AI智能體專(zhuān)區(qū)
立即體驗(yàn)恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
AiTDE透明數(shù)據(jù)庫(kù)加密系統(tǒng)
基于TDE透明數(shù)據(jù)加密技術(shù)構(gòu)建的數(shù)據(jù)庫(kù)安全加固產(chǎn)品，在不改變數(shù)據(jù)庫(kù)原有結(jié)構(gòu)和功能的前提下，實(shí)現(xiàn)核心數(shù)據(jù)的加密存儲(chǔ)。配套獨(dú)立的密鑰管理體系與三權(quán)分立機(jī)制，全面降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。
-
AiTDE透明數(shù)據(jù)庫(kù)加密系統(tǒng)
AiTDE透明數(shù)據(jù)庫(kù)加密系統(tǒng)是一款基于TDE透明加密技術(shù)構(gòu)建的數(shù)據(jù)庫(kù)安全加固產(chǎn)品，具備透明加密、訪問(wèn)控制增強(qiáng)和獨(dú)立密鑰管理等核心能力。系統(tǒng)在不改變數(shù)據(jù)庫(kù)原有功能和結(jié)構(gòu)的前提下，實(shí)現(xiàn)核心數(shù)據(jù)的加密存儲(chǔ)。通過(guò)引入三權(quán)分立機(jī)制，有效防止越權(quán)訪問(wèn)行為，全面降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。同時(shí)，系統(tǒng)支持主從高可用部署與離線恢復(fù)。產(chǎn)品廣泛適用于政府、軍工、電力、金融、醫(yī)療等對(duì)數(shù)據(jù)安全要求嚴(yán)苛的行業(yè)，全面守護(hù)數(shù)據(jù)庫(kù)核心數(shù)據(jù)的存儲(chǔ)安全，助力關(guān)鍵業(yè)務(wù)系統(tǒng)滿(mǎn)足法規(guī)要求與防護(hù)體系建設(shè)。
-
-
-
-
透明高效的加密存儲(chǔ)技術(shù)
基于TDE透明加密技術(shù)，實(shí)現(xiàn)數(shù)據(jù)庫(kù)核心數(shù)據(jù)的加密存儲(chǔ)，應(yīng)用系統(tǒng)無(wú)需改動(dòng)，保障數(shù)據(jù)庫(kù)安全的同時(shí)保持業(yè)務(wù)流暢。
-
-
-
-
基于三權(quán)分立的訪問(wèn)控制體系
引入數(shù)據(jù)安全管理員（虛擬角色），構(gòu)建數(shù)據(jù)庫(kù)管理員、安全管理員和審計(jì)管理員之間的三權(quán)分立機(jī)制；支持從用戶(hù)身份、IP地址、應(yīng)用系統(tǒng)多維度強(qiáng)化權(quán)限管理，杜絕非授權(quán)訪問(wèn)，降低數(shù)據(jù)泄漏風(fēng)險(xiǎn)。
-
-
-
-
自主可控的密鑰管理體系
提供密鑰生成、分配、備份與恢復(fù)的全生命周期管理機(jī)制，并構(gòu)建多級(jí)密鑰結(jié)構(gòu)，確保密鑰始終由用戶(hù)自主掌控，保障其安全性。
-
-
-
-
高可用容災(zāi)保障業(yè)務(wù)連續(xù)性
支持主從高可用部署，發(fā)生故障后，從服務(wù)器能在數(shù)秒內(nèi)完成接管；加密不影響數(shù)據(jù)庫(kù)自身的數(shù)據(jù)庫(kù)恢復(fù)、備份、同步等操作；支持離線解密，滿(mǎn)足容災(zāi)需求；部署快速，交付便捷。
-
-
-
-
卓越性能支持復(fù)雜業(yè)務(wù)場(chǎng)景
OLTP場(chǎng)景下性能損耗低于3%-7%，適用于大數(shù)據(jù)量與復(fù)雜查詢(xún)并存的高并發(fā)業(yè)務(wù)。
-
-
-
-
深度兼容國(guó)產(chǎn)信創(chuàng)生態(tài)環(huán)境
全面支持國(guó)產(chǎn)加密算法（如SM4）及達(dá)夢(mèng)等國(guó)產(chǎn)數(shù)據(jù)庫(kù)，兼容多種國(guó)產(chǎn)軟硬件環(huán)境，滿(mǎn)足國(guó)家信創(chuàng)體系要求，適配各行業(yè)安全建設(shè)場(chǎng)景。
-
- 數(shù)據(jù)庫(kù)加密場(chǎng)景
- 監(jiān)管合規(guī)場(chǎng)景
- 權(quán)限控制場(chǎng)景
- 高效部署場(chǎng)景
-
-
未有效加密數(shù)據(jù)庫(kù)，核心數(shù)據(jù)存在泄露隱患
場(chǎng)景描述：
在政府社保系統(tǒng)中，社保信息作為核心數(shù)據(jù)被集中存儲(chǔ)于數(shù)據(jù)庫(kù)中。由于近年來(lái)數(shù)據(jù)泄露事件頻發(fā)，黑客攻擊頻繁，未加密的社保信息因此面臨極高的泄露風(fēng)險(xiǎn)。一旦發(fā)生泄露，不僅可能導(dǎo)致個(gè)人隱私信息被濫用，還可能引發(fā)社會(huì)信任危機(jī)并產(chǎn)生負(fù)面輿論，同時(shí)帶來(lái)合規(guī)風(fēng)險(xiǎn)和法律責(zé)任。
解決方案：
AiTDE系統(tǒng)引入TDE透明加密技術(shù)，在數(shù)據(jù)寫(xiě)入存儲(chǔ)介質(zhì)前自動(dòng)加密，讀取至內(nèi)存前自動(dòng)解密，確保核心數(shù)據(jù)始終以密文形式存儲(chǔ)。同時(shí)，系統(tǒng)配套獨(dú)立的密鑰管理體系，由安全服務(wù)組件負(fù)責(zé)密鑰的生成、分發(fā)、備份與恢復(fù)，確保密鑰始終由用戶(hù)自主掌控。即使數(shù)據(jù)庫(kù)文件被違規(guī)導(dǎo)出，未獲得密鑰的情況下也無(wú)法解密還原明文內(nèi)容，從源頭防止數(shù)據(jù)泄露。
-
-
監(jiān)管政策日趨嚴(yán)格，合規(guī)審查難以通過(guò)
場(chǎng)景描述：
某國(guó)家部委級(jí)業(yè)務(wù)系統(tǒng)合規(guī)要求高且必須使用國(guó)密加解密算法，在實(shí)際運(yùn)行中需接受《網(wǎng)絡(luò)安全法》《等級(jí)保護(hù)》等多項(xiàng)政策法規(guī)的合規(guī)性審查。為滿(mǎn)足政策標(biāo)準(zhǔn)，數(shù)據(jù)庫(kù)系統(tǒng)需落實(shí)加密存儲(chǔ)、訪問(wèn)控制等關(guān)鍵能力，才能順利通過(guò)合規(guī)審查。
解決方案：
系統(tǒng)支持國(guó)密局指定的SM4加密算法，同時(shí)也支持主流加密算法，滿(mǎn)足不同用戶(hù)的安全需求。同時(shí)，系統(tǒng)在國(guó)家等級(jí)保護(hù)、分級(jí)保護(hù)、軍隊(duì)保密規(guī)定等安全領(lǐng)域均具有很強(qiáng)的政策合規(guī)性。
-
-
高權(quán)限賬號(hào)缺乏有效約束，核心數(shù)據(jù)面臨泄漏風(fēng)險(xiǎn)
場(chǎng)景描述：
在金融等關(guān)鍵行業(yè)中，數(shù)據(jù)庫(kù)系統(tǒng)集中存儲(chǔ)著交易信息、結(jié)算信息、信貸信息等數(shù)據(jù)。這些數(shù)據(jù)的泄露或篡改可能直接導(dǎo)致經(jīng)濟(jì)損失和信譽(yù)度下降。而數(shù)據(jù)庫(kù)管理員（DBA）通常具備較高的數(shù)據(jù)訪問(wèn)權(quán)限，若缺乏獨(dú)立的第三方權(quán)限控制機(jī)制，數(shù)據(jù)存在被越權(quán)訪問(wèn)等風(fēng)險(xiǎn)。
解決方案：
系統(tǒng)增設(shè)安全管理員（DSA）角色（虛擬），構(gòu)建數(shù)據(jù)庫(kù)管理員（DBA）、安全管理員和審計(jì)管理員之間的三權(quán)分立機(jī)制，確保任何用戶(hù)在沒(méi)有獲得密文訪問(wèn)權(quán)限時(shí)無(wú)法查看加密數(shù)據(jù)。同時(shí)，從數(shù)據(jù)庫(kù)用戶(hù)、客戶(hù)端IP以及應(yīng)用系統(tǒng)等維度限制訪問(wèn)路徑，有效防止越權(quán)訪問(wèn)行為，全面降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。
-
-
性能下降與部署障礙并存，影響系統(tǒng)上線效率
場(chǎng)景描述：
在金融、電力等重點(diǎn)行業(yè)的合規(guī)建設(shè)中，數(shù)據(jù)庫(kù)加密系統(tǒng)通常既要滿(mǎn)足核心數(shù)據(jù)加密存儲(chǔ)和使用國(guó)密加解密算法的要求，又要確保不影響現(xiàn)有業(yè)務(wù)系統(tǒng)運(yùn)行。以某電網(wǎng)總部為例，客戶(hù)需對(duì) Oracle 數(shù)據(jù)庫(kù)實(shí)施加密，同時(shí)保障與ADG、OGG、NBU、DSG、達(dá)夢(mèng)等多種同步及備份工具的兼容，并將性能影響控制在可接受范圍內(nèi)。此類(lèi)場(chǎng)景對(duì)加密系統(tǒng)在部署效率、運(yùn)行性能及兼容性方面提出了更高要求。
解決方案：
系統(tǒng)突破傳統(tǒng)數(shù)據(jù)庫(kù)加密產(chǎn)品的技術(shù)瓶頸，真正實(shí)現(xiàn)數(shù)據(jù)高效訪問(wèn)，實(shí)測(cè)性能損耗僅3%-7%，適配大數(shù)據(jù)量高性能場(chǎng)景。同時(shí)，系統(tǒng)支持 Linux 操作系統(tǒng)及 Oracle、Microsoft SQL Server、MySQL 等主流數(shù)據(jù)庫(kù)和達(dá)夢(mèng)等國(guó)產(chǎn)數(shù)據(jù)庫(kù)，滿(mǎn)足企業(yè)多環(huán)境部署需求。且部署過(guò)程平滑，無(wú)需改變數(shù)據(jù)庫(kù)原有的功能和結(jié)構(gòu)，系統(tǒng)安裝與部署可在半小時(shí)內(nèi)完成，安全加固實(shí)施（數(shù)據(jù)加密防護(hù)）一般可在一天內(nèi)實(shí)現(xiàn)。
-
低成本構(gòu)建數(shù)據(jù)庫(kù)安全體系
在無(wú)需改動(dòng)業(yè)務(wù)系統(tǒng)的前提下，完成對(duì)數(shù)據(jù)庫(kù)核心數(shù)據(jù)的加密處理，構(gòu)建三權(quán)分立機(jī)制與獨(dú)立的密鑰管理體系，有效降低企業(yè)數(shù)據(jù)庫(kù)安全建設(shè)的人力成本與技術(shù)門(mén)檻。
-
平衡安全、性能與業(yè)務(wù)連續(xù)性
系統(tǒng)在保障數(shù)據(jù)庫(kù)強(qiáng)加密和多維訪問(wèn)控制的同時(shí)，保持出色運(yùn)行效率。支持主從高可用部署，故障發(fā)生后從服務(wù)器可數(shù)秒內(nèi)接管業(yè)務(wù)；支持離線解密操作，滿(mǎn)足關(guān)鍵場(chǎng)景下的容災(zāi)恢復(fù)需求。助力關(guān)鍵業(yè)務(wù)穩(wěn)定、高效、持續(xù)運(yùn)行。
-
穩(wěn)步支撐數(shù)據(jù)庫(kù)安全合規(guī)體系
具備良好的國(guó)產(chǎn)生態(tài)兼容性，契合國(guó)家信創(chuàng)戰(zhàn)略，滿(mǎn)足政務(wù)、金融、電力等行業(yè)對(duì)數(shù)據(jù)安全自主可控、合規(guī)可審的核心要求。
-
-
合作客戶(hù)（部分）
浙江大學(xué)、河北省數(shù)據(jù)和政務(wù)服務(wù)局、新疆維吾爾自治區(qū)醫(yī)療保障局、溫州市龍灣區(qū)大數(shù)據(jù)管理中心、中國(guó)聯(lián)合網(wǎng)絡(luò)通信有限公司湖北省分公司、深圳市醫(yī)療保障局
