hbase数据库加密系统是一款基于透明加密技术的数据库数据安全加固产品,该产品能够实现对数据库的数据加密存储、访问控制增强、应用访问安全、三权分立等功能。
安华金和生产的hbase数据库加密系统适用于政府、军队、军工、机要、电信、电力、医疗、金融、互联网等各个领域,同时,在国家等级保护、分级保护、军队保密规定等安全领域均具有很强的政策合规性。
【hbase数据库加密方式】
1、hbase数据库加密系统支持我国密码管理机构认定的 sm4 加密算法,也支持国际先进的密码算法如aes128。对数据库可以指定表空间级进行加密,保证敏感数据以密文形式存储,以实现存储层的安全加固。
2、数据库加密系统可以将合法用户与应用系统绑定,同一用户只能通过指定的应用系统访问密文数据,使用命令行、管理工具等其他任何方式均无法访问密文数据。
3、产品本身支持一主多从模式部署,当产品主服务器出现问题时,从服务器能在数秒内完成接管,业务系统基本无感知
【hbase数据库加密部署方式】
数据库加密系统部署主要分为两项工作:
1、安全服务器:主要负责加密策略配置,密钥管理等。支持主从模式。
2、安全代理(tde 扩展插件):部署完成后,数据库服务会具备数据加密和解密、增强的权限控制等能力。
通常情况下,在部署安全代理的过程中需要重启数据库服务,会导致数据库暂停对外服务。
试用申请