功能/效果

加密敏感數據，避免接觸敏感數據

入侵者會有意識的訪問敏感數據FG电子网站_首页，運維DBA或者其他內部人員可能會無意識的訪問敏感數據FG电子网站_首页。
阻斷入侵者訪問敏感數據 | 阻斷運維人員無意識地訪問敏感數據FG电子网站_首页，避免犯錯 | 阻斷物理文件流失導致的數據泄漏

無需改變應用FG电子网站_首页，業務程序透明訪問加密數據

當需要改變業務的時候FG电子网站_首页，所有的一切都變得復雜FG电子网站_首页。數據庫透明加密無需改變應用，業務程序透明訪問加密數據FG电子网站_首页。
業務程序無需改變任何業務邏輯，透明訪問業務 | 加解密過程透明，簡化管理 | 透明加密的索引支持，業務性能幾乎無損

滿足合規性需求，輕松實現法規遵循

很多合規性需求強制敏感數據加密FG电子网站_首页，比如PCI-DSS明確要求持卡人數據加密存儲以避免繞過業務安全組件的持卡人數據訪問。

隔離特權賬號與敏感數據

為避免運維過程中涉及的敏感數據泄漏，數據庫中的特權賬戶（DBA運維人員）應避免接觸敏感數據，并與敏感數據相隔離。
隔離DBA特權 | 隔離Schema User特權 | 隔離其他any權限特權

危險性操作訪問控制

危險性操作FG电子网站_首页，比如Drop Table，Truncate Table等操作是數據庫面臨的巨大安全風險。如何防御誤操作的發生以及發生誤操作之后如何進行快速恢復，是本產品的主要目標之一。
隔離敏感數據 | 隔離業務表格危險性操作 | 敏感操作時的臨時性授權

法規遵循的個性化報表

內置支持各種法規遵循所需的管理性報表FG电子网站_首页，簡化法規遵循管理和審計流程FG电子网站_首页。提供150余張安全報表FG电子网站_首页，即時可用，可以全方位覆蓋運維安全各層面的需求，還可以提供由N張報表所合并而成的綜合性報表FG电子网站_首页，提高報表的可讀性。針對等級保護、內控條例、SOX、PCI、HIPAA、GLBA等多種法規遵循還提供不同的分類報表，輕松完成各種不同的合規性要求FG电子网站_首页。

監控和告警

系統提供安全事件WEB監控功能FG电子网站_首页，基于規則的方位控制識別違規行為或者操作FG电子网站_首页，并且提供靈活的規則配置聚焦高風險行為。同時，還能提供智能檢測未知風險功能：對于首次或者長時間未進入數據庫的相關身份特征進行風險告警，第一時間發現潛在數據庫高風險行為FG电子网站_首页，智能化主動防御，檢測未知風險FG电子网站_首页。

三權分立

實現DBAFG电子网站_首页、安全管理員和審計管理員的三權分立。其中安全管理員通過使用安全管理工具，完成日常的加密數據配置、數據庫用戶的密文權限控制等安全維護和管理操作FG电子网站_首页。審計員則通過審計管理工具FG电子网站_首页FG电子网站_首页，進行審計開關的控制，檢索、分析密文訪問操作的審計信息工作FG电子网站_首页。

身份鑒別

實現對數據庫現有系統身份認證體系的兼容FG电子网站_首页FG电子网站_首页；實現獨立于現有數據庫的身份鑒別信息的控制FG电子网站_首页，防止通過對合法用戶鑒別信息的暴力重置，實現對受保護數據的非法訪問。

部署圖

產品優勢/特色

存儲加密

能夠基于Oracle數據庫實現數據存儲加密FG电子网站_首页，防止明文存儲引起的數據泄密FG电子网站_首页。以列為單位進行數據加密，加密列的數據在Oracle中以密文格式存儲FG电子网站_首页，支持按指定記錄行方式的部分數據加密，支持對各種常用數據類型加密：CHAR，VARCHAR2FG电子网站_首页，VARCHARFG电子网站_首页，RAWFG电子网站_首页，LOB，NUMBER，DATEFG电子网站_首页，對密鑰備份恢復機制FG电子网站_首页，圖形化數據加密配置和快速恢復策略。

一致性存儲加密

重做日志文件以密文形式存在數據庫rman備份以密文形式存在索引數據以密文形式存在FG电子网站_首页。

透明加密

支持SQLFG电子网站_首页、PL/SQLFG电子网站_首页、JDBCFG电子网站_首页FG电子网站_首页、ODBC的透明性，不需要改造；支持現有Oracle維護工具的透明性，數據庫管理員依然可以使用RMAN等現有工具實現備份恢復和數據庫維護。支持Oracle的MVCCFG电子网站_首页、分區等高端特性。

權限控制增強

實現基于密文的FG电子网站_首页FG电子网站_首页、獨立于 Oracle 權限體系的獨立權限控制，防止 DBA 及高權限用戶對敏感數據進行訪問FG电子网站_首页、防止利用 Oracle 的安全漏洞進行權限提升引起的數據泄密FG电子网站_首页； 所有數據庫用戶想訪問密文數據，必須經過密文授權FG电子网站_首页。能實現應用系統和數據庫用戶的綁定FG电子网站_首页。只允許該數據庫用戶通過指定的應用系統訪問敏感數據，從而防止數據庫用戶口令泄漏后FG电子网站_首页，繞開業務系統，對數據庫直接訪問FG电子网站_首页。

性能損耗極低

支持密文索引技術，支持分區索引技術。能夠基于密文索引實現數據的相等和范圍查詢FG电子网站_首页；密文索引能夠被數據庫系統自動識別。實現密文保護后的系統整體性能下降不超過10%FG电子网站_首页。

高可用性

支持Oracle的RAC高可靠特性。安全管理服務器故障不影響透明加密的運行。

持續運行能力

保證安裝、部署環節期間業務系統不受影響，實現在線方式的數據加密、權限設置FG电子网站_首页、數據解密等安全加固手段，確保業務系統持續在線運行FG电子网站_首页。

快速拆除能力

具備快速FG电子网站_首页、準確地整體拆除能力FG电子网站_首页。系統在整體拆除期間應用系統仍正常運行FG电子网站_首页。

兼容性強

支持Oracle 10g/11g/12c等版本。支持WindowsFG电子网站_首页、LinuxFG电子网站_首页、AIX、SolarisFG电子网站_首页、Unix操作系統。