腾讯云T-Sec 数据安全网关

经济损失、业务受阻、用户信任损失、品牌形象受损

数据安全网关是云上服务，无需部署，开通即可用。业务系统和数据库接入数据安全网关，只需更改业务指向IP和端口即可，其他设备均无需改动。
应用系统的SQL数据连接请求发到数据安全网关的代理，由数据安全网关解析请求后，根据策略进行一定的数据处理（如加密数据），再将重新组装的SQL语句转发到数据库服务器;
数据库服务器返回的数据同样经过网关，根据策略进行处理后（如数据脱敏），再返回给应用服务器。

原始DB：计划新增加密字段的数据源。如业务首次接入时未配置加密策略的数据库、已配置了加密策略需额外新增加密字段的数据库。
目标DB：新增加密字段后的数据源。
备份DB：未配置任何加密字段的数据库，作为备份或回退的明文数据库。