打开微信“扫一扫”,开启安全数字世界之旅
截图或长按保存至相册,使用微信扫一扫
首页 > 产品与服务 > 信数数据库加密系统【AISDBE】

信数数据库加密系统【AISDBE】

产品介绍

数据安全事件频发,既有安全体系老旧原因,又有安全意识的薄弱原因,数据库中的数据大多以明文形式存储,而现有安全产品或防护措施大多只能检测已知的攻击,不能防范未知的攻击。而数据加密可实现数据泄露后数据“不可见”,是保护数据安全的最后一道防线,数据加密存储至关重要。

7467黑白印刷图库信数数据库加密系统AIS-DBE是一款应用于数据加密的安全产品。将数据库侧的敏感数据由明文存储改为密文存储,并在此基础上增加基于操作源 (用户、IP地址、时段等)和操作行为(增、删、改、查)等多元组合因素且独立于数据库的访问机制进行授权管理。任何访问被加密数据的人或应用事先必须经过授权才能访问加密数据,有效防止管理员越权访问及黑客拖库。

image.png

产品功能
  • 敏感数据发现
    · 自动扫描

    · 敏感数据模版

  • 秘钥管理
    · 三级秘钥

    · 秘钥备份

  • 系统管理
    · 用户管理

    · 资产管理

    · 日志告警

  • 加解密
    · 插入加密

    · 查询解密

  • 算法
    · 国密算法

    · 国际算法

  • 策略管控
    · 多维管控

  • 辅助上线
    · 分析模式

    · 仿真模式

产品优势
  • 01
    高扩展性、高兼容性
    具有高数据库扩展性,不依赖数据库自身特性,无数据库支持的限制,可支持所有关系型数据库加密;具有高设备兼容性,可对接第三方加密卡、加密机、QRNG量子密钥平台、Ukey等外部设备。
  • 02
    安全的密钥管理
    加密系统采用标准三级密钥管理机制;主密钥由系统管理员存储于加密卡中,通过查找索引号将其调用。库密钥被主密钥保护,由系统自动产生,并执行自动更新机制。
  • 03
    支持国密浏览器
    兼容国密浏览器,只要客户端采用国密浏览器,可实现从客户端到网关服务器的全国密传输方案。
应用场景

数据库加密通过数据加密和建立第三方独立的权限和访问控制系统,可以有效解决因DBA等高权限账号密码泄露所导致的数据泄露问题,同时也可防止因外部APT攻击或内部管理失当导致的数据库文件被下载、复制,存储硬件丢失等数据泄露风险,导致大大提升数据库安全性。

image.png