南宫

EN
    • 主题职能
    产品优势
    利用场景

    主题职能

    接见授权
    系统提供独立于数据库的接见授权机造，限度部门用户的增删改查操作，同时对接见的客户端的接见信息进行限度，从而预防内部特权用户或突破天堑防护的表部未授权人员查看敏感数据 。
    备份与复原
    系统备份职能将关键数据和配相信息进行打包导出并上传到 FTP 服务器作为备份，导出信息栏中会增长备份文件的描述、导出功夫、导出类型和文件，也可下载到本地 。当必要复原配置时，选择备份包复原即可回退配置 。
    敏感数据发现
    系统内置丰硕的敏感数据类型特点库，特点库里蕴含常见的敏感数据类型，如：中文姓名、身份证号、固定电话、手机号码、银行卡号、电子邮箱、中文地址、邮政编码、企业信息等共二十余种 。支持以正则表白式的方式扩大自界说敏感数据特点，增长至自界说敏感类型特点库 。
    数据加密
    数据加密的主张就是保障数据的机密性，预防未经授权的人员查看敏感数据，保障不会由于存储介质的迷失、被盗等成分造成泄密 。南宫数据库加密系统对数据列进行加解密，对分歧字段选取分歧的工作密钥 。
    密钥治理
    数据库加密系统选取尺度的三技钥治理机造：主密钥由安全治理员存储于加密卡中，通过查找索引号将其挪用 �  ？饷茉勘恢髅茉勘；�，由系统自动产生，并执行自动更新机造 。列密钥由高度随机算法或量子密钥产生器 天生，通过国密算法对数据进行加密处置且与密文进行数据封装被库密钥�；� 。多技钥对数据进行了多沉防 护切合行业尺度内对密钥治理的要求 。
    审计治理
    纪录系统的敏感操作，并可用于事务追忆 。审计职能纪录各用户进行登入、登出、加密、解密、客户端授权、用户授权操作的具体信息天生操作日志 �  Ｄ芄皇褂糜没啤⒉僮骼嘈汀⑵鹬构Ψ蚨圆僮魅罩窘猩秆� 。操作日志和操作日志副本独立于利用之表的安全审计子系统 。无法从利用自身提议删除行为 。
    高可用配置
    将两台服务器配置为主从关系，并配置虚构 IP 。当一台加密设备宕机时，另一台设备仍能正常使用和持续操作，有效应对数据库加密系统单点故障问题 。
    三权分立
    系统基于三权分立准则，对特权用户进行有效的权限分离 。设定系统治理员、安全治理员、审计治理员，相互约束、相互监督 。系统治理员掌管配置加解密，以及接见战术，但不能直接批改数据；安全治理员只能进行帐号、角色治理和加密系统安全配置等；审计日志信息独立存储，不成被直接批改和删除，从而有效限度系统治理员的权限 。

    产品优势

    国密算法校验加密数据齐全性 。
    兼容多种数据库，削减数据库刷新成本 。
    优良硬件兼容性，支持拓展多种加密卡 。
    支持离线复原密文，有效预防数据迷失 。
    支持国密浏览器接见，实现从客户端到网关服务器的全国密传输规划 。
    适配出产环境多种个性，支持横向拓展，解决数据量并发时加密业务拥挤问题 。
    支持复杂语句查问，有权限的用户对加密过的数据库进行增删改查的操作没有任何影响，不扭转原有的 SQL 语句 。
    量子密钥性命周期�；�，极大限度的提升系统安全级别 。
    系统监控，业务顶峰不占用资源 。

    利用场景

    pro_8_5_1
    场景介绍
    南宫数据库加密系统是基于加密网关的的反向代理技术，其表置设备的部署方式相对单一，只需更改业务指向IP 和端口即可，其他设备均无需扭转，无需人为过问，部署轻便急剧 。
    起头试用南宫产品
    申请试用

    20年公安服务经验

    7*24幼时应急响应中心

    自主知识产权的产品设备

    专家级安全服务团队

    网络空间数据治理专家

    荣获国度科学技术二等奖

    置顶
    电话

    400-700-1218

    官方热线电话

    征询
    留言
    二维码
    767c1a96394fd651d8ff50290509ddbe 微信公家号
    ba7d00456f0791d9575d17b722e3b66e 公司微博
    【网站地图】