Question

数据库透明加密是什么？

Answer 1

数据库透明加密系统是一款基于透明加密技术的安全加密系统，该产品能够实现对数据库数据的加密存储、访问控制增强、应用访问安全、权限隔离以及三权分立等功能。数据库加密系统基于主动防御机制，有效防止明文存储引起的数据泄密、突破边界防护的外部黑客攻击、来自于内部高权限用户的数据窃取、防止绕开合法应用系统直接访问数据库，从根本上解决数据库敏感数据泄漏问题，真正实现了数据高度安全、应用完全透明、密文高效访问等技术特点。

目前美创数据库加密系统支持Windows、AIX、Linux、HP等多个平台，提供软硬件一体化加密设备和纯软件加密的不同选择，满足用户的多种部署需求。该加密系统适用于大企业、政府、军队、军工、电信、电力、医疗、金融、互联网等各个领域，同时针对国家等级保护、分级保护、军队保密规定均具有很强的政策合规性。

Answer 2

所谓透明，是指对使用者来说是未知的。当使用者在打开或编辑指定文件时，系统将自动对未加密的文件进行加密，对已加密的文件自动解密。文件在硬盘上是密文，在内存中是明文。一旦离开使用环境，由于应用程序无法得到自动解密的服务而无法打开，从而起来保护文件内容的效果。

特点介绍：

强制加密：安装系统后，所有指定类型文件都是强制加密的；

使用方便：不影响原有操作习惯，不需要限止端口；

于内无碍：内部交流时不需要作任何处理便能交流；

对外受阻：一旦文件离开使用环境，文件将自动失效，从而保护知识产权。

原理

透明加密技术是与驱动层紧密结合的一种技术，它工作于操作系统的底层。通过监控应用程序对文件的操作，在打开文件时自动对密文进行解密，在写文件时自动将内存中的明文加密写入存储介质。从而保证存储介质上的文件始终处于加密状态。

@摘自深圳德人合科技有限公司

Answer 3

数据库加密系统是在传统边界控制逐渐失效环境下的补充安全措施，成为敏感数据泄露的最后一道防线。
而数据库透明加密无需改变应用，业务程序透明访问加密数据。业务程序无需改变任何业务逻辑，业务加解密过程透明，简化管理，有透明加密的索引支持，业务性能几乎无损。

Answer 4

数据库加密系统是在传统边界控制逐渐失效环境下的补充安全措施，成为敏感数据泄露的最后一道防线。
而数据库透明加密无需改变应用，业务程序透明访问加密数据。业务程序无需改变任何业务逻辑，透明访问业务加解密过程透明，简化管理透明加密的索引支持，业务性能几乎无损。