选择和部署数据库加密方案时需要考虑四个问题

《选择和部署数据库加密方案时需要考虑四个问题》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、我真正系统地接触和学习党的基本知识是在这次中级党校的培训班上。通过学习，了解了党的发展历程，对党的性质、宗旨、任务等基本知识有了进一步的了解选择和部署数据库加密方案时需要考虑四个问题　　攻击者总是盯着企业的关键数据，企业将许多人力物力投入到保护数据及数据库的方案中，例如加密系统。而市场上的加密方案各有特色。那么，在选择数据库的加密方案时，企业需要考虑哪些问题呢?　　1、性能：在我们决定加密数据时，需要考虑的一个最大问题是，其性能影响如何?而对这个问题的回答只能是“视方案而定”。在我们的经验中，透明加密执行起来很

2、好，它对数据库的性能影响一般从5%到8%不等。本地数据库对象加密对性能的影响可达到15%到20%。所以，企业必须根据自己的配置状况和性能要求考虑好此问题。　　2、操作：如果你要加密介质，最好能够保证在需要时能够及时从此介质恢复。这就要求你经常测试磁带。同样道理，如果你使用密钥轮换来满足监管要求，就应当试这个过程的操作过程和方式，并测试你的厂商如何处理生产环境中的新密钥和老密钥。你最好按照计划来进行，而不要在怀疑某个加密密钥遭受破坏后才去测试。对党的认识也有了进一步的提高。才真正体会到了中国共产党的伟大、光荣和正

3、确，更感到只有中国共产党是全中国最广大人民利益的忠实代表我真正系统地接触和学习党的基本知识是在这次中级党校的培训班上。通过学习，了解了党的发展历程，对党的性质、宗旨、任务等基本知识有了进一步的了解　　3、复杂程度：加密系统都很复杂。你必须考虑加密引擎在哪里，它如何加密数据及加密哪些数据，哪些数据不加密，怎样提供密钥等等。作为一位数据库管理员，你需要认识到这种复杂程度并保证自己完全理解加密系统如何工作，特别是在你要证实加密能够正确地满足合规要求时，这尤其重要。　　加密的复杂性不仅体现在部署方面，还体现在实施阶段。

4、有人认为加密只不过是一个简单的数学公式问题，甚至还有人说，“咱能自己搞定!”。此言差矣。许多很有才的安全专家都在建设自己的加密系统时栽了跟头。不要去建立自己的安全加密系统。否则，轻则造成不安全，重则会丢失所有数据。所以，你应当采用一种经过检查的可信的加密产品。　　4、密钥管理：你需要一个密钥管理系统来保护密钥。管理员不能将密钥存储到数据库中，也不能将密钥存放到磁盘上。企业应当将密钥管理规划到预算和操作计划中。　　事实上，加密所带来的安全性与加密密钥所提供的安全性是一样的。虽然有不少报道宣称黑客可以绕过加密，但一

5、个设计和实施良好的加密算法实际上是不可能被破解的。正是由于这个原因，多数攻击者并不尝试破解加密算法。相反，他们想得到的是密钥。　　密钥管理是一个简单的概念：软件服务或硬件服务生成并安全地管理加密密钥。典型的服务可以存储主钥，由此生成所有的其它密钥，生成新密钥，废弃老密钥，并安全地存储所有密钥。这些服务还具备多种常见的管理功能，如身份验证和授权;还可以提供责任分离功能，并可以审计日志的生成。对党的认识也有了进一步的提高。才真正体会到了中国共产党的伟大、光荣和正确，更感到只有中国共产党是全中国最广大人民利益的忠实代

6、表我真正系统地接触和学习党的基本知识是在这次中级党校的培训班上。通过学习，了解了党的发展历程，对党的性质、宗旨、任务等基本知识有了进一步的了解　　许多密钥管理器都有图形用户界面来支持管理任务。你需要的是一个可以支持满足自己密钥需要的管理器，它应当易于管理并能够与你的数据库实现集成。　　我们已经看到许多小型公司将密钥存放到磁盘上，结果在有时在数据库启动时，密钥不可用，因而无法成功地启动数据库。密钥管理系统可以与数据库集成到一起，因而可以从密钥服务器协商取得密钥，并可以在无需管理员干预的情况下自动运行。不过，要实现

7、这些功能，你首先要设置用于将数据库向密钥服务器认证的证书，以及密钥服务器到数据库的认证。　　数据库厂商一般都提供密钥管理器，虽然其质量有很大不同。这就需要你做好功课了。如果你不愿意，就不必采用厂商提供的密钥管理器，而是采用满足你需求的第三方的密钥管理产品。记住：密钥管理无论对于安全还是操作都至关重要。绝对不可在此问题上掉以轻心。　　对党的认识也有了进一步的提高。才真正体会到了中国共产党的伟大、光荣和正确，更感到只有中国共产党是全中国最广大人民利益的忠实代表