三级等保之数据库加解密技术方案预言分析篇(一)

系列文章目录

三级等保之数据库加解密技术方案预言分析篇(一)

三级等保之SpringBootMybatis数据安全(二)

数据库内容加密后支持模糊搜索功能(三)

---

文章目录

• 系列文章目录
• 前言
• 一、项目来源
• 二、项目目标
• 三、可行性分析
  • 1.现状分析
  • 2.方案分析
• 总结

---

前言

一、项目来源

为符合三级等保国家公民数据安全法规定，提升系统数据安全防范。

二、项目目标

数据库持数据久化加解密通用处理。

三、可行性分析

1.现状分析

预测目标市场的规模以及当前市场的竞品解决方案；

业务部门暂未完善加解密处理，数据库密文存储；统一处理方案评估阶段。

2.方案分析

常见加密方案分类介绍:

数据库六大加密技术介绍

四种常见数据库加密技术分析

加密技术方案	系统改造颗粒度	业务代码改造范围	方案风险范围	收费标准	参考文献	数据库字段值是否密文	数据库持久化文件是否密文
数据库前置代理	无代码入侵	较小	代理服务吞吐量较高、代理服务需高可用	按云服务商标准	1、阿里云-云数据库加密_企业版（MysqlTDE）	是	否
PHP/Java代码拦截器	代码入侵	较大	涉及业务代码改造过多，现有业务影响风险大	无	1、谷歌开源多语言跨平台加密库Tink 2、C#, Java, PHP, Python和Javascript几种语言的AES加密解密实现 2.1 AES加密算法的详细介绍与实现	是	否
数据库函数加解密	无	较小	加解密数据库服务器性能吞吐量较高	无	1、MySQL的加密解密方式	是	否
阿里云RDS TDE	无	无	阿里云TDE需高可用	流量付费	1、设置透明数据加密TDE - 云数据库 RDS - 阿里云	否	是
商用数据安全、数据扫描	无	无	厂商数据安全服务高可用	按云服务商标准	1、杭州美创科技-数据安全 2、中安威士-数据库透明加密 3、北京安华金和科技	否	是

---

总结

以上为数据安全技术方案可行性分析报告总结，本文仅仅简单介绍了数据库常用几种方案。