一提到数据加密，很多人第一反应就是要改代码、动表结构，业务侧还得跟着重新测试和验证。其实有一种加密方式，应用侧不用改代码且全程无感知，它就是透明加密。
透明加密，也叫透明数据加密（TDE），是在数据库引擎层或操作系统内核层，对写入磁盘的数据以及日志、备份文件自动加密、读取时自动解密，对上层应用完全透明。
那它到底“透明”在哪呢，咱们逐个来看看：
1、不改代码：业务SQL、表结构和应用逻辑都不用修改，也不用为加密重写功能，上线风险小。
2、自动加解密：数据写盘即密文、读取即明文，整个过程在底层完成，应用和用户完全无感知。
3、密钥独立管理：数据库加密密钥（DEK）由证书或非对称密钥保护，钥匙和锁分开存放，避免被一起拿走。
那它主要防什么？防的是数据库文件、备份包被人拷走后直接打开，文件拿到手也是密文，没有密钥就读不出明文。
这里要提醒一句，透明加密主要防静态数据被脱机窃取，传输加密、访问权限和审计还得配合着上，不能只靠它一项。
数达安全提供一站式数据库加密与等保整改服务，搭配成熟的透明加密、数据审计、访问防护产品，兼容Oracle、MySQL等主流数据库，不用自己在开源组件和商业方案之间来回试。
数达是一站式服务提供商，与紧密合作的权威机构一起，提供等保、密评、个保审计的评估、整改一站式服务，能极大提升沟通效率，降低成本，缩短项目周期。
目前数达安全正在开展全线产品及服务0元试用活动。有相关需求的朋友，可联系在线客服定制专属解决方案，相关服务及产品白皮书资料也可一并获取。
总的来看，透明加密是在不打扰业务的前提下，把落到磁盘的数据变成密文，安全和业务连续性两头都顾得上。
联系我们
联系地址
北京市海淀区互联网文化创意产业园22号楼
服务热线：
热线：400-113-3015
售前热线
售前：15510626229
电子邮箱
邮箱：shuda@datatosec.com