數據加密滿足合規要求

采用(yòng)國(guó)家密碼局認證、備案的加密設備，支持SM4對稱算法，獨立密鑰管理(lǐ)，全方面滿足網絡安(ān)全法、等、分(fēn)保、軍隊、互聯網及金融行業等對核心業務(wù)數據加密保護的需求。 

預防存儲層明文(wén)洩密

硬件設備、備份磁盤丢失，數據文(wén)件、備份文(wén)件的拷貝，外部黑客拖庫，都可(kě)能(néng)引起敏感數據洩露。通過數據庫加密産(chǎn)品對敏感數據進行加密存儲，保證他(tā)人即使拿(ná)到了數據文(wén)件，也“看不懂”。

防止内部高權限用(yòng)戶洩密

通過獨立的、增強的權限控制、DBA、安(ān)全管理(lǐ)員和審計管理(lǐ)員三權分(fēn)立機制，确保任何用(yòng)戶在沒有(yǒu)獲得密文(wén)訪問權限時無法訪問敏感數據，同時不影響DBA的日常運維操作(zuò)。

實現自主可(kě)控安(ān)全

采用(yòng)國(guó)家密碼局認證、備案的加密設備，支持國(guó)密局指定的SM4加密算法，具(jù)備獨立于數據庫的密鑰管理(lǐ)體(tǐ)系，保證密鑰不出設備，确保即使被拖庫，數據依然安(ān)全。

産(chǎn)品優勢

透明數據加密

對應用(yòng)及工(gōng)具(jù)完全透明，無需改造。支持我國(guó)密碼管理(lǐ)機構認定的加密算法，也支持國(guó)際主流加密算法。對數據庫可(kě)以按照列、表、表空間三種粒度提供加密配置，保證敏感數據以密文(wén)形式存儲。

高效數據檢索數據庫進行數據加密後，依然能(néng)夠對密文(wén)數據提供索引能(néng)力，從而保持數據庫的高效訪問能(néng)力。産(chǎn)品通過密文(wén)索引技(jì )術，突破了應用(yòng)改造加密及網絡設備加密在密文(wén)索引查詢方面的限制；在保證索引數據的高度安(ān)全基礎上，提供了對密文(wén)數據為(wèi)檢索條件的索引查詢。

高可(kě)用(yòng)易維護産(chǎn)品通過與數據庫的數據集成存儲、RAC支持、雙機熱備、應急模式、多(duō)進程冗餘、透明故障切換、數據錯誤忽略、備份恢複等技(jì )術，使DBCoffer提供與數據庫相當的高可(kě)用(yòng)支持和異常故障處理(lǐ)能(néng)力。