安华金和数据库加密系统

安华金和数据库加密系统（简称 DES）是一款基于透明加密技术的数据库数据安全加固产品，该产品为数据库数据提供加密存储、访问控制增强、应用访问安全、三权分立等功能
DES 提供主动的数据安全防御机制，防止明文存储引起的数据泄密、突破边界防护的外部黑客攻击和内部高权限用户的数据窃取行为，同时防止绕开合法应用系统直接访问数据库的外部攻击和窃取，从根本上解决数据库数据的存储安全问题
DES 的底层原理本质上是 TDE（Transparent DataEncryption）技术，即一种透明数据加密技术，在数据库主程序启动时加载扩展的TDE插件。TDE插件技术可以实现：在写入存储介质前将数据加密，实现数据的存储加密；在从存储介质加载数据到内存前进行数据解密，实现数据的解密使用；利用TDE插件的增强访问控制能力实现独立于数据库原有权限体系的增强的权控功能

DES 兼容主流加密算法，并支持 SM4 加密算法；独立密钥管理，即使数据丢失，只要密钥在手，依然能够保障数据安全；功能特性更适合本土应用
DES 当前支持 Linux 操作系统，支持 Oracle、MicrosoftSQLServer 和 MySQL 主流数据库，同时支持达梦等国产数据库。DES在表空间级别进行数据加密，加密数据基于数据块进行安全存储，突破了传统数据库安全加固产品的技术瓶颈，真正实现了数据高度安全、应用完全透明、密文高效访问，适合数据规模大、复杂的密文数据查询和统计分析、性能要求较高的应用场景
DES 提供加密硬件的企业版和纯软件的标准版，支持主、从自身高可用式，可以满足用户的多种部署需求。DES 提供离线解密工具，保证极端情况下数据也能恢复到加密前的原始状态，保证数据的安全

DES 适用于政府、军队、军工、机要、电信、电力、医疗、金融、互联网等各个领域，同时在国家等级保护、分级保护、军队保密规定等安全领域均具有较强的政策合规性

DES可以有效防止明文存储引起的泄密，防止外部人员非法入侵窃取敏感数据，防止内部高权限用户窃取数据，防止合法用户违规访问数据

数据库的底层存储实际上是未经加密处理的，数据文件、备份磁带的丢失都存在重大的泄密风险，目前已有很多类似于 Au1、MyDu 的成熟免费解析软件，可对明文存储的数据文件直接分析，输出清晰的、结构化的数据

DES通过数据存储加密功能，从根本上保证数据安全，即使反向解析数据文件仍是DES加密过的乱码。以此避免内部人员或者外部主机入侵后通过拷贝数据文件的方式造成的数据泄露

安华金和数据库加密系统部署主要分为两项工作：

1、DES安全服务器：主要负责加密策略配置，密钥管理等。支持主从式

2、DES安全代理（TDE扩展插件）：部署完成后，数据库服务会具备数据加密和解密、增强的权限控制等能力

通常情况下，在部署安全代理的过程中需要重启数据库服务，会导致数据库暂停外服务
典型的数据库加密系统部署如下图所示：