2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
容灾演练双月报|美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练
2025-01-10
国家级|美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》
2024-12-20
全球数据跨境流动合作倡议
2024-11-22
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API安全 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务美创数据安全的数据库透明加密系统是一款基于透明加密技术的数据安全加密系统,该产品能够实现对数据库数据的加密存储、访问控制增强、应用访问安全、权限隔离以及三权分立等功能。
一、设计理念
美创数据库透明加密系统可以达到以下数据安全目标:
1、实现敏感数据加密存储,确保物理磁盘失窃时无法解密
敏感数据是企业的核心资产,物理磁盘丢失等事件时有发生,美创数据库透明加密系统可实现数据在磁盘中的加密存储,即使发生物理磁盘失窃等入侵行为,复杂的加密机制可保证数据无法还原。
2、实现数据加解密过程用户无感知,业务无影响
加密系统的最终目的是保证数据自身的安全性,但仍需保证正常的业务访问流量不被影响,即业务人员访问数据库时,数据库返回的结果不受加密机制影响,数据需仍然为明文。简言之,整个加解密过程对正常用户透明、无感知,不影响业务逻辑。
3、实现内部人员的敏感数据访问权限管理
内部人员是数据泄漏的主要因素,在保证正常业务流量访问的同时,需要对内部人员的权限进行有效管控,需实现的功能有:
Ø实现敏感数据授权机制,阻断一切越权访问,即使特权账户也无法访问敏感数据。
Ø根据实际账户权限需求实现敏感屏蔽,根据不同用户权限返回不同规则屏蔽后的数据。
4、满足合规性需求,轻松实现法规遵循
满足网络安全法、信息安全等级保护、个人信息安全规范等对于敏感数据加密的要求,实现数据安全的底线防御,保证业务无影响,帮助客户轻松实现合规需求。
二、产品组成
美创数据库透明加密系统主要由管理平台和加密插件组成,管理平台负责统一管理,策略下发,加密插件负责具体的加解密操作,执行收到的策略。数据加密配置及快速恢复策略等均以图形化WEB界面配置。
目前美创数据库透明加密不仅支持各种平台,更适用于各个行业,选择美创等于选择数据安全。