产品概述
数据库透明加密系统
一款在保障业务系统透明访问的前提下，实现数据加密存储、访问控制増强、合规要求的数据安全加密系统。通过美创科技自研加密引擎，用户无需改造业务系统，即可从根本上解决数据明文存储造成的黑客拖库、越权访问、磁盘失窃等威胁造成的敏感数据批量泄露的问题。
功能特点
-
透明加解密
无需改造应用，对应用透明，加解密过程对业务无感知
-
数据存储加密
基于数据分类分级的表、列级别细粒度加密，实现数据密文存储
-
加密算法兼容
支持SM4国密算法和DES、AES等多种国际标准算法
-
访问控制增强
支持身份访问权限控制，根据授权机制控制明文、密文访问权限
-
密钥全生命周期管理
支持多级密钥管理体系，具有完整的密钥备份和更新机制，实现对密钥的全生命周期管理
产品优势
-
具备《商用密码产品认证证书》
可参与密评
-
采用自研内核模块
实现海量数据快速加解密
-
具备无需中断业务的加密机制
闪电加密
-
增强权控体系
对运维人员实行权限管控
-
支持云上数据库数据存储加密
具备《商用密码产品认证证书》
可参与密评
采用自研内核模块
实现海量数据快速加解密
具备无需中断业务的加密机制
闪电加密
增强权控体系
对运维人员实行权限管控
支持云上数据库数据存储加密
应用场景
场景一：缺乏数据销毁机制
如数据中心迁移；磁盘转移过程中丢失；磁盘老化，不使用；委托第三方进行磁盘维修等，数据仍以明文形式进行存储，在该场景下，将会导致数据泄露。
场景二：密评、国密算法改造
银行、政府用户需要过密评或进行国密改造，如关键信息基础设施、等保三级以上等系统，每年至少需进行一次密评。
场景三：数据上云存储安全
数据存储依赖第三方，如医疗Pacs上云、各类云化，防止第三方运维人员越权操作。
场景四：第三方数据共享交换
如银行数据共享至第三方企业，经常检查第三方的数据安全管控措施，对数据接收方的数据存储安全措施有要求。
场景一：缺乏数据销毁机制
如数据中心迁移；磁盘转移过程中丢失；磁盘老化，不使用；委托第三方进行磁盘维修等，数据仍以明文形式进行存储，在该场景下，将会导致数据泄露。
场景二：密评、国密算法改造
银行、政府用户需要过密评或进行国密改造，如关键信息基础设施、等保三级以上等系统，每年至少需进行一次密评。
场景三：数据上云存储安全
数据存储依赖第三方，如医疗Pacs上云、各类云化，防止第三方运维人员越权操作。
场景四：第三方数据共享交换
如银行数据共享至第三方企业，经常检查第三方的数据安全管控措施，对数据接收方的数据存储安全措施有要求。
相关资料
IDC数据安全创新者、权威第三方推荐厂商
值得信赖
浙公网安备 33010502006954号 
