针对安徽省高快公路联网运营有限公司的现实诉求 ，尊龙凯时人生就是搏科技基于数据脱敏系统+数据库通明加密系统 ，为客户造订如下建设规划：
依附尊龙凯时人生就是搏数据库通明加密系统 ，在保险业务系统通明接见的前提下 ，实现数据存储加密、接见节造加强；依附尊龙凯时人生就是搏数据脱敏系统 ，自动化发现敏感数据 ，并对敏感数据按需进行漂白、变形、遮蔽等处置 ，预防开发、测试、培训以及第三方数据分析等非出产场景下的数据泄露。
数据库通明加密选取存储层加密 ，被加密的数据以密文的状态存储在磁盘上 ，在不足密钥的情况下即便数据库文件失窃也不会导致敏感数据泄露。数据库通明加密在字段层面支持对各类常用数据类型 ，如ｃｈａｒ、VARCHAR2、VARCHAR、RAW、LOB、NUMBER、DATE等 ，同时支持表、列等级别加密。在利用中 ，为了有效保障数据的安全性 ，预防一样数据的加密了局一致 ，同时也能保险加密数据的了局越发随机化 ，加密系统支持随机加密战术 ，可有效预防一样的数据的加密了局一致而导致的数据泄密。数据加密配置及急剧复原战术等均以图形化WEB界面配置。
为保障数据安全 ，在数据加密的同时 ，提供Oralce、SQL Server等数据库的沉要日志文件、数据库rman备份、索引数据等有关数据加密； ，支持BLOB数据、CLOB数据、IOT表的Mapping表、B*Tree索引、Bitmap索引、全局索引等特殊数据类型和索引类型的加密正常读写、相称和领域查问 ，同时可能基于密文索引实现数据的相称和领域查问 ，且密文索引可能被数据库系统自动鉴别 ，整体提升了数据存储的安全性。
3）多维度接见节造
为保障数据存储安全 ，数据库通明加密系统支持三权分立职能 ，提供多维度的接见节造治理 ，蕴含数据库准入认证、特权账户权限隔离、直衔接见、接见授权等。
4）敏感数据动态屏蔽
为保障数据安全存储 ，实现数据安全接见 ，数据库通明加密系统支持SQLPLUS、PLSQLDEV等SQL治理工具查问加密数据时的动态屏蔽 ，可凭据用户身份以及设置的屏蔽规定 ，通过多衷炝蔽规定算法 ，对分歧权限的用户返回真实数据、部门遮蔽、全数遮蔽以及其他屏蔽算法得到的了局 ，从而保障业务人员、运维人员等接见数据的安全性。
5）业务通明无感知
数据库通明加密在加解密数据的过程中对于业务是齐全无影响的 ，且无需改遍利用和任何业务逻辑 ，整体加强了业务接见的方便性。业务法式无需扭转任何业务逻辑 ，无需知路秘钥 ，无需扭转任何代码 ，通明接见加密的敏感数据；加解密过程通明 ，对于具备密文接见权限的利用自动进行加解密 ，反之则回绝；通明加密系统无需扭转索引战术 ，保障业务法式机能无损；对于SQL语句中的增删改查操作、函数、存储过程等均通明；对于主表键、唯一索引、NOTNULL等沉要约束通明。
为；ぜ咏饷苊茉康陌踩灾卫 ，加密系统支持对安全密钥以及加密战术的备份复原机造。同时加密系统支持多级、混合的密钥治理规划 ，将密钥分为主密钥和工作密钥 ，主密钥；すぷ髅茉 ，工作密钥用于；け患用艿闹副辏舾斜怼⒆侄危。为了；っ茉康陌踩 ，主密钥和工作密钥支持指标数据库表保留 ，同时也支持存储于加密设备或者UKEY中 ，执行离线保留机造。
尊龙凯时人生就是搏数据库通明加密系统全面兼容多种国密、国际尺度算法 ，如SM4国密算法 ，DES、3DES、AES128、AES192、AES256等国际尺度算法 ，实现为数据加密提供高效的密码运算和加解密服务 ，同时具备当先的加解密机能 ，保障敏感数据的机密性、真实性、齐全性和抗诡辩性。
8）运维行为审计
在数据库守护工作中 ，运维行为中存在多多的风险操作 ，数据库通明加密提供针对运维人员接见行为审计 ，审计运维的全过程 ，并纪录具体的用户行为信息 ，精确到操作人、具体操作、操作终端等 ，确保运维行为的合规性 ，保障数据存储的安全性。
针对安徽省高快公路联网运营有限公司各业务系统数据需进行共享互换、开发测试时敏感数据；さ奈侍。通过部署数据脱敏系统实现分歧场景敏感数据脱敏问题。数据脱敏系统满足为分歧环境提供脱敏后的出产数据 ，即便必要将数据共享给第三方 ，脱离管控 ，也能够通过数据水印职能进行版本溯源。
浙公网安备 33010502006954号
浙ICP备12021012号-1
