格尔软件数据库加密系统
立即咨询
首页
列级
字段加密粒度
免改造
插件方式接入
多种
国密国际算法
HA
主从互备部署
⚠️行业痛点与挑战
🔍拖库即裸奔
数据库文件被拷走或备份介质遗失，里面的身份证号、卡号全是明文，拿到的人直接就能读，补救只剩通知与通报。
⏱️运维客户端能看全量
DBA与外包用客户端工具连库，敏感表随便查随便导，权限只有表级没有字段级，管人靠制度不靠技术。
🧠改加密要动代码
业务系统里加密逻辑写进代码，改一次字段要发版回归，开发排期排不上，敏感字段一年拖着没保护。
🔗存储过程全失效
有些方案一加密存储过程、视图全报错，业务功能瘫痪，只能回退，密态存储停在方案阶段。
📉测试环境拷真数
开发测试环境直接拷生产库，真实个人信息在测试环境流转，一旦测试环境失守泄露范围更大。
🚧密评过不了
重要数据机密性要求写进密评指标，存储侧没有密码措施，整改不知从哪一列下手，报告凑不齐。
🎯产品定位与核心价值
数据库加密系统面向数据安全与DBA团队，对敏感字段做列级透明加密，应用免改造接入，库内数据全程密态存储。
💡边界可控制
数据库透明加密系统能力的适用范围被明确界定，敏感字段密文存储与免改造方案的预期不受人为放大。
🔁投入可预期
敏感字段密文存储与免改造方案的总体成本在项目启动前即可测算，数据库透明加密系统投入的规模有依据。
🧷协同有章法
数据库透明加密系统与敏感字段加密工具之间的调用关系被设计清楚，敏感字段密文存储与免改造方案流程中不出现职责空档。
⚙️核心能力详解
🧮敏感数据先发现
内置姓名、身份证号、电话、卡号等识别算法，按任务扫描建敏感字段清单，支持自定义正则与代码表，数据变化可跟踪。
🧱列级透明加解密
按字段配置加密策略，写入自动加密、读取自动解密，CHAR、VARCHAR、JSON、NUMBER等类型可加密，不同列可设不同算法。
⚡格式保留加密
身份证号、护照号、邮箱与数字支持格式保留加密，密文保持原格式与长度，既有校验位与展示逻辑不被破坏。
📊免代码改造接入
运维与应用场景通过安装插件接入，Java应用支持字段级切面脱敏，业务仍以明文方式访问，开发不必重写加密逻辑。
🌐动态脱敏
按用户与场景返回脱敏结果，策略图形化配置并支持生效、失效全周期管理，测试与查询场景不必再拷贝脱敏库。
🔧授权与高可用
只有授权应用可执行加解密，非授权连接取不到明文；应用侧分布式计算不加数据库负担，支持主从互备与负载均衡。
📐技术规格
| 产品名称 | 数据库加密系统 |
| 所属厂商 | 格尔软件 |
| 产品分类 | 数据安全·数据库透明加密系统 |
| 核心能力 | 敏感数据先发现、列级透明加解密、格式保留加密 |
| 应用场景 | 公民信息字段加密、运维取数受控、Java应用免改造接入 |
| 投资视角 | 数据库透明加密系统投入的规模与敏感字段密文存储与免改造方案的收益节奏可分阶段对应 |
| 合规关注 | 敏感字段密文存储与免改造方案数据的留存与访问需符合行业监管的具体要求 |
| 效果追溯 | 数据库透明加密系统的运行记录为敏感字段密文存储与免改造方案场景的过程复盘提供依据 |
| 服务边界 | 敏感字段加密工具相关的第三方配合事项在实施清单中单独列明 |
🏭典型应用场景
✈️公民信息字段加密
政务库把姓名、身份证号与手机号设为加密列，身份证走格式保留算法，既有业务校验不变，写入落库即密文，客户端工具直连也只见密文。衡量口径：密态字段覆盖率与明文导出拦截数。
🚗运维取数受控
外包DBA经授权通道连库处理工单，未授权的连接与工具拿不到明文，敏感列查询结果按策略脱敏返回，导出动作进审计。衡量口径：非授权明文获取次数与审计完整率。
🔋Java应用免改造接入
存量业务系统通过插件接入，加解密在应用内完成，存储过程、函数与视图照常运行，项目不开发不排期，两周内完成试点库切换。衡量口径：代码改动行数与切换停机时长。
🌊测试库动态脱敏
测试环境连生产加密库，按角色返回脱敏数据，真实个人信息不再拷贝出生产，测试用例照常执行，数据泄露面收缩到生产域内。衡量口径：生产数据外拷次数与脱敏字段命中率。
🏗️换密不停业务
算法升级时对已加密字段换新密钥重加密，系统在业务低峰分批执行，换密期间应用照常读写，完成后旧密钥归档停用。衡量口径：换密窗口时长与业务中断次数。
🚢密评整改落地
密评机构指出存储机密性缺项，安全部门按敏感发现清单定加密范围，出具字段清单、策略配置与密态验证报告作为整改证据。衡量口径：缺项整改完成率与复评通过情况。
🏆典型应用案例
📦
敏感清单先行再加密
先用发现任务扫全库，识别结果人工复核误报，按业务重要性排加密批次，先动个人信息表再动业务流水，每批出字段清单与回退方案；收益按密态覆盖率与返工批次核对。批次与回退方案同步评审。
🛫
格式保留保住校验位
身份证号列加密后保持十八位格式与校验位，前端展示、对账与风控规则不动，旧报表照常出，避免全链路改代码；收益按接口改动数与回归工时核对。历史报表逐份核对一遍。
🏭
插件接入保存储过程
接入前在测试库验证存储过程、视图与函数在密态下运行结果与明文一致，重点回归聚合查询与事务边界，确认无兼容问题再切生产；收益按功能回归缺陷数核对。事务边界重点观察。
📦
应用授权收紧入口
给每个应用实例发授权标识，未授权的直连工具与脚本拿不到明文，授权关系与应用上下线流程绑定，外包离场同步回收；收益按非授权明文访问拦截数核对。授权表季度复核一次。
🔌接入方式
🖥️存量数据库对接
数据源图形化纳管，按实例配置连接与账号，纳管前确认版本与字符集，字符集差异会影响敏感识别与格式保留的匹配精度。连接账号按最小权限单独建。
☁️应用侧插件
Java应用装插件后加解密在应用内完成，明文不出应用与数据库边界，插件的部署位置与版本随应用发布流程统一管理。插件灰度按应用分批放量。插件升级随版本发布。
🤝密评与审计链路
加密策略、授权关系与访问日志输出给密评与审计环节，整改报告引用字段清单与验证记录，证据链按测评机构口径组织。测评前做一轮内部预检。
🧩生态协同与能力底座
🧩信创与国产库厂商
国产数据库适配随信创项目推进，加密插件与数据库版本的兼容矩阵由厂商共同维护，升级前先查兼容清单。适配问题走联合排期解决。
🔗密评与咨询机构
密评机构出整改建议时把存储加密列为常见项，咨询方按字段清单与策略配置核对指标，报告模板提前对齐减少返工。指标核对记录留存备查。
🌱集成商与安全运营
集成商在数据安全整体方案里把加密与脱敏、审计打包交付，运营期由安全团队维护策略，字段范围随业务变化定期复核。策略变更走安全组审批。
🚀产品差异化特点
🌟免改造与兼容并存
插件接入不动代码，存储过程与视图在密态下照常运行；要求改写SQL或重建表结构的方案，落地周期以季度计，业务侧配合成本高。回归工作量小得多。
🆚格式保留算法全
身份证、护照、邮箱与数字均有格式保留算法，密文可进原有校验与展示链路；只有标准分组加密的产品，密文格式破坏业务校验。选型时逐项核对清单。
🧬加密与脱敏一体
列级加密与字段级切面脱敏在同一平台配置，测试与查询场景不必再单建脱敏库；分开采购两类产品时策略两套维护，口径容易漂。策略口径统一维护。
✅最佳实践
📝
先试点库后放量
选非核心库做首轮加密，验证插件兼容与性能水位，把回归用例跑全，再排生产批次，避免直接在核心库上发现问题。试点期保留明文对照库。
🔄
误报字段人工复核
敏感识别的正则会把业务编码误判为个人信息，逐列复核后再定加密范围，误加密会拖慢查询并破坏关联逻辑。复核结论逐列签字确认。
🎯
授权与应用生命周期绑定
应用上线、变更与下线流程里加授权项，外包与临时工具的授权设有效期，离场即回收，防止授权关系积压。授权有效期与工单周期对齐。
📈
换密窗口避开结算
换密任务安排在业务低峰并避开月末结算，分批执行留观察间隔，出问题先停批次再回退，不追时间硬跑完。批次间隔预留核账时间。批次前后各核一次账。
🗺️企业落地路径
1️⃣
敏感数据摸底
跑发现任务扫全库，人工复核识别结果，输出敏感字段清单与优先级，圈定首批加密范围与回退方案。清单交业务方确认签收。
2️⃣
试点加密验证
在试点库配置加密策略并接入插件，回归存储过程与业务功能，记录性能水位，形成配置模板与验证报告。验证报告随配置归档。兼容问题当批解决。
3️⃣
分批推广加密
按批次执行生产库加密，每批完成后核对密态覆盖与业务指标，动态脱敏策略同步上线，旧明文导出口关闭。每批出密态核对单。
4️⃣
运营与密评收口
建立字段范围定期复核与密钥轮换机制，输出整改证据链配合密评，授权关系纳入应用上线流程统一管理。复核周期按季执行。
💬常见问题 FAQ
加密要改应用代码吗？
运维与应用场景均通过安装插件接入，业务仍以明文方式访问数据库，Java应用另有字段级切面脱敏，无需重写加密逻辑。插件版本随应用统一升级。
支持哪些数据库？
覆盖Oracle、SQL Server、MySQL、MariaDB、DB2等国际库，以及达梦、人大金仓、GaussDB、GBase、TDSQL等国产库。纳管前按版本清单核对兼容性，不同版本的系统表结构差异会影响识别精度，接入前先在测试实例上验证一轮识别与加密效果。
哪些字段类型可以加密？
支持CHAR、VARCHAR、VARCHAR2、LOB、JSON、NUMBER等类型，可按列配置不同算法，SM4多种模式与格式保留算法可选。超长文本与大对象建议先在测试库验证，格式保留算法按字段语义选择，身份证走专用算法，普通文本列可用标准分组模式。
加密后存储过程还能跑吗？
原有存储过程、函数与视图在加密库上正常运行，运行结果与明文一致，切换前建议在测试库完成一轮回归确认。聚合与排序语句单独验证。
加密会影响数据库性能吗？
加解密在应用侧分布式完成，不增加数据库服务器负担，压力分散到应用实例，性能水位在试点阶段按真实负载评估。加密列的索引与执行计划复核。
密钥怎么保护与更换？
采用根密钥、模块主密钥与工作密钥三层体系，支持生命周期维护，已加密数据可换密重加密，旧密钥按流程归档。轮换周期写进安全管理制度。
加解密组件出问题业务会断吗？
加密组件异常时不影响业务系统正常运行，故障侧按降级策略处理，恢复后补齐同步，部署支持主从互备与第三方负载均衡。降级期间写入留日志补齐。
怎么满足密评要求？
按敏感发现结果圈定重要数据范围，列级加密与动态脱敏对应存储机密性与使用管控要求，输出策略配置与密态验证报告作证据。整改证据按项归档。
📄信息来源与免责声明
本页信息由云巴巴整理，参考来源为格尔软件官网及官方公开文档，聚焦敏感字段密文存储与免改造方案能力的客观呈现。
产品功能的时效性说明：公开资料如有更新，以格尔软件官方最新版本为准。
需要数据库加密系统的选型建议或部署支持，云巴巴可安排专业顾问对接服务。
产品推荐
东旺智能数据中心解决方案面向自建机房，交付机柜配电、精密空调、动环监控与核心网络，并以超融合资源池承载业务，适合新建或改造数据中心整体发包，含门禁与视频联动调试，也用于机房改造。
天润融通餐饮连锁场景化解决方案，核心整合餐饮门店智能客服系统与全渠道在线客服系统，打造餐饮连锁客户联络 “双重客服” 整体方案。通过站内外渠道全连接，依托中台化集约优势集成 AI 智能化能力，可高效处理多类业务，实现服务全程纳管与数字资产沉淀，适配餐饮连锁客户服务需求，助力提升服务效率与客户体验。
数字化社区
视频
文章
