國內(nèi)首款MySQL 數(shù)據(jù)庫加密產(chǎn)品正式發(fā)布

MySQL 數(shù)據(jù)庫加密大數(shù)據(jù)

安華金和 | 2017-07-27 11:08

【數(shù)據(jù)猿導(dǎo)讀】數(shù)據(jù)庫加密，作為殺手锏，是數(shù)據(jù)庫底線防守的秘密武器，通過在數(shù)據(jù)庫存儲(chǔ)層進(jìn)行數(shù)據(jù)加密處理，達(dá)到即使數(shù)據(jù)被黑客盜取也無法解密的效果，從根源上解決數(shù)據(jù)泄露問題。

國內(nèi)首款MySQL 數(shù)據(jù)庫加密產(chǎn)品正式發(fā)布

數(shù)據(jù)庫加密，作為殺手锏，是數(shù)據(jù)庫底線防守的秘密武器，通過在數(shù)據(jù)庫存儲(chǔ)層進(jìn)行數(shù)據(jù)加密處理，達(dá)到即使數(shù)據(jù)被黑客盜取也無法解密的效果，從根源上解決數(shù)據(jù)泄露問題。

近年，市場對(duì)于數(shù)據(jù)庫加密產(chǎn)品的需求呈上升趨勢，但由于技術(shù)門檻極高，國內(nèi)真正能夠提供此類產(chǎn)品的企業(yè)本就寥寥無幾，尤其針對(duì)全球份額排名第二的MySQL數(shù)據(jù)庫，能夠?qū)ζ渲С值募用墚a(chǎn)品一直沒有出現(xiàn)。

日前，這一僵局終于被打破，安華金和發(fā)布國內(nèi)首款支持MySQL數(shù)據(jù)庫的透明加密產(chǎn)品（DBCoffer-MySQL TDE），不同于傳統(tǒng)的視圖+觸發(fā)器模式的透明加密方式，本次發(fā)布的MySQL加密產(chǎn)品采用數(shù)據(jù)庫引擎代碼改造技術(shù)，真正實(shí)現(xiàn)數(shù)據(jù)在存儲(chǔ)層的加、解密功能，避免以往加密過程中，數(shù)據(jù)庫文件導(dǎo)入導(dǎo)出的繁瑣方法，最大程度減少性能損失。

產(chǎn)品是為用戶需求而生，而我們要做的，是把你關(guān)心的或者還沒考慮到的功能實(shí)現(xiàn)出來，廢話少說，現(xiàn)在就來看看，這款加密產(chǎn)品能為你做什么？

1）國產(chǎn)加密算法更安全

DBCoffer-MySQL TDE產(chǎn)品采用國產(chǎn)SM4加密算法，相較傳統(tǒng)AES等算法更安全可靠、合規(guī)，最大程度保證數(shù)據(jù)安全。

2）不用替換數(shù)據(jù)庫

打破傳統(tǒng)加密方式，只需替換原生MySQL中的一個(gè)執(zhí)行程序mysqld，化繁為簡。

3）自由選擇式加密

新品在兼容全庫加密的同時(shí)，將加密細(xì)粒度提升到表級(jí)（單表單空間）、表空間級(jí)（共享表空間），讓用戶可以只針對(duì)關(guān)鍵敏感數(shù)據(jù)表進(jìn)行加密，實(shí)現(xiàn)選擇性加解密，進(jìn)一步提升加密性能。

4）支持明密文共存

MySQL TDE數(shù)據(jù)庫加密系統(tǒng)可明密文共存，可實(shí)現(xiàn)一次性加密全部數(shù)據(jù)，也可逐步加密，利用數(shù)據(jù)庫空閑時(shí)間完成加密，因此可以減少應(yīng)用系統(tǒng)的停機(jī)時(shí)間。

5）增強(qiáng)權(quán)限控制

新增客戶端IP訪問控制和應(yīng)用關(guān)聯(lián)控制兩個(gè)功能點(diǎn)，細(xì)粒度的訪問對(duì)象識(shí)別，進(jìn)一步提升針對(duì)應(yīng)用側(cè)的權(quán)限控制能力。

6）加密操作更簡單

提升了系統(tǒng)界面易操作性，點(diǎn)點(diǎn)鼠標(biāo)就能輕松搞定對(duì)所需庫或所需敏感表的加密，讓你從字段的選擇中解脫出來。

7）主從模式更安心

新品支持一主多從，一套作為主服務(wù)器運(yùn)行，其他作為從（備用）服務(wù)器，一旦主服務(wù)器面臨過大壓力或者發(fā)生宕機(jī)時(shí)，從服務(wù)器在數(shù)秒內(nèi)完成接管服務(wù)，業(yè)務(wù)系統(tǒng)基本無感知，確保業(yè)務(wù)連續(xù)性。

8）容災(zāi)必備——即時(shí)離線恢復(fù)

新品提供離線解密工具，作為即時(shí)數(shù)據(jù)恢復(fù)工具可以確保即使在極端情況下也能保證數(shù)據(jù)的可用性、可恢復(fù)性，即加密服務(wù)宕機(jī)也能讓數(shù)據(jù)還原，讓用戶用著更放心。

數(shù)據(jù)庫加密是一款復(fù)雜度高，對(duì)技術(shù)研發(fā)實(shí)力要求高的產(chǎn)品，安華金和在產(chǎn)品研發(fā)之初最先啃下的反而是這塊最難的骨頭，這之后的每一個(gè)功能點(diǎn)的開發(fā)和升級(jí)都凝聚了研發(fā)人員的智慧和辛苦，我們始終堅(jiān)持以用戶為中心，以用戶實(shí)際需求為導(dǎo)向，指導(dǎo)產(chǎn)品更新。目前，安華金和DBCoffer產(chǎn)品已經(jīng)廣泛應(yīng)用到軍工軍隊(duì)、機(jī)要、社保、企業(yè)、互聯(lián)網(wǎng)等行業(yè)和領(lǐng)域，歷經(jīng)大型項(xiàng)目考驗(yàn)，是真正具有高成熟度的數(shù)據(jù)庫加密產(chǎn)品。

來源：數(shù)據(jù)猿

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會(huì)注明來源與作者；轉(zhuǎn)載我們?cè)瓌?chuàng)內(nèi)容時(shí)，也請(qǐng)務(wù)必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會(huì)受到數(shù)據(jù)猿追責(zé)。