数据库加密与访问控制系统

数据安全作为数据的重要保障,其重要性持续凸显,开展全方位、全层级数据安全治理体系,建立健全数据全生命周期安全管理长效机制和防护措施,是企业数字化、社会数字化转型的重要保障。

项目咨询

产品概述

数字经济时代,数据规模迅猛增长,已成为数字经济时代最核心、最具价值的生产要素,为全球经济增长不断注入新动力、新能量,而数据安全作为数据的重要保障,其重要性持续凸显,开展全方位、全层级数据安全治理体系,建立健全数据全生命周期安全管理长效机制和防护措施,是企业数字化、社会数字化转型的重要保障。

产品特性

过程数据不落地

全程纯内存处理,所有原始数据执行不落地的方式进行加密,不存在数据泄露风险和额外的存储,防止数据二次泄露

高可用数据保护

依托分布式功能执行的密码算力网络,实现高可用数据保护,有效防御特权账号(DBA)等基础设施层面的安全威胁以及数据泄密风险

支持大量安全算法

支持国密算法和国际算法,以及对手机号、证件号、邮箱等字段的保留格式加密(基于国密SM4),支持对数据库中的字段配置加密算法、对数据目录加密

数据加密与访问控制紧密结合

支持在操作系统内核层的文件系统中实现数据加密,此加密机制不改变合法进程、用户对数据的访问方式,同时支持基于系统进程、用户设置解密策略,从而保证在系统漏洞/系统后门被利用时数据仍不会泄露

贴合业务的数据加密、脱敏

可依照业务场景需求对数据进行加解密计算,满足结构化、非结构化数据库类型的细粒度保护需求

免开发改造、敏捷部署

产品具有普适性和灵活性,既无需二次开发也无需改造应用,也无需适配数据库,不增加额外成本,使用便捷

产品特性

应用场景

  • 数据共享使用安全

    当企业出于科研、商业合作等目的,需要与外部的企业或组织共享数据时,基于保护企业产权或用户隐私的需求,往往要对数据进行一定地变换,该产品的数据脱敏功能帮助企业实现数据脱敏后共享,既能达到合作目的,又不会造成核心数据泄漏。
  • 隐私保护

    采用国际、国密算法,对数据库中不同的数据行、列采用不同加密算法进行加密,使数据以密文形式存储,防止因拖库、内部窃取、拷贝等造成的数据泄露风险,实现数据可用不可识、保障用户隐私安全。
  • 密评密改

    根据 GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》,在应用和数据层面,通过应用该产品的数据加密服务,实现业务系统重要数据加密传输、加密存储,保障重要数据存储完整性、机密性。
  • 数据安全治理

    数据安全治理要求从决策到技术、从制度到工具、从组织架构到安全技术都需要通盘考虑,通过引入该产品的加密、脱敏服务,以密文形式或者不可识别形式传输、存储敏感数据,确保数据在传输、存储环节的安全性。

客户价值