透明数据加密最佳实践.pdf

DonACE

381

30页

8次

2021-05-08

10墨值下载

Oracle 白皮书 — 透明数据加密最佳实践

Oracle 白皮书

2012 年 7 月

Oracle Advanced Security

透明数据加密最佳实践

Oracle 白皮书 — 透明数据加密最佳实践

引言 ............................................................................................................. 1

重要概念 ...................................................................................................... 1

SPARC T4 和 Intel 提供的硬件加密加速 ...................................................... 3

在 Oracle Enterprise Manager 中管理透明数据加密 .................................... 3

透明数据加密和 Oracle Database Vault ....................................................... 4

透明数据加密密钥架构 ................................................................................. 4

密钥生成和备份 ...................................................................................... 4

密钥交换/轮换 ........................................................................................ 5

TDE 钱包管理 .............................................................................................. 5

目录和文件权限 ...................................................................................... 5

避免意外删除 TDE 钱包 ......................................................................... 6

（本地）自动打开式钱包与加密钱包 ..................................................... 7

强钱包口令 ............................................................................................. 7

了解有关钱包口令的拆分........................................................................ 8

更改钱包口令

......................................................................................... 9

同一个主机上的多个数据库 .................................................................... 9

TDE 表空间加密 ......................................................................................... 10

经过 TDE 表空间加密认证的管理软件 .................................................. 10

将应用程序数据移至加密表空间 ............................................................ 10

Oracle Database 11gR1 中的表空间重新设定密钥限制 ....................... 11

TDE 列加密 ................................................................................................ 12

经过 TDE 列加密认证的 Oracle 管理软件 ............................................. 12

Oracle 白皮书 — 透明数据加密最佳实践

识别敏感列 ........................................................................................... 13

加密索引列 ........................................................................................... 13

减少存储开销 ....................................................................................... 14

加密 GB 级表和 TB 级表中的列 ................................ ............................ 15

禁用并重新启用透明数据加密 ............................................................... 15

TDE 表空间加密还是 TDE 列加密？ ..................................................... 15

加密数据的明文副本 ................................................................................... 16

查证 ........................................................................................................... 17

Oracle Data Guard ..................................................................................... 17

物理备用数据库 .................................................................................... 17

逻辑备用数据库 .................................................................................... 18

Oracle Streams ................................................................................... 18

Active Data Guard ................................................................................ 18

Oracle 透明数据加密和 Oracle GoldenGate ............................................... 19

Oracle GoldenGate 和具有（本地）自动打开式钱包的 TDE ............... 19

Oracle 透明数据加密和 Oracle RMAN........................................................ 19

Real Application Clusters (RAC) ................................................................ 20

Oracle RAC 中的 Oracle Wallet 管理 ................................................... 20

使用 ACFS 访问控制保护 Oracle Wallet .............................................. 21

Oracle 数据库机 ................................................................................... 24

Exadata 数据库云服务器 ........................................................................... 24

of 30

10墨值下载

oracle

文档被以下合辑收录

文档被以下合辑收录

相关文档

评论