存儲(chǔ)域
數(shù)據(jù)庫加密 諾亞防勒索訪問域
數(shù)據(jù)庫防水壩 數(shù)據(jù)庫防火墻 數(shù)據(jù)庫安全審計(jì) 動(dòng)態(tài)脫敏流動(dòng)域
靜態(tài)脫敏 數(shù)據(jù)水印 API審計(jì) API防控 醫(yī)療防統(tǒng)方運(yùn)維服務(wù)
數(shù)據(jù)庫運(yùn)維服務(wù) 中間件運(yùn)維服務(wù) 國產(chǎn)信創(chuàng)改造服務(wù) 駐場(chǎng)運(yùn)維服務(wù) 供數(shù)服務(wù)安全咨詢服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評(píng)估認(rèn)證服務(wù) 數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估服務(wù) 數(shù)據(jù)安全治理咨詢服務(wù) 數(shù)據(jù)分類分級(jí)咨詢服務(wù) 個(gè)人信息風(fēng)險(xiǎn)評(píng)估服務(wù) 數(shù)據(jù)安全檢查服務(wù)美創(chuàng)科技打造縣域醫(yī)療災(zāi)備新標(biāo)桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據(jù)庫分鐘級(jí)切換演練實(shí)錄
2025-07-02
百萬罰單警示！DCAS助力金融機(jī)構(gòu)筑牢數(shù)據(jù)安全防線，實(shí)現(xiàn)監(jiān)管合規(guī)
2025-06-20
2025中國互聯(lián)網(wǎng)產(chǎn)業(yè)年會(huì)丨《中國互聯(lián)網(wǎng)產(chǎn)業(yè)綠色算力發(fā)展倡議》正式發(fā)布
2025-02-07
美創(chuàng)用戶專訪 | 精細(xì)化管理：醫(yī)療行業(yè)數(shù)據(jù)分類分級(jí)的策略與實(shí)踐
2025-01-10
容災(zāi)演練雙月報(bào)｜美創(chuàng)助力某特大型通信基礎(chǔ)設(shè)施央企順利完成多個(gè)核心系統(tǒng)異地容災(zāi)演練
2025-01-10
美創(chuàng)專家出席上海市《衛(wèi)生健康數(shù)據(jù)分類分級(jí)要求》地方標(biāo)準(zhǔn)宣貫會(huì)
2025-07-11
美創(chuàng)“面向證券核心交易系統(tǒng)的韌性運(yùn)行安全解決方案”獲信創(chuàng)典型解決方案！
2025-07-09
首批｜美創(chuàng)智能數(shù)據(jù)安全分類分級(jí)平臺(tái)獲CCIA“網(wǎng)絡(luò)安全新產(chǎn)品”
2025-07-09
國產(chǎn)數(shù)據(jù)庫賦能｜美創(chuàng)2025年度技術(shù)培訓(xùn)精彩頻現(xiàn)
2025-07-07
標(biāo)準(zhǔn)引領(lǐng)｜美創(chuàng)參編兩項(xiàng)國家標(biāo)準(zhǔn)正式發(fā)布！
2025-07-03
近日，在杭州市密碼管理局指導(dǎo)下，由杭州市商用密碼應(yīng)用協(xié)會(huì)組織開展的“2023年度杭州市商用密碼應(yīng)用優(yōu)秀案例” 獲獎(jiǎng)名單正式揭曉，并于2024西湖論劍·數(shù)字安全大會(huì)信創(chuàng)與商用密碼專題會(huì)上舉行頒獎(jiǎng)表彰儀式。
美創(chuàng)科技申報(bào)的“某省教育考試院數(shù)據(jù)庫透明加密實(shí)踐”憑借產(chǎn)品創(chuàng)新和示范效應(yīng)榮獲優(yōu)勝獎(jiǎng)，這是繼美創(chuàng)數(shù)據(jù)庫透明加密系統(tǒng)斬獲“2022年度優(yōu)秀密碼產(chǎn)品獎(jiǎng)”后的又一認(rèn)可！
某省教育考試院數(shù)據(jù)庫透明加密實(shí)踐
需求背景
隨著互聯(lián)網(wǎng)的廣泛普及和數(shù)據(jù)價(jià)值的日益凸顯，數(shù)據(jù)安全所面臨的挑戰(zhàn)愈發(fā)嚴(yán)峻。傳統(tǒng)由外而內(nèi)的層層防御策略，已無法有效應(yīng)對(duì)當(dāng)前的威脅模型。尤其是數(shù)據(jù)庫，這一核心的信息存儲(chǔ)場(chǎng)所，如今直接暴露在公眾視野中，數(shù)據(jù)泄露和破壞事件頻發(fā)，給組織和個(gè)人帶來了巨大損失。
某省教育考試院，其考試、報(bào)考系統(tǒng)等業(yè)務(wù)數(shù)據(jù)庫，存儲(chǔ)了大量考生、院校、報(bào)考信息等敏感數(shù)據(jù)，確保安全至關(guān)重要。然而，省教育考試院此前采用的網(wǎng)關(guān)形態(tài)加密系統(tǒng)已無法滿足日益增長(zhǎng)的業(yè)務(wù)量和數(shù)據(jù)量對(duì)數(shù)據(jù)庫安全和性能的要求，單點(diǎn)故障、業(yè)務(wù)訪問受阻以及高昂的維保成本等問題日益凸顯，使得尋找一套新的、更加高效和穩(wěn)定的數(shù)據(jù)庫加密解決方案勢(shì)在必行：
實(shí)現(xiàn)SQLServer、Oracle等數(shù)據(jù)庫及未來將會(huì)部署上線的達(dá)夢(mèng)等國產(chǎn)數(shù)據(jù)庫的加密存儲(chǔ)，且不改變現(xiàn)有業(yè)務(wù)架構(gòu)及用戶使用習(xí)慣；
靈活支持SM3、SM4等國密算法，并滿足商用密碼應(yīng)用安全性評(píng)估要求；
由于部分業(yè)務(wù)系統(tǒng)在業(yè)務(wù)時(shí)段（如每年報(bào)考時(shí)段）業(yè)務(wù)量較大，并發(fā)訪問量高，需保證加密效率，保證對(duì)業(yè)務(wù)性能無明顯影響；
加密系統(tǒng)應(yīng)具備任何極端情況的應(yīng)對(duì)能力，保證不會(huì)出現(xiàn)因加密系統(tǒng)或插件、密鑰等導(dǎo)致的無法解密、業(yè)務(wù)數(shù)據(jù)丟失或無法讀取等情況。
建設(shè)方案
從實(shí)際需求出發(fā)，該省教育考試院選擇美創(chuàng)數(shù)據(jù)庫透明加密系統(tǒng)，在保障業(yè)務(wù)系統(tǒng)透明訪問的前提下，對(duì)重要業(yè)務(wù)數(shù)據(jù)庫數(shù)據(jù)進(jìn)行加密，防止明文存儲(chǔ)引起的數(shù)據(jù)泄密問題，實(shí)現(xiàn)數(shù)據(jù)高度安全、應(yīng)用完全透明、密文高效訪問的目標(biāo)。
區(qū)別于原有的網(wǎng)關(guān)形態(tài)數(shù)據(jù)庫加密設(shè)備，美創(chuàng)數(shù)據(jù)庫透明加密系統(tǒng)采用旁路部署方式，無需調(diào)整任何網(wǎng)絡(luò)架構(gòu)。數(shù)據(jù)存儲(chǔ)級(jí)別加密，防止物理文件丟失導(dǎo)致的數(shù)據(jù)泄露影響，數(shù)據(jù)加密后批量增刪改性能影響小，滿足合規(guī)要求，管理便捷。
針對(duì)不同業(yè)務(wù)系統(tǒng)對(duì)于業(yè)務(wù)性能和機(jī)密性的不同程度需求，本項(xiàng)目中選擇對(duì)部分機(jī)密性要求較高、存在較多重要、敏感數(shù)據(jù)的系統(tǒng)使用通用加密模式進(jìn)行加密，對(duì)于部分系統(tǒng)則采用美創(chuàng)自研的“閃電加密”方式，實(shí)現(xiàn)應(yīng)用完全透明，海量數(shù)據(jù)快速高性能加解密。
針對(duì)教育考試院關(guān)注的非授權(quán)身份訪問數(shù)據(jù)庫返回密文的需求，也得到完美解決，部署數(shù)據(jù)庫透明加密系統(tǒng)后，訪問密文數(shù)據(jù)須經(jīng)過授權(quán)，具備相關(guān)權(quán)限后可進(jìn)行進(jìn)一步操作，并支持?jǐn)U展至應(yīng)用系統(tǒng)的操作者用戶，支持運(yùn)維操作脫敏，最大降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。
實(shí)施效果
?? 加密敏感數(shù)據(jù)，避免接觸敏感數(shù)據(jù)
防止入侵者訪問敏感加密數(shù)據(jù)，使其無法獲得明文數(shù)據(jù)；防止運(yùn)維人員越權(quán)訪問敏感數(shù)據(jù)；防止物理文件流失導(dǎo)致的數(shù)據(jù)泄露。
?? 無需改變應(yīng)用，透明訪問加密數(shù)據(jù)
業(yè)務(wù)程序無需改變?nèi)魏螛I(yè)務(wù)邏輯，透明訪問業(yè)務(wù)：業(yè)務(wù)程序也無需改變?nèi)魏未a，透明訪問加密的敏感數(shù)據(jù)。
加解密過程透明，簡(jiǎn)化管理；無需改變索引策略，保證業(yè)務(wù)程序性能幾乎無損傷。
?? 不中斷業(yè)務(wù)，性能損耗低
創(chuàng)新的閃電加密模式，支持熱初始化、熱加密，無需業(yè)務(wù)停機(jī)，保障業(yè)務(wù)連續(xù)性，實(shí)現(xiàn)快速加解密。
系統(tǒng)性能消耗低，實(shí)施加密后整體性能下降不超過10%。
數(shù)據(jù)存儲(chǔ)安全是數(shù)據(jù)安全中最基礎(chǔ)及重要的組成部分，數(shù)據(jù)庫加密作為數(shù)據(jù)安全建設(shè)的重要手段，可有效解決數(shù)據(jù)明文存儲(chǔ)、外部黑客拖庫、內(nèi)部數(shù)據(jù)竊取、缺乏數(shù)據(jù)銷毀機(jī)制引發(fā)的數(shù)據(jù)泄漏風(fēng)險(xiǎn)。
美創(chuàng)持續(xù)推動(dòng)數(shù)據(jù)庫加密產(chǎn)品創(chuàng)新升級(jí)，已通過國家密碼局檢測(cè)認(rèn)證，符合國家商用密碼產(chǎn)品標(biāo)準(zhǔn)和安全等級(jí)要求，并在政府、醫(yī)療、教育、制造、交通等各行業(yè)廣泛應(yīng)用，有效滿足密評(píng)合規(guī)檢測(cè)、數(shù)據(jù)防泄露、信創(chuàng)背景下國密改造等場(chǎng)景訴求。
此次獲得杭州市商用密碼應(yīng)用協(xié)會(huì)認(rèn)可，美創(chuàng)科技也將進(jìn)一步增強(qiáng)研發(fā)能力，在商用密碼領(lǐng)域不斷突破創(chuàng)新，并積極到參與聯(lián)盟各項(xiàng)工作，助力促進(jìn)杭州市商用密碼在各領(lǐng)域的應(yīng)用推廣。
官方訂閱號(hào)
官方服務(wù)號(hào)
第59號(hào)
浙公網(wǎng)安備 33010502006954號(hào) 
