产品简介

中安威士数据库透明加密系统(简称VS-EC),是一款基于加密算法,有选择性地加密敏感字段内容,保护数据库内敏感数据的安全产品。敏感数据以密文的形式存储,能保证即使在存储介质被窃取或数据文件被非法复制的情况下,敏感数据仍是安全的。系统通过密码技术实现三权分立,避免DBA密码泄漏带来的批量数据泄漏风险。本加密系统具有卓越的安全性和处理能力,能够在不修改原有应用程序的情况下透明的接入系统中。

产品功能
敏感字段加密

保证敏感字段密文存储

多级密钥管理

基于主密钥、工作密钥等多级密钥方案,以及对称密钥和非对称密钥的混合密钥方案,实现密钥的管理

密文索引

保证加密后的查询(精确、模糊)速度

增强审计

详细记录管理员行为

多因子认证

基于IP、应用程序、时间等要素的多因子认证机制

增强访问控制

通过控制加解密的密钥权限,增设安全管理员,只有同时经过DBA和安全管理员联合授权的用户才能以明文的形式看到加密后的数据,从而降低DBA权限过高造成的泄密风险

特性优势

  高安全性
· 根据分级保护原则,对敏感信息进行字段级细粒度的加密
· 根据防护需要灵活设置敏感数据列的加密算法和密钥强度
· 进程内加密,最大程度的提高了系统的安全性
· 为防止密文索引泄密,对索引进行加密,相同记录内容的索引项不同
· 备份文件中敏感内容被加密,不会在备份环节泄漏敏感数据
· 完善的密钥备份和策略备份机制,确保数据在任何时候可以正常恢复

 

  高性能
· 支持多种字段类型的密文索引,最大限度降低对性能的影响
· 精确查询、模糊查询、范围查询能够获得和未加密相近的性能

典型部署

数据库加密系统部署简单,与被加密的目标数据库服务器路由可达即可。

 
客户价值

保护核心数据资产,防止内外部攻击造成的数据泄密
防止外部黑客攻击,窃取数据 外部黑客攻击,拖库、权限盗用等
防止内部人员泄密 内部人员泄密,违规备份、权限滥用等
防止运维人员和第三方人员 违规访问敏感数据
防止存储介质 丢失造成的数据泄密

产品推荐 查看更多>>
    中安威士大数据安全平台

    中安威士大数据安全系统(简称VS-BDSG),专注于为大数据环境的数据资产提供一系列的审计、访问控制、加密、脱敏等保护措施和防护体系。做到事前能预测,事中有方法,事后可追踪的安全闭环。

    安全可靠

    功能完备

    数篷科技DACS游戏行业解决方案

    数篷科技DACS游戏行业解决方案,基于新一代安全沙箱与零信任架构的企业终端数据安全方案实现对敏感数据的精确访问控制及有效隔离管控。深度优化兼容性,行业专业软件支持安全空间内外同时使用且稳定运行。一个客户端,实现终端数据全生命周期的安全管控。

    深度优化

    终端数据

    全生命周期

    安全管控

    美创科技 数据水印系统

    美创科技数据水印溯源系统是一款对数据文件进行自动读取、识别、増加水印的专业数据安全水印产品,可自动发现源数据中的数据类型,并自动对数据增加仿真性水印,以应对数据泄露后的溯源查询和版权宣示。

    水印全过程不落地

    水印隐蔽性极高

    超强溯源性