产品介绍

产品功能

1) 敏感字段加密：

保证敏感字段密文存储。

2) 多级密钥管理

基于主密钥、工作密钥等多级密钥方案，以及对称密钥和非对称密钥的混合密钥方案，实现密钥的管理。

3) 增强访问控制

通过控制加解密的密钥权限，增设安全管理员，只有同时经过DBA和安全管理员联合授权的用户才能以明文的形式看到加密后的数据，从而降低DBA权限过高造成的泄密风险。

4) 密文索引

保证加密后的查询(精确、模糊)速度。

5) 增强审计

详细记录管理员行为。

6) 多因子认证

基于IP、应用程序、时间等要素的多因子认证机制。

产品优势

高安全性

· 根据分级保护原则，对敏感信息进行字段级细粒度的加密

· 根据防护需要灵活设置敏感数据列的加密算法和密钥强度

· 进程内加密，最大程度的提高了系统的安全性

· 为防止密文索引泄密，对索引进行加密，相同记录内容的索引项不同

· 备份文件中敏感内容被加密，不会在备份环节泄漏敏感数据

· 完善的密钥备份和策略备份机制，确保数据在任何时候可以正常恢复

高性能

· 支持多种字段类型的密文索引，最大限度降低对性能的影响

· 精确查询、模糊查询、范围查询能够获得和未加密相近的性能