目录
产品简介
华途数据库加密产品是一款基于透明加密技术的数据库安全加密系统，该产品能够实现数据加密存储、访问控制增强、应用访问安全、安全审计以及三权分立等功能数据库加密基于主动防御机制，可以防止明文存储引起的数据泄密、突破边界防护的外部黑客攻击、来自于内部高权限用户的数据窃取、防止绕开合法应用系统直接访问数据库，从根本上解决数据库敏感数据泄漏问题。
产品特点
-
存储加密
能够基于Oracle数据库实现数据存储加密，防止明文存储引起的数据泄密。以列为单位进行数据加密，加密列的数据在Oracle中以密文格式存储，支持按指定记录行方式的部分数据加密，支持对各种常用数据类型加密：CHAR，VARCHAR2，VARCHAR，RAW，LOB，NUMBER，DATE，对密钥备份恢复机制，图形化数据加密配置和快速恢复策略。 -
一致性存储加密
重做日志文件以密文形式存在数据库rman备份以密文形式存在索引数据以密文形式存在。 -
透明加密
支持SQL、PL/SQL、JDBC、ODBC的透明性，不需要改造；支持现有Oracle维护工具的透明性，数据库管理员依然可以使用RMAN等现有工具实现备份恢复和数据库维护。支持Oracle的MVCC、分区等高端特性。 -
权限控制增强
实现基于密文的、独立于 Oracle 权限体系的独立权限控制，防止 DBA 及高权限用户对敏感数据进行访问、防止利用 Oracle 的安全漏洞进行权限提升引起的数据泄密； 所有数据库用户想访问密文数据，必须经过密文授权。能实现应用系统和数据库用户的绑定。只允许该数据库用户通过指定的应用系统访问敏感数据，从而防止数据库用户口令泄漏后，绕开业务系统，对数据库直接访问。 -
性能损耗极低
支持密文索引技术，支持分区索引技术。能够基于密文索引实现数据的相等和范围查询；密文索引能够被数据库系统自动识别。实现密文保护后的系统整体性能下降不超过10%。 -
高可用性
支持Oracle的RAC高可靠特性。安全管理服务器故障不影响透明加密的运行。 -
持续运行能力
保证安装、部署环节期间业务系统不受影响，实现在线方式的数据加密、权限设置、数据解密等安全加固手段，确保业务系统持续在线运行。 -
快速拆除能力
具备快速、准确地整体拆除能力。系统在整体拆除期间应用系统仍正常运行。 -
兼容性强
支持Oracle 10g/11g/12c等版本。支持Windows、Linux、AIX、Solaris、Unix操作系统。
所属公司
浙江华途信息安全技术股份有限公司
相关资料
浙江华途信息安全技术股份有限公司官网：http://www.huatusoft.com/index.html
