本文分析了四种常见的数据库加密技术：前置代理及加密网关、应用层改造、基于文件级加解密和基于视图及触发器的后置代理技术。每种技术都有其独特优点和挑战，如透明性、兼容性、性能和安全性。表空间加密技术作为一种突破，兼顾透明性、兼容性、性能和安全性，成为当前数据库加密的重要选项。
“xxx拖库”、“xxxx数据泄露”等等层出不穷的安全事件表明，要想根本上解决这种越过网络防护，绕开权控体系，直接复制文件块并异地还原解析的“内鬼”式攻击方式，必须采用存储层的加密技术，确保敏感信息一旦落盘，必须密文存储。随着数据库加密技术在国内市场的兴起，更多数据安全企业的涌入，市面上出现了几种具有代表性的数据库加密技术。
一、前置代理及加密网关技术
1)技术原理
该方案的总体技术思路即在数据库之前增加一道安全代理服务，对数据库访问的用户都必须经过该安全代理服务，在此服务中实现如数据加解密、存取控制等安全策略。然后安全代理服务通过数据库的访问接口实现数据存储。安全代理服务存在于客户端应用与数据库存储引擎之间，负责完成数据的加解密工作，加密数据存储在安全代理服务中。
2)利弊分析：前置代理及代理网关加密技术，迈不过去的“坎”
①由于在安全增强代理中需要存储加密数据，因此要解决与数据库存储数据的一致性问题，这基本不可实现。
②数据的联合检索问题：由于在数据库内外都存在数据
最低0.47元/天 解锁文章
3792
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
