ORACLE数据库高级安全功能白皮书.docx

ORACLE 数据库高级安全功能白皮书 ORACLE 数据库高级安全功能白皮书主要介绍了 ORACLE 数据库高级安全功能的特性和优势，包括加密和数据编辑功能。以下是从白皮书中提取的相关知识点： 1. 加密功能： * ORACLE 数据库高级安全功能提供了 Industry-standard 加密算法，包括 AES（128、192 和 256 位密钥）。 * 加密功能可以对数据库列或整个表空间中的应用程序数据进行加密。 * 内置加密密钥生命周期管理，配有辅助的密钥轮换。 * 硬件加速支持，包括 Intel® AES-NI 和 Oracle SPARC T 系列平台。 2. 数据编辑功能： * 动态编辑，限制应用程序中敏感信息的暴露。 * 声明式编辑策略，在数据库中集中管理。 * 多类编辑转换，适用于不同的应用场景。 * 使用 Oracle Enterprise Manager 进行策略管理，与 Oracle SQL Developer 直接集成。 3. 客户收益： * 在当前和原有应用程序中保持透明且一致的数据安全性。 * 高速实现。 * 易于部署和管理。 * 完全支持 Oracle Multitenant 选件。 4. 透明数据加密（TDE）： * 透明数据加密可以防止从数据库环境之外对敏感数据进行未经授权的访问。 * 加密静态数据，以防止特权和未经授权的操作系统用户直接访问敏感信息。 * 可针对数据库存储介质和备份被盗、丢失或不当弃用的情况提供保护。 * 数据写入存储时自动加密，从存储中读取时自动解密。 5. 数据编辑： * 编辑敏感数据以适当显示数据编辑可以在应用程序显示敏感数据之前在查询结果中对其进行选择性地动态编辑。 * 支持在访问相同数据的各个应用程序模块之间一致地编辑数据库列。 * 数据编辑不会影响数据库运营活动，如备份和恢复、升级和修补以及高可用性集群。 6. 相关产品： * Oracle Database 12c 纵深防御安全性解决方案。 * Oracle Database Vault。 * Oracle Data Masking。 * Oracle Label Security。 * Oracle Audit Vault and Database Firewall。 ORACLE 数据库高级安全功能白皮书提供了一个全面的安全解决方案，涵盖了加密、数据编辑、透明数据加密等多个方面，旨在保护敏感应用程序数据，满足法规要求，防止数据泄露和保护隐私相关信息。