数据库加密产(chǎn)品透明加密，高效检索，高可(kě)用(yòng)易维护，拥有(yǒu)众多(duō)成熟案例。

一、产(chǎn)品特色

1、数据加密满足合规要求

采用(yòng)國(guó)家密码局认证、备案的加密设备，支持SM4对称算法，独立密钥管理(lǐ)，全方面满足网络安(ān)全法、等、分(fēn)保、军队、互联网及金融行业等对核心业務(wù)数据加密保护的需求。

2、预防存储层明文(wén)泄密

硬件设备、备份磁盘丢失，数据文(wén)件、备份文(wén)件的拷贝，外部黑客拖库，都可(kě)能(néng)引起敏感数据泄露。通过数据库加密产(chǎn)品对敏感数据进行加密存储，保证他(tā)人即使拿(ná)到了数据文(wén)件，也“看不懂”。

3、防止内部高权限用(yòng)户泄密

通过独立的、增强的权限控制、DBA、安(ān)全管理(lǐ)员和审计管理(lǐ)员三权分(fēn)立机制，确保任何用(yòng)户在没有(yǒu)获得密文(wén)访问权限时无法访问敏感数据，同时不影响DBA的日常运维操作(zuò)。

4、实现自主可(kě)控安(ān)全

采用(yòng)國(guó)家密码局认证、备案的加密设备，支持國(guó)密局指定的SM4加密算法，具(jù)备独立于数据库的密钥管理(lǐ)體(tǐ)系，保证密钥不出设备，确保即使被拖库，数据依然安(ān)全。

二、产(chǎn)品优势

1、透明数据加密

对应用(yòng)及工(gōng)具(jù)完全透明，无需改造。支持我國(guó)密码管理(lǐ)机构认定的加密算法，也支持國(guó)际主流加密算法。对数据库可(kě)以按照列、表、表空间三种粒度提供加密配置，保证敏感数据以密文(wén)形式存储。

2、高效数据检索

数据库进行数据加密后，依然能(néng)够对密文(wén)数据提供索引能(néng)力，从而保持数据库的高效访问能(néng)力。产(chǎn)品通过密文(wén)索引技(jì )术，突破了应用(yòng)改造加密及网络设备加密在密文(wén)索引查询方面的限制；在保证索引数据的高度安(ān)全基础上，提供了对密文(wén)数据為(wèi)检索条件的索引查询。

3、高可(kě)用(yòng)易维护

产(chǎn)品通过与数据库的数据集成存储、RAC支持、双机热备、应急模式、多(duō)进程冗余、透明故障切换、数据错误忽略、备份恢复等技(jì )术，使DBCoffer提供与数据库相当的高可(kě)用(yòng)支持和异常故障处理(lǐ)能(néng)力。

4、高容灾性

不影响数据库自身的数据库恢复、备份、同步等操作(zuò)。提供额外的离線(xiàn)数据恢复工(gōng)具(jù)，保证极端情况下数据也能(néng)恢复到原始状态，保证数据的高可(kě)用(yòng)性。