統(tǒng)用戶訪問(wèn)透明，用戶和應(yīng)用完全感覺(jué)不到數(shù)據(jù)被加密存儲(chǔ)，數(shù)據(jù)的加解密自動(dòng)完成，不需要用戶的干預(yù)，既簡(jiǎn)單又高效；
二是敏感字段加密。系統(tǒng)用戶可以根據(jù)實(shí)際需求選擇對(duì)敏感字段進(jìn)行加密，即使數(shù)據(jù)庫(kù)文件被非法復(fù)制或者存儲(chǔ)文件丟失，也不會(huì)導(dǎo)致真實(shí)敏感數(shù)據(jù)的泄露；
三是密文索引專利。系統(tǒng)基于國(guó)內(nèi)最早的密文索引專利技術(shù)，避免了全表解密，把敏感字段加解密對(duì)數(shù)據(jù)庫(kù)訪問(wèn)性能造成的損失，降到和加密前沒(méi)有明顯區(qū)別；
四是增強(qiáng)訪問(wèn)控制。系統(tǒng)通過(guò)控制加密解密的密鑰權(quán)限，增設(shè)安全管理員，只有同時(shí)經(jīng)過(guò)數(shù)據(jù)庫(kù)管理員和安全管理員聯(lián)合授權(quán)的用戶，才能以明文的形式看到加密后的數(shù)據(jù)，從而降低數(shù)據(jù)庫(kù)管理員權(quán)限過(guò)高造成的泄密風(fēng)險(xiǎn)；
五是增強(qiáng)審計(jì)管理。系統(tǒng)設(shè)置審計(jì)管理員，監(jiān)視安全管理員的行為。同時(shí)，系統(tǒng)對(duì)加密后的敏感數(shù)據(jù)提供精確細(xì)致的訪問(wèn)審計(jì)。
國(guó)聯(lián)易安數(shù)據(jù)庫(kù)安全加密系統(tǒng)部署圖
數(shù)據(jù)庫(kù)加密作為近年來(lái)最為熱門(mén)的數(shù)據(jù)庫(kù)安全防護(hù)技術(shù)之一，逐漸被業(yè)界所重視和應(yīng)用。這種基于存儲(chǔ)層加密的安全防護(hù)模式，不僅可以有效解決數(shù)據(jù)庫(kù)明文存儲(chǔ)的泄密風(fēng)險(xiǎn)，也可以防止來(lái)自組織機(jī)構(gòu)內(nèi)部、外部的入侵及越權(quán)訪問(wèn)。國(guó)聯(lián)易安數(shù)據(jù)庫(kù)安全加密系統(tǒng)，尤其通過(guò)敏感數(shù)據(jù)以密文的形式存儲(chǔ)，能保證即使在存儲(chǔ)介質(zhì)被竊取或數(shù)據(jù)文件被非法復(fù)制的情況下，敏感數(shù)據(jù)仍具有安全性。其通過(guò)密碼技術(shù)實(shí)現(xiàn)了三權(quán)分立，有效避免了DBA密碼泄漏帶來(lái)的批量數(shù)據(jù)泄漏風(fēng)險(xiǎn)。
關(guān)于國(guó)聯(lián)易安
北京國(guó)聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡(jiǎn)稱“國(guó)聯(lián)易安”，成立于2006年，擁有“國(guó)聯(lián)易安”和“智恒聯(lián)盟”兩個(gè)品牌，是國(guó)內(nèi)專注于保密與非密領(lǐng)域的分級(jí)保護(hù)、等級(jí)保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開(kāi)發(fā)的領(lǐng)軍企業(yè)。公司多項(xiàng)安全技術(shù)補(bǔ)了國(guó)內(nèi)技術(shù)空白，并且在政府、金融、保密、電信運(yùn)營(yíng)商、軍隊(duì)軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。
國(guó)聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測(cè)與防護(hù)方案專家咨詢、源代碼安全評(píng)估、安全運(yùn)維值守、智能終端安全評(píng)估、安全滲透測(cè)試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。
有關(guān)國(guó)聯(lián)易安詳情，敬請(qǐng)瀏覽公司官網(wǎng)：http://www.glya.com.cn
