某省高快集团密码利用安全保险系统建设项目中，经过层层严苛筛选，最终敲定尊龙凯时人生就是搏数据库加密DSC-NgTDE。这一决策背后，到底暗藏着怎么的考量？本文将为您深度分解?。
_____
__
__
随着〖码法》全面贯彻执行，某省高快集团积极响应国度对信息系统密码利用的根基要求，秉持 “同步规划、同步建设、同步运杏妆的“三同步” 准则，启动省网收费中心系统密码利用安全保险系统建设项目。
该项目旨在通过选取合规的密码技术、？榧安，全面满足物理和环境安全、网络和通讯安全、设备和推算安全、利用和数据安全等多维度的密码利用指标要求，实现商用密码在现实业务中的深杜爪用，全方位提升省网收费中心系统的安全防护水平。
其中，为满足密评 “利用和数据安全” ？榈暮瞎嬉，一款高机能、零刷新的数据库加密产品成为项主张刚性需要。
某省高快集团业务系统承载大量敏感业务数据和幼我信息数据，涵盖ETC卡信息、用户信息、车辆信息、买卖信息、财政报表等类型，数据安全防护无疑是本次项主张沉点之一，面对以下两大主题需要：
密评合规：用户计划通过商用密码利用安全性评估；
数据安全防护：实现数据防拖库、防泄漏等数据安全防护成效。
DSC-NgTDE对某省高快集团沉点业务系统数据库数据执行存储加密，满足密评存储层沉要数据机密性和齐全性有关要求，并从本原上解决敏感数据明文存储、不足合规；さ贾碌耐峡夥缦，为数据安全构筑起坚实防线。
项目前期选型阶段，某省高快集团曾对其他厂商数据库加密产品进行测试，但因产品对利用服务器存在较强嵌入性，对业务运行造成影响，未能达到预期成效。
而尊龙凯时人生就是搏在 POC 测试环节，凭借DSC-NgTDE对业务通明，对机能险些无影响的显著优势，以及便捷的产品使用和治理履历，成功赢得客户技术团队的高度认可。
在产品现实交赋予密评共同过程中，尊龙凯时人生就是搏与密评机构、某省高快集团业务系统厂商发展缜密合作。通过深度沟通与专业分析，尊龙凯时人生就是搏为用户量身定造加密规划，该规划在满足密评对存储机密性、数据齐全性要求的同时，最大限度降低对业务侧的刷新成本和机能影响，助力用户顺利通过密评机构评估，为项目画上圆满句号。
本次密改项目涉及到省高快集团数十个主题数据库加密产品部署，这些数据库类型丰硕多样，蕴含Oracle、DB2、MongoDB、Mysql、TiDB等等。尊龙凯时人生就是搏DSC-NgTDE壮大的兼容性与适配性，实现了对分歧类型数据库的有效覆盖，确保加密规划在各业务场景下不变运行。
某省高快集团是尊龙凯时人生就是搏数据库加密利用的典型标杆用户。在加密规划设计环节，我们针对用户各业务系统在机能与机密性上的差距化要求，造订并执行了矫捷精准的加密战术：对机密性要求高、涉及沉要敏感数据的系统，选取通用加密模式实现全面加密；对其他系统，则选取闪电加密模式，在保险数据安全的同时，确保系统机能最优。
在数据存储；し矫，DSC-NgTDE基于国度商用密码算法SM4对主题数据（如沉要业务数据、用户隐衷信息等）进行加密，保险数据在存储过程中的机密性与齐全性，有效防备数据泄露、数据库拖库及篡改等风险。
此表，DSC-NgTDE切合《GM/T 0028-2014〈密码？榘踩际跻蟆怠尺度有关要求，在客户主题业务区，通过通明加密技术对沉要业务数据及幼我隐衷数据进行加密存储，并引入基于HMAC算法的数据齐全性校验机造，进一步强化数据在静态存储阶段的安全防护能力。
这个项目从POC到最终部署交付验证，整个过程算是比力顺利的。其时的部署方式是这样的：
与单纯的产品部署分歧，在这次项目交付过程中，我们必要与密评机构、高快集团各业务系统厂商多方协同合作，在确保满足密评要求的前提下，实现最幼化业务刷新、机能影响，目前DSC-NgTDE运行不变，用户也顺利通过了密评。
尊龙凯时人生就是搏数据安全一体化平台（DSC），以资产为中心、身份为天堑、风险为界面，面对海量复杂资产、身份和事务，执行统一全域治理， 联动多种数据安全能力提供全域防护，引入可视化让资产、身份微风险可见，实现可看、可管、可控、可溯的数据安全治理。
平台架构图
DSC-NgTDE ，通过通明加密技术，无需刷新业务利用，对存储的数据进行加密，确保数据存储机密性，预防数据泄漏。
· 细粒度加密：内置国际主流和 SM4 等多种国密算法，可自动推荐库、表、列等多种加密粒度的敏感数据领域。
· 增量加密：自动加密增量数据。
· 在线加密：存量数据加密时无需；Ψ虼翱，不额表占用磁盘空间。
· 海量数据加密：TB 数据在线秒级加密，业务机能影响节造在毫秒级。
· 自动解密：自动信赖原罕见据库过程，无需新建密文索引，海量数据可极快解密至数据库内存。
· 最幼授权：实时监控、阻断犯法接见，并提供基于工单的列技文授权。
· 备份通明：支持自界说备份过程白名单，优先保险备份数据、同步数据的可用性。
· 支持多级、分层密钥治理系统。
· 密钥性命周期治理，蕴含密钥天生、分发、存储、使用、备份、更新、复原等，保险密钥安全。
浙公网安备 33010502006954号
浙ICP备12021012号-1
