功能/效果

加密敏感數據，避免接觸敏感數據

入侵者會有意識的訪問敏感數據亚博买球-亚博APP买球-亚博买球APP安全，運維DBA或者其他內部人員可能會無意識的訪問敏感數據亚博买球-亚博APP买球-亚博买球APP安全。
阻斷入侵者訪問敏感數據 | 阻斷運維人員無意識地訪問敏感數據亚博买球-亚博APP买球-亚博买球APP安全，避免犯錯 | 阻斷物理文件流失導致的數據泄漏

無需改變應用亚博买球-亚博APP买球-亚博买球APP安全，業務程序透明訪問加密數據

當需要改變業務的時候亚博买球-亚博APP买球-亚博买球APP安全，所有的一切都變得復雜亚博买球-亚博APP买球-亚博买球APP安全。數據庫透明加密無需改變應用，業務程序透明訪問加密數據亚博买球-亚博APP买球-亚博买球APP安全。
業務程序無需改變任何業務邏輯，透明訪問業務 | 加解密過程透明，簡化管理 | 透明加密的索引支持，業務性能幾乎無損

滿足合規性需求，輕松實現法規遵循

很多合規性需求強制敏感數據加密亚博买球-亚博APP买球-亚博买球APP安全，比如PCI-DSS明確要求持卡人數據加密存儲以避免繞過業務安全組件的持卡人數據訪問。

隔離特權賬號與敏感數據

為避免運維過程中涉及的敏感數據泄漏，數據庫中的特權賬戶（DBA運維人員）應避免接觸敏感數據，并與敏感數據相隔離。
隔離DBA特權 | 隔離Schema User特權 | 隔離其他any權限特權

危險性操作訪問控制

危險性操作亚博买球-亚博APP买球-亚博买球APP安全，比如Drop Table，Truncate Table等操作是數據庫面臨的巨大安全風險。如何防御誤操作的發生以及發生誤操作之后如何進行快速恢復，是本產品的主要目標之一。
隔離敏感數據 | 隔離業務表格危險性操作 | 敏感操作時的臨時性授權

法規遵循的個性化報表

內置支持各種法規遵循所需的管理性報表亚博买球-亚博APP买球-亚博买球APP安全，簡化法規遵循管理和審計流程亚博买球-亚博APP买球-亚博买球APP安全。提供150余張安全報表亚博买球-亚博APP买球-亚博买球APP安全，即時可用，可以全方位覆蓋運維安全各層面的需求，還可以提供由N張報表所合并而成的綜合性報表亚博买球-亚博APP买球-亚博买球APP安全，提高報表的可讀性。針對等級保護、內控條例、SOX、PCI、HIPAA、GLBA等多種法規遵循還提供不同的分類報表，輕松完成各種不同的合規性要求亚博买球-亚博APP买球-亚博买球APP安全。

監控和告警

系統提供安全事件WEB監控功能亚博买球-亚博APP买球-亚博买球APP安全，基于規則的方位控制識別違規行為或者操作亚博买球-亚博APP买球-亚博买球APP安全，并且提供靈活的規則配置聚焦高風險行為。同時，還能提供智能檢測未知風險功能：對于首次或者長時間未進入數據庫的相關身份特征進行風險告警，第一時間發現潛在數據庫高風險行為亚博买球-亚博APP买球-亚博买球APP安全，智能化主動防御，檢測未知風險亚博买球-亚博APP买球-亚博买球APP安全。

三權分立

實現DBA亚博买球-亚博APP买球-亚博买球APP安全、安全管理員和審計管理員的三權分立。其中安全管理員通過使用安全管理工具，完成日常的加密數據配置、數據庫用戶的密文權限控制等安全維護和管理操作亚博买球-亚博APP买球-亚博买球APP安全。審計員則通過審計管理工具亚博买球-亚博APP买球-亚博买球APP安全亚博买球-亚博APP买球-亚博买球APP安全，進行審計開關的控制，檢索、分析密文訪問操作的審計信息工作亚博买球-亚博APP买球-亚博买球APP安全。

身份鑒別

實現對數據庫現有系統身份認證體系的兼容亚博买球-亚博APP买球-亚博买球APP安全亚博买球-亚博APP买球-亚博买球APP安全；實現獨立于現有數據庫的身份鑒別信息的控制亚博买球-亚博APP买球-亚博买球APP安全，防止通過對合法用戶鑒別信息的暴力重置，實現對受保護數據的非法訪問。

部署圖

產品優勢/特色

存儲加密

能夠基于Oracle數據庫實現數據存儲加密亚博买球-亚博APP买球-亚博买球APP安全，防止明文存儲引起的數據泄密亚博买球-亚博APP买球-亚博买球APP安全。以列為單位進行數據加密，加密列的數據在Oracle中以密文格式存儲亚博买球-亚博APP买球-亚博买球APP安全，支持按指定記錄行方式的部分數據加密，支持對各種常用數據類型加密：CHAR，VARCHAR2亚博买球-亚博APP买球-亚博买球APP安全，VARCHAR亚博买球-亚博APP买球-亚博买球APP安全，RAW亚博买球-亚博APP买球-亚博买球APP安全，LOB，NUMBER，DATE亚博买球-亚博APP买球-亚博买球APP安全，對密鑰備份恢復機制亚博买球-亚博APP买球-亚博买球APP安全，圖形化數據加密配置和快速恢復策略。

一致性存儲加密

重做日志文件以密文形式存在數據庫rman備份以密文形式存在索引數據以密文形式存在亚博买球-亚博APP买球-亚博买球APP安全。

透明加密

支持SQL亚博买球-亚博APP买球-亚博买球APP安全、PL/SQL亚博买球-亚博APP买球-亚博买球APP安全、JDBC亚博买球-亚博APP买球-亚博买球APP安全亚博买球-亚博APP买球-亚博买球APP安全、ODBC的透明性，不需要改造；支持現有Oracle維護工具的透明性，數據庫管理員依然可以使用RMAN等現有工具實現備份恢復和數據庫維護。支持Oracle的MVCC亚博买球-亚博APP买球-亚博买球APP安全、分區等高端特性。

權限控制增強

實現基于密文的亚博买球-亚博APP买球-亚博买球APP安全亚博买球-亚博APP买球-亚博买球APP安全、獨立于 Oracle 權限體系的獨立權限控制，防止 DBA 及高權限用戶對敏感數據進行訪問亚博买球-亚博APP买球-亚博买球APP安全、防止利用 Oracle 的安全漏洞進行權限提升引起的數據泄密亚博买球-亚博APP买球-亚博买球APP安全； 所有數據庫用戶想訪問密文數據，必須經過密文授權亚博买球-亚博APP买球-亚博买球APP安全。能實現應用系統和數據庫用戶的綁定亚博买球-亚博APP买球-亚博买球APP安全。只允許該數據庫用戶通過指定的應用系統訪問敏感數據，從而防止數據庫用戶口令泄漏后亚博买球-亚博APP买球-亚博买球APP安全，繞開業務系統，對數據庫直接訪問亚博买球-亚博APP买球-亚博买球APP安全。

性能損耗極低

支持密文索引技術，支持分區索引技術。能夠基于密文索引實現數據的相等和范圍查詢亚博买球-亚博APP买球-亚博买球APP安全；密文索引能夠被數據庫系統自動識別。實現密文保護后的系統整體性能下降不超過10%亚博买球-亚博APP买球-亚博买球APP安全。

高可用性

支持Oracle的RAC高可靠特性。安全管理服務器故障不影響透明加密的運行。

持續運行能力

保證安裝、部署環節期間業務系統不受影響，實現在線方式的數據加密、權限設置亚博买球-亚博APP买球-亚博买球APP安全、數據解密等安全加固手段，確保業務系統持續在線運行亚博买球-亚博APP买球-亚博买球APP安全。

快速拆除能力

具備快速亚博买球-亚博APP买球-亚博买球APP安全、準確地整體拆除能力亚博买球-亚博APP买球-亚博买球APP安全。系統在整體拆除期間應用系統仍正常運行亚博买球-亚博APP买球-亚博买球APP安全。

兼容性強

支持Oracle 10g/11g/12c等版本。支持Windows亚博买球-亚博APP买球-亚博买球APP安全、Linux亚博买球-亚博APP买球-亚博买球APP安全、AIX、Solaris亚博买球-亚博APP买球-亚博买球APP安全、Unix操作系統。