CA88

提交需求
*
*

*
*
*
立即提交
点击”立即提交” ,表明我理解并同意 《CA88科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于CA88

    申请试用
      成功案例
      百强客户信赖、覆盖行业场景应用、典型客户成功实践
      百强客户信赖
      覆盖行业场景应用
    • 攀钢集团

      避免和消除数据泄露隐患 CA88数据库透明加密系统

      攀钢集团有限公司(以下简称“攀钢集团” )是依托攀西地区丰富的钒钛磁铁矿资源 ,依靠自主创新建设发展起来的特大型钒钛钢铁企业集团。经过五十年的建设发展 ,攀钢在钒钛磁铁矿资源综合利用方面已处于世界领先水平 ,是全球第一的产钒企业 ,我国最大的钛原料和产业链最为完整的钛加工企业 ,我国重要的铁路用钢、汽车用钢、家电用钢、特殊钢生产基地。

    • 需求分析

      攀钢集团在现阶段的信息安全建设中 ,早已部署了数据库审计、数据库防火墙等安全设备“必需品” ,从而为核心敏感数据的安全防护增砖添瓦 ,保驾护航!

      但是 ,从整体安全层面来讲 ,拥有大量机密数据、敏感数据的攀钢集团 ,在现有防护体系外 ,依然面临着以下安全威胁:  

      1)敏感数据在数据库中采取明文存储 ,如果拥有高权限的DBA用户 ,如内部数据库管理人员、数据库服务商、软件开发商等 , 违规拷贝数据库文件(磁盘丢失等) ,会导致大规模数据泄露。 

      2)数据库权限过度滥用 ,高权限DBA用户违规访问明文数据 ,或是高权限DBA账号被违规人员、黑客盗取 ,违规查询敏感数据 ,均会导致敏感数据外泄。

      3)数据备份、分享也存在敏感数据明文存储问题 ,从备份的数据副本中同样可以访问敏感数据 ,存在极大的安全隐患。

      信息安全问题的全局性影响作用日益增强 ,攀钢集团为了提高信息安全保障体系中数据层面的安全建设 ,防止明文存储引起的数据内部泄密、高权限用户的数据窃取 ,从根源上防止敏感数据泄漏 ,需要针对性地采取有效的数据安全;ご胧。 

    • 解决方案

      利用CA88数据库加密系统 ,对数据库中的敏感信息进行存储加密、密文数据访问控制 ,防止明文存储引起的数据泄密、避免和消除在数据库中明文存储引起的数据泄露隐患。同时 ,保证对应用完全透明、无任何影响。 

      加密存储

      将数据以业务表格为单元进行加密 ,确保数据以密文的形态存储在磁盘上。在缺乏秘钥的情况下 ,即使数据库物理文件和备份文件失窃 ,亦不会造成敏感数据泄露 ,防范“拖库”的风险。

      同时 ,密钥采取统一管理 ,平台在验证数据库的账号密码后 ,允许密钥管理员通过平台来下载密钥 ,简化安全管理并控制成本。 

      密文授权管理

      针对加密数据访问操作 ,需要得到安全管理员授权 ,通过安全证书的授权机制访问加密数据 ,实现用户身份访问管理。

      根据访问者的不同业务需求 ,设置不同的权限 ,当需要在线数据访问时 ,数据经过密文处理 ,不同权限获取的数据结果不同。 

      透明加密 ,应用无需改造

      业务程序无需知道秘钥 ,也无需改变应用 ,透明访问加密的敏感数据;对于具备密文访问权限的用户自动进行加解密。索引是业务程序性能的关键措施 ,数据库透明加密无需改变索引策略。 

      CA88手机客户端(官网)CA88会员登录入口

      部署图

    • 方案价值

    • 更多案例
      查看更多
      中国华录集团 浙江省国贸集团有限公司 江苏豪森药业集团 陕西重型汽车有限公司 广汽本田
      相关产品
      数据库加密
      资料下载
      查看更多
      如果想进一步了解CA88产品或解决方案

      请联系CA88 ,我们将推荐适合您需求的产品 ,或为您定制解决方案

      400-811-37771

      CA88手机客户端(官网)CA88会员登录入口 免费试用
      CA88手机客户端(官网)CA88会员登录入口 服务热线
      CA88手机客户端(官网)CA88会员登录入口

      马上咨询

      400-811-3777

      CA88手机客户端(官网)CA88会员登录入口 回到顶部
      【网站地图】