透明数据加密 - DRM文章&资讯

International

English

China

首页

SmartPhone

DRM解决方案&产品列表

客户列表

DRM演示中心

软件定制服务

加密狗

业务承接

国际代理

联系购买

透明数据加密　　

Oracle 数据库 11g 透明数据加密??Oracle Advanced Security 的一个组件在 Oracle 数据库 10gR2 中推出。它支持您的 PCI 合规性努力，具体做法是，在数据写到磁盘上时对其进行无感加密，当授权用户重新读取数据时对其进行解密。无需对应用程序进行修改，授权用户甚至不会注意到数据已经在存储介质上加密。

只需 4 个简单的步骤，您的敏感列就会受到透明数据加密的保护。

Oracle 数据库 11g 中的新特性：表空间加密
表空间加密可使透明数据加密更容易：它不会导致存储量的上升，只需将一个“表空间”定义为“已加密”并用它来存储您的敏感数据。基于列的透明数据加密在外键、范围扫描和不支持的数据类型方面的限制不再适用。未加密的表空间和加密的表空间在功能上没有差异，甚至执行计划都没有变化。

Oracle 数据库 11g 中的新特性：硬件安全性模块支持
为获得更好的安全性，列级 TDE 的通用密钥现在可存储在支持 PKCS#11 接口的硬件安全性模块 (HSM) 中。一旦在设备中创建了密钥，它就永远不会以?男问嚼肟璞浮Ｓ捎?PKCS#11 接口是开放的，客户可以从多个 HSM 供应商中进行选择。

Oracle 数据库 11g 中的新特性：“SecureFile”LOB 加密
敏感文档（合同X 射线图像等）通常要以电子形式扫描和存储。现在它们可以因增强的 Oracle 数据库安全性而获益：Oracle 数据库 11g 中的新“SecureFile”LOB 可进行加密。

虽然数据加密不应用来代替访问控制，但是存储加密的数据的确会在存储介质上提供额外的一层保护，包括利用 Oracle RMAN 或 Oracle 安全备份生成的备份。这有助于在发生介质遭窃时保护诸如信用卡号之类的敏感数据。松懈的物理防范、拙劣的操作系统配置或备份过程可能会造成介质遭窃。