核心功能

訪問授權

系統提供獨立于數據庫的訪問授權機制，限制部分用戶的增刪改查操作，同時對訪問的客戶端的訪問信息進行限制，從而防止內部特權用戶或突破邊界防護的外部未授權人員查看敏感數據。

備份與恢復

系統備份功能將關鍵數據和配置信息進行打包導出并上傳到 FTP 服務器作為備份，導出信息欄中會增加備份文件的描述、導出時間、導出類型和文件，也可下載到本地。當需要恢復配置時，選擇備份包恢復即可回退配置。

敏感數據發現

系統內置豐富的敏感數據類型特征庫，特征庫里包含常見的敏感數據類型，如：中文姓名、身份證號、固定電話、手機號碼、銀行卡號、電子郵箱、中文地址、郵政編碼、企業信息等共二十余種。支持以正則表達式的方式擴展自定義敏感數據特征，添加至自定義敏感類型特征庫。

數據加密

數據加密的目的就是保證數據的機密性，防止未經授權的人員查看敏感數據，保證不會因為存儲介質的丟失、被盜等因素造成泄密。任子行數據庫加密系統對數據列進行加解密，對不同字段采用不同的工作密鑰。

密鑰管理

數據庫加密系統采用標準的三級密鑰管理機制：主密鑰由安全管理員存儲于加密卡中，通過查找索引號將其調用。庫密鑰被主密鑰保護，由系統自動產生，并執行自動更新機制。列密鑰由高度隨機算法或量子密鑰發生器生成，通過國密算法對數據進行加密處理且與密文進行數據封裝被庫密鑰保護。多級密鑰對數據進行了多重防護符合行業標準內對密鑰管理的要求。

審計管理

記錄系統的敏感操作，并可用于事件追溯。審計功能記錄各用戶進行登入、登出、加密、解密、客戶端授權、用戶授權操作的具體信息生成操作日志。可以使用用戶名稱、操作類型、起止時間對操作日志進行篩選。操作日志和操作日志副本獨立于應用之外的安全審計子系統。無法從應用自身發起刪除行為。

高可用配置

將兩臺服務器配置為主從關系，并配置虛擬 IP。當一臺加密設備宕機時，另一臺設備仍能正常使用和繼續操作，有效應對數據庫加密系統單點故障問題。

三權分立

系統基于三權分立原則，對特權用戶進行有效的權限分離。設定系統管理員、安全管理員、審計管理員，相互約束、相互監督。系統管理員負責配置加解密，以及訪問策略，但不能直接修改數據；安全管理員只能進行帳號、角色管理和加密系統安全配置等；審計日志信息獨立存儲，不可被直接修改和刪除，從而有效限制系統管理員的權限。

產品優勢

國密算法校驗加密數據完整性。

兼容多種數據庫，減少數據庫改造成本。

良好硬件兼容性，支持拓展多種加密卡。

支持離線恢復密文，有效防止數據丟失。

支持國密瀏覽器訪問，實現從客戶端到網關服務器的全國密傳輸方案。

適配生產環境多種特性，支持橫向拓展，解決數據量并發時加密業務擁堵問題。

支持復雜語句查詢，有權限的用戶對加密過的數據庫進行增刪改查的操作沒有任何影響，不改變原有的 SQL 語句。

量子密鑰生命周期保護，極大限度的提升系統安全級別。

系統監控，業務高峰不占用資源。

應用場景

場景介紹

任子行數據庫加密系統是基于加密網關的的反向代理技術，其外置設備的部署方式相對簡單，只需更改業務指向IP 和端口即可，其他設備均無需改動，無需人工干預，部署簡便快速。

零信任安全

安全感知

數據安全

安全接入

邊界安全

安全審計

關鍵基礎設施安全監管

重要信息系統安全監管

公共場所無線上網信息安全系統

互聯網金融詐騙防范打擊

互聯網黑色產業防范打擊

互聯網內容安全監管

核心功能

產品優勢

應用場景