數(shù)據(jù)庫加密軟件是一款基于透明加密技術(shù)的數(shù)據(jù)庫加密系統(tǒng)。數(shù)據(jù)庫作為企業(yè)核心的信息資產(chǎn)，在黑客攻擊日趨商業(yè)化的今天，獲取以及篡改數(shù)據(jù)庫內(nèi)容往往能夠給攻擊者帶來巨大的商業(yè)利益，而企業(yè)內(nèi)部的管理人員對數(shù)據(jù)庫的誤操作以及蓄意的破壞也會給企業(yè)帶來巨大的損失。

近年隨著數(shù)據(jù)篡改、泄密等事件的頻繁爆發(fā)，行業(yè)用戶已經(jīng)普遍意識到對數(shù)據(jù)庫訪問疏于監(jiān)管所帶來的巨大危害，數(shù)據(jù)庫審計與防護產(chǎn)品受到空前關(guān)注。隨著技術(shù)發(fā)展和用戶需求的推動，數(shù)據(jù)庫審計產(chǎn)品除了單純的數(shù)據(jù)庫審計功能之外，也逐漸增加了弱點發(fā)現(xiàn)、智能分析、關(guān)聯(lián)審計等功能。

功能/效果

億賽通數(shù)據(jù)庫審計系統(tǒng)(簡稱：DAS)是一款通過對數(shù)據(jù)庫網(wǎng)絡(luò)流量的旁路采集，基于數(shù)據(jù)庫協(xié)議解析和SQL語句還原技術(shù)的數(shù)據(jù)庫安全審計系統(tǒng)。本系統(tǒng)實現(xiàn)對數(shù)據(jù)庫所有訪問行為的監(jiān)控和審計，并對其中的危險操作可通過多種方式進行告警提醒。系統(tǒng)對數(shù)據(jù)庫歷史訪問行為進行多維度的統(tǒng)計分析，并利用豐富圖表進行可視化展現(xiàn)。

本系統(tǒng)支持Oracle，SQLServer，MySQL，DB2，Sybase，Informix，PostgreSQL，HBase，MongoDB，達夢(DM)，人大金倉Kingbase，神通OSCAR數(shù)據(jù)庫，南大通用Gbase，Hive，Redis，Cache，Highgo(翰高)，MariaDB，Teradata，ElasticSearch，MariaDB等國內(nèi)外主流數(shù)據(jù)庫產(chǎn)品。系統(tǒng)在不影響數(shù)據(jù)庫原有性能，無需應(yīng)用、網(wǎng)絡(luò)環(huán)境改造的前提下，提供可靠數(shù)據(jù)庫安全審計服務(wù)。

產(chǎn)品優(yōu)勢/特色

存儲加密：能夠基于Oracle數(shù)據(jù)庫實現(xiàn)數(shù)據(jù)存儲加密，防止明文存儲引起的數(shù)據(jù)泄密。以列為單位進行數(shù)據(jù)加密，加密列的數(shù)據(jù)在Oracle中以密文格式存儲，支持按指定記錄行方式的部分?jǐn)?shù)據(jù)加密，支持對各種常用數(shù)據(jù)類型加密：CHAR，VARCHAR2，VARCHAR，RAW，LOB，NUMBER，DATE，對密鑰備份恢復(fù)機制，圖形化數(shù)據(jù)加密配置和快速恢復(fù)策略。

一致性存儲加密：重做日志文件以密文形式存在數(shù)據(jù)庫rman備份以密文形式存在索引數(shù)據(jù)以密文形式存在。

透明加密：支持SQL、PL/SQL、JDBC、ODBC的透明性，不需要改造;支持現(xiàn)有Oracle維護工具的透明性，數(shù)據(jù)庫管理員依然可以使用RMAN等現(xiàn)有工具實現(xiàn)備份恢復(fù)和數(shù)據(jù)庫維護。支持Oracle的MVCC、分區(qū)等高端特性。

權(quán)限控制增強：實現(xiàn)基于密文的、獨立于 Oracle 權(quán)限體系的獨立權(quán)限控制，防止 DBA 及高權(quán)限用戶對敏感數(shù)據(jù)進行訪問、防止利用 Oracle 的安全漏洞進行權(quán)限提升引起的數(shù)據(jù)泄密; 所有數(shù)據(jù)庫用戶想訪問密文數(shù)據(jù)，必須經(jīng)過密文授權(quán)。能實現(xiàn)應(yīng)用系統(tǒng)和數(shù)據(jù)庫用戶的綁定。只允許該數(shù)據(jù)庫用戶通過指定的應(yīng)用系統(tǒng)訪問敏感數(shù)據(jù)，從而防止數(shù)據(jù)庫用戶口令泄漏后，繞開業(yè)務(wù)系統(tǒng)，對數(shù)據(jù)庫直接訪問。

性能損耗極低：支持密文索引技術(shù)，支持分區(qū)索引技術(shù)。能夠基于密文索引實現(xiàn)數(shù)據(jù)的相等和范圍查詢;密文索引能夠被數(shù)據(jù)庫系統(tǒng)自動識別。實現(xiàn)密文保護后的系統(tǒng)整體性能下降不超過10%。

高可用性：支持Oracle的RAC高可靠特性。安全管理服務(wù)器故障不影響透明加密的運行。

持續(xù)運行能力：保證安裝、部署環(huán)節(jié)期間業(yè)務(wù)系統(tǒng)不受影響，實現(xiàn)在線方式的數(shù)據(jù)加密、權(quán)限設(shè)置、數(shù)據(jù)解密等安全加固手段，確保業(yè)務(wù)系統(tǒng)持續(xù)在線運行。

快速拆除能力：具備快速、準(zhǔn)確地整體拆除能力。系統(tǒng)在整體拆除期間應(yīng)用系統(tǒng)仍正常運行。

兼容性強：支持Oracle 10g/11g/12c等版本。支持Windows、Linux、AIX、Solaris、Unix操作系統(tǒng)