数据库透明加密

评分：

字段加解密配置

² 字段加密：对数据库表中的列、记录进行加密设置

² 加密策略变更：

1. 可以修改为不同的加密设备，选择不同的加密算法

2. 支持不同加密盐值的选择

² 字段解密

单字段解密-选择加密的列进行解密；

整库解密-进行整库解密

² 部分数据加密

配置部分数据加密条件-支持按指定记录行方式的部分数据加密；

撤销部分数据加密条件-撤销部分加密条件

² 前缀明文加密：加密配置时支持前缀明文方式的加密

密文索引管理

² 新建密文索引：在加密列上可以创建密文索引，增加查询加密的性能

² 重建密文索引：当密文索引使用很长一段时间后可能性能会下降，这时需要重建密文索引对象

² 删除密文索引：当不需要密文索引时可以删除密文索引

安全用户与角色管理

² 安全用户管理

用户升级：将数据库用户升级为数据库安全加固系统用户

用户同步：数据库用户密码修改后需要同步

用户撤销：撤销数据库安全加固系统用户

² 角色管理：批量设置安全用户对加密表的操作权限

权限管理

² 安全用户权限设置：授予安全用户访问密文表的权限

² 客户端权限设置

开启客户端设置开关：对客户端进行时间限定，首先要打开控制开关

设置客户端权限：可以对密文数据的访问权限可以细化到指定的时间和IP

² 应用绑定：应用摘要值方式-能够实现应用系统和数据库用户的绑定：只允许授权数据库用户通过指定的应用系统访问密文数据

² 返回行数限制：设置授权用户访问加密表时返回的行数

² 字段组限制：设置不能同时进行查询的字段组合

备份与恢复

² 密钥库的备份与恢复

密钥库备份：备份加密密钥库

密钥库恢复：恢复加密密钥库

密钥库同步：同步主从安全服务间的密钥库(存在主从服务时使用)

口令管理

² 修改密码：

修改安全管理员用户密码：重置安全管理员用户口令

修改安全服务口令：重置安全服务口令

审计操作

² 审计总开关设置

审计总开关设置：提供全局配置开关，可以选择开启审计功能或者关闭审计功能

表审计开关设置：对表开启审计

安全用户审计开关设置：对安全用户设置审计项

² 审计信息查看

安全管理员审计信息查看：对安全管理员用户对于其它用户权限的授予与回收进行审计；对字段加解密操作进行审计；用户登录审计

安全用户审计信息查看：查看审计到的信息，对于更新语句，还可以查看到更新前后的值

² 审计管理员密码管理

重置审计管理员密码

容灾能力

² 主从服务切换：主服务停掉之后，从服务还可以继续提供解密功能

² 启动应急服务：启动应急服务

² 异地恢复：将安全服务的拷贝重新恢复本地或异地。启动应急服务，进行解密操作