存储域
数据库加密 诺亚防勒索会见域
数据库防水坝 数据库防火墙 数据库清静审计 动态脱敏流动域
静态脱敏 数据水印 API审计 API防控 医疗防统方运维服务
数据库运维服务 中心件运维服务 国产信创刷新服务 驻场运维服务 供数服务清静咨询服务
数据出境清静治理服务 数据清静能力评估认证服务 数据清静风险评估服务 数据清静治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据清静检查服务安徽省高速公路联网运营有限公司主要认真全省及跨省高速公路通行费数据清分、资金结算、票证卡及密钥治理、上门收款解缴、统计剖析等联网收费,,以及全省高速公路通行卡、安徽交通卡、电子标签刊行治理以及ETC客服中心建设、运营与服务,,全省高速公路联网收费系统建设、运维治理及升级刷新,,全省高速公路设站收费、并网测试与系统刷新等事情。
随着网络和信息手艺的迅猛开展,,以及大数据、云盘算和移动互联网等新兴手艺与工业的深度融合,,海量数据随之爆发。大宗敏感数据存放在数据库内,,故数据库的清静治理至关主要。同时古板基于营业清静构建的由外而内的层层防御战略逐渐失效,,原先处于网络深处的数据库和数据直接裸露在公众眼前,,数据泄露和数据破损时有爆发。
安徽省高速公路联网运营有限公司现在已经应用了一批数据清静装备,,为了包管营业系统的正常运行,,进一步掩护数据清静,,再次举行数据清静建设,,详细需求如下:::
1、实现数据加密存储,,同时包管不影响正常的营业会见;
2、具有敏感数据会见控制治理,,掩护数据清静;
3、凭证需求可返回密文遮蔽数据;
4、营业系统繁多、敏感数据量大,,古板手工脱敏的方式本钱高、效率低、效果差、保存清静治理误差,,无法知足公司内部的多样化数据脱敏要求。
5、知足合规要求,,遵照《数据清静法》、《网络清静法》等相关执律例则要求。
针对安徽省高速公路联网运营有限公司的现实诉求,,欧博ABG科技基于数据脱敏系统+数据库透明加密系统,,为客户制订如下建设方案:::
依托欧博ABG数据库透明加密系统,,在包管营业系统透明会见的条件下,,实现数据存储加密、会见控制增强;依托欧博ABG数据脱敏系统,,自动化发明敏感数据,,并对敏感数据按需举行漂白、变形、遮掩等处理,,阻止开发、测试、培训以及第三方数据剖析等非生产场景下的数据泄露。
数据库透明加密接纳存储层加密,,被加密的数据以密文的形态存储在磁盘上,,在缺乏密钥的情形下纵然数据库文件失贼也不会导致敏感数据泄露。数据库透明加密在字段层面支持对种种常用数据类型,,如char、VARCHAR2、VARCHAR、RAW、LOB、NUMBER、DATE等,,同时支持表、列品级别加密。在应用中,,为了有用包管数据的清静性,,防止相同数据的加密效果一致,,同时也能包管加密数据的效果越发随机化,,加密系统支持随机加密战略,,可有用防止相同的数据的加密效果一致而导致的数据泄密。数据加密设置及快速恢复战略等均以图形化WEB界面设置。
![欧博ABG官网·[中国集团]游戏登录入口](/public/upload/case/2023/07-21/b0c42fb96ce2bd57a61667c675c7b778.png)
为包管数据清静,,在数据加密的同时,,提供Oralce、SQL Server等数据库的主要日志文件、数据库rman备份、索引数据等相关数据加密掩护,,支持BLOB数据、CLOB数据、IOT表的Mapping表、B*Tree索引、Bitmap索引、全局索引等特殊数据类型和索引类型的加密正常读写、相等和规模盘问,,同时能够基于密文索引实现数据的相等和规模盘问,,且密文索引能够被数据库系统自动识别,,整体提升了数据存储的清静性。
3)多维度会见控制
为包管数据存储清静,,数据库透明加密系统支持三权分立功效,,提供多维度的会见控制治理,,包括数据库准入认证、特权账户权限隔离、直连会见、会见授权等。
4)敏感数据动态屏障
为包管数据清静存储,,实现数据清静会见,,数据库透明加密系统支持SQLPLUS、PLSQLDEV等SQL治理工具盘问加密数据时的动态屏障,,可凭证用户身份以及设置的屏障规则,,通过多种屏障规则算法,,对差别权限的用户返回真实数据、部分遮掩、所有遮掩以及其他屏障算法获得的效果,,从而包管营业职员、运维职员等会见数据的清静性。
5)营业透明无感知
数据库透明加密在加解密数据的历程中关于营业是完全无影响的,,且无需改遍应用和任何营业逻辑,,整体增强了营业会见的便当性。营业程序无需改变任何营业逻辑,,无需知道秘钥,,无需改变任何代码,,透明会见加密的敏感数据;加解密历程透明,,关于具备密文会见权限的应用自动举行加解密,,反之则拒绝;透明加密系统无需改变索引战略,,包管营业程序性能无损;关于SQL语句中的增删改查操作、函数、存储历程等均透明;关于主外键、唯一索引、NOTNULL等主要约束透明。
为掩护加解密密钥的清静性治理,,加密系统支持对清静密钥以及加密战略的备份恢复机制。同时加密系统支持多级、混淆的密钥治理方案,,将密钥分为主密钥和事情密钥,,主密钥掩护事情密钥,,事情密钥用于掩护被加密的目的(敏感表、字段)。为了掩护密钥的清静性,,主密钥和事情密钥支持目的数据库外生涯,,同时也支持存储于加密装备或者UKEY中,,实验离线生涯机制。
欧博ABG数据库透明加密系统周全兼容多种国密、国际标准算法,,如SM4国密算法,,DES、3DES、AES128、AES192、AES256等国际标准算法,,实现为数据加密提供高效的密码运算和加解密服务,,同时具备领先的加解密性能,,包管敏感数据的神秘性、真实性、完整性和抗狡辩性。
8)运维行为审计
在数据库维护事情中,,运维行为中保存众多的风险操作,,数据库透明加密提供针对运维职员会见行为审计,,审计运维的全历程,,并纪录详细的用户行为信息,,准确到操作人、详细操作、操作终端等,,确保运维行为的合规性,,包管数据存储的清静性。
针对安徽省高速公路联网运营有限公司各营业系统数据需举行共享交流、开发测试时敏感数据掩护的问题。通过安排数据脱敏系统实现差别场景敏感数据脱敏问题。数据脱敏系统知足为差别情形提供脱敏后的生产数据,,纵然需要将数据共享给第三方,,脱离管控,,也可以通过数据水印功效举行版本溯源。
![欧博ABG官网·[中国集团]游戏登录入口](/public/upload/case/2023/07-21/b390c1de7d7ff286d29dad2790bdd3ab.png)
1、加密敏感数据,,纵然失贼也不会走漏:::
敏感数据是企业的焦点资产,,将敏感数据加密,,阻断入侵者会见加密敏感数据,,阻断运维职员无意识的会见敏感数据,,有用阻断越权会见,,纵然入侵者以最高权限的DBA或者Schema账户进入数据库依然无法接触和感知敏感数据,,有用的阻止内部职员接触敏感数据。数据在存储层加密,,纵然数据库物理文件和备份文件失贼也依然包管敏感数据清静。
2、数据加解密历程透明无感知,,营业无影响:::
数据库透明加密只加密数据,,无需改变应用。营业程序无需改变任何营业逻辑,,实现透明会见营业数据;营业程序无需改变任何代码,,透明会见加密的敏感数据;索引是营业程序性能的要害步伐,,数据库透明加密无需改变索引战略,,包管营业程序性能不损伤。加解密历程透明无感知,,关于具备密文会见权限的用户自动举行加解密,,关于缺乏密文会见应用拒绝会见。
3、提升测试培训质量及相关事情效率:::
通过欧博ABG数据脱敏系统,,自动发明敏感信息,,按需举行处理大幅提升脱敏事情效率。同时包管脱敏后的数据的一致性和营业的关联性,,知足安徽省高速公路联网运营有限公司开发测试情形、数据交流、数据剖析、数据共享等脱敏需求。
4、知足合规性需求,,实现规则遵照:::
目今,,数据清静羁系制度越来越严酷,,数据清静建设必需切合执律例则要求。欧博ABG数据库透明加密及数据脱敏系统在资助企事业单位数据清静更进一步的基础上,,知足网络清静法、信息清静品级掩护、个人信息清静规范等关于敏感数据加密及敏感数据脱敏的要求。
请联系欧博ABG,,我们将推荐适合您需求的产品,,或为您定制解决方案
400-811-3777转1