什么是數(shù)據(jù)庫?為什么要對(duì)數(shù)據(jù)庫加密?
1.什么是數(shù)據(jù)庫?
數(shù)據(jù)庫是所有信息系統(tǒng)的核心,數(shù)據(jù)庫的安全通常是指其中所存數(shù)據(jù)的安全,是網(wǎng)絡(luò)安全、信息安全的重要組成部分。而對(duì)數(shù)據(jù)庫中數(shù)據(jù)的加密保護(hù),是數(shù)據(jù)庫安全的重要內(nèi)容。數(shù)據(jù)庫加密是指將存儲(chǔ)于數(shù)據(jù)庫中的數(shù)據(jù),尤其是敏感數(shù)據(jù),以加密的方式進(jìn)行存儲(chǔ)。
2.為什么要對(duì)數(shù)據(jù)庫加密?
數(shù)據(jù)是信息系統(tǒng)中最核心的資產(chǎn),數(shù)據(jù)的丟失、破壞或泄漏,很可能會(huì)給企業(yè)帶來難以估量的損失。對(duì)敏感數(shù)據(jù)進(jìn)行加密是數(shù)據(jù)安全防護(hù)中最核心的手段之一。數(shù)據(jù)類型分兩種,一種是非結(jié)構(gòu)化數(shù)據(jù),比如文檔和圖片,另一種是結(jié)構(gòu)化數(shù)據(jù),比如數(shù)據(jù)庫中的數(shù)據(jù)。這兩種形態(tài)的數(shù)據(jù)都非常重要,都需要進(jìn)行加密保護(hù)。而結(jié)構(gòu)化數(shù)據(jù),通常所承載的是非常集中且極有價(jià)值的信息,因而對(duì)其進(jìn)行加密保護(hù)尤為重要。而且,由于國(guó)內(nèi)所使用的數(shù)據(jù)庫管理系統(tǒng)大都是國(guó)外產(chǎn)品,出于安全可控的考慮,在國(guó)產(chǎn)數(shù)據(jù)庫尚不能完全取代國(guó)外產(chǎn)品的現(xiàn)階段,尤其需要一款純國(guó)產(chǎn)的數(shù)據(jù)庫加密產(chǎn)品。面對(duì)敏感數(shù)據(jù)頻繁泄漏的嚴(yán)峻現(xiàn)實(shí),雖然加解密過程將損害數(shù)據(jù)庫的使用效率,但對(duì)數(shù)據(jù)庫進(jìn)行加密仍是不得不為的必要防護(hù)措施。數(shù)據(jù)庫加密能夠顯著提升數(shù)據(jù)庫的安全性。加密后,數(shù)據(jù)以密文的方式存儲(chǔ),防止了數(shù)據(jù)直接暴露,同時(shí)增強(qiáng)對(duì)加密數(shù)據(jù)的訪問控制,大大降低了數(shù)據(jù)被泄漏和惡意破壞的風(fēng)險(xiǎn)。









