
现在越来越多企业开始重视数据存储安全这块,搜索数据库加密解决方案的人也越来越多。说白了,就是担心数据库里的敏感数据被非法窃取、被通过磁盘拷贝数据文件方式泄露、被勒索病毒加密后勒索,得先把数据本身加密了才踏实。
数据库加密解决方案这件事可不是买个加密软件装上就完事,因为不同的数据库加密方式差别很大,选错了要么影响业务性能,要么改造成本太高。
当前数据库加密方式主要分为以下三类,咱们看看各有什么特点:
1、透明加密(TDE):采用OS内核驱动技术,数据自动加解密,应用完全不用改代码,对业务透明,适合快速合规、不想动业务系统的企业;
2、字段级加密:只加密敏感字段(比如身份证、银行卡号),粒度更细,但需要应用配合改造,适合对核心数据有更高要求的场景;
3、应用层加密:数据在应用程序里就加密好了再存进数据库,安全性最高,但改造成本最大,一般用于特别敏感的业务系统。
实际选型的时候,很多企业会卡在一个问题上:想要安全性高,又不想改业务代码,怕改出问题影响线上运行。毕竟业务系统跑了好几年,谁也不敢随便动。
还有就是国密合规的要求,现在密评都要求支持SM系列国密算法,选的时候还得看产品是不是原生支持,而不是后期研发改造凑数。
这种情况下,选一款成熟的数据库透明加密产品就很省心。比如数达安全的数据库透明加密系统,用的是第三代OS内核驱动技术,写入的时候自动加密、读出来自动解密,对应用完全透明,一行代码都不用改。
而且它支持表空间级、表级、字段级三级加密,兼容适配Oracle、MySQL等所有市场主流数据库,还有达梦、人大金仓这些国产数据库,同时原生支持国密SM4算法。
目前数达安全正在开展全线产品及服务0元试用活动,有数据库加密、等保、密评等升级改造需求的朋友,可以联系在线客服定制专属解决方案,产品白皮书资料也能一并获取。
总的来说,选择数据库加密解决方案,核心就是找个安全、合规,还不折腾业务的平衡点。提前选对了,后面不管是过密评还是防泄露都能从容应对。
联系我们
联系地址
北京市海淀区互联网文化创意产业园22号楼
服务热线:
热线:400-113-3015
售前热线
售前:15510626229
电子邮箱
邮箱:shuda@datatosec.com