360 数据库加密系统（访问控制）

产品概述

360数据库加密系统是一款在保障业务系统透明访问的前提下，实现数据存储加密、访问控制增强、等保合规的数据安全设备。用户无需改造业务系统，通过加密引擎即可从根本上解决数据明文存储造成的敏感数据易因黑客拖库、越权访问、磁盘失窃等威胁被批量泄露的问题。

功能介绍

核心优势

初始化加密无需暂停业务，加密方式更可靠

闪电加密模式可确保初始化加密过程无需停止业务，对业务连续性无影响。

加解密速度快，性能影响更低

内核级加解密模块对数据加密、解密过程性能要求更小，保障访问的流畅性。

加解密算法支持更灵活

加密引擎可灵活支持SM4等国密算法及其他主流加密算法。

多种加密方式，适用不同场景需求

支持原生加密、通用加密、闪电加密三种加密模式，用户可结合实际业务需求灵活选择加密方式。

符合合规要求

核心数据加解密模块结合数据、用户权限进行密文权限管理，符合合规要求。

典型应用

  • 解决磁盘明文存储引起的敏感数据泄露；
  • 加强对企业内部DBA、运维/外包人员的敏感数据操作权限管控，防止数据外泄或被篡改的情况发生；
  • 解决因撞库、拖库等黑客攻击引发的数据泄露；
  • 数据库自带加密技术难使用、用户不想改造业务系统代码进行数据加密。