针对安徽省高速公路联网运营有限公司的实际诉求，59599aa美高梅基于数据脱敏系统+数据库透明加密系统，为客户制定如下建设方案：
依托59599aa美高梅数据库透明加密系统，在保障业务系统透明访问的前提下，实现数据存储加密、访问控制增强；依托59599aa美高梅数据脱敏系统，自动化发现敏感数据，并对敏感数据按需进行漂白、变形、遮盖等处理，避免开发、测试、培训以及第三方数据分析等非生产场景下的数据泄露。
数据库透明加密采用存储层加密，被加密的数据以密文的形态存储在磁盘上，在缺乏密钥的情况下即使数据库文件失窃也不会导致敏感数据泄露。数据库透明加密在字段层面支持对各种常用数据类型，如ｃｈａｒ、VARCHAR2、VARCHAR、RAW、LOB、NUMBER、DATE等，同时支持表、列等级别加密。在应用中，为了有效保证数据的安全性，防止相同数据的加密结果一致，同时也能保障加密数据的结果更加随机化，加密系统支持随机加密策略，可有效防止相同的数据的加密结果一致而导致的数据泄密。数据加密配置及快速恢复策略等均以图形化WEB界面配置。
为保证数据安全，在数据加密的同时，提供Oralce、SQL Server等数据库的重要日志文件、数据库rman备份、索引数据等相关数据加密保护，支持BLOB数据、CLOB数据、IOT表的Mapping表、B*Tree索引、Bitmap索引、全局索引等特殊数据类型和索引类型的加密正常读写、相等和范围查询，同时能够基于密文索引实现数据的相等和范围查询，且密文索引能够被数据库系统自动识别，整体提升了数据存储的安全性。
3）多维度访问控制
为保证数据存储安全，数据库透明加密系统支持三权分立功能，提供多维度的访问控制管理，包括数据库准入认证、特权账户权限隔离、直连访问、访问授权等。
4）敏感数据动态屏蔽
为保证数据安全存储，实现数据安全访问，数据库透明加密系统支持SQLPLUS、PLSQLDEV等SQL管理工具查询加密数据时的动态屏蔽，可根据用户身份以及设置的屏蔽规则，通过多种屏蔽规则算法，对不同权限的用户返回真实数据、部分遮盖、全部遮盖以及其他屏蔽算法得到的结果，从而保证业务人员、运维人员等访问数据的安全性。
5）业务透明无感知
数据库透明加密在加解密数据的过程中对于业务是完全无影响的，且无需改遍应用和任何业务逻辑，整体增强了业务访问的便利性。业务程序无需改变任何业务逻辑，无需知道秘钥，无需改变任何代码，透明访问加密的敏感数据；加解密过程透明，对于具备密文访问权限的应用自动进行加解密，反之则拒绝；透明加密系统无需改变索引策略，保证业务程序性能无损；对于SQL语句中的增删改查操作、函数、存储过程等均透明；对于主外键、唯一索引、NOTNULL等重要约束透明。
为保护加解密密钥的安全性管理，加密系统支持对安全密钥以及加密策略的备份恢复机制。同时加密系统支持多级、混合的密钥管理方案，将密钥分为主密钥和工作密钥，主密钥保护工作密钥，工作密钥用于保护被加密的目标（敏感表、字段）。为了保护密钥的安全性，主密钥和工作密钥支持目标数据库外保存，同时也支持存储于加密设备或者UKEY中，实施离线保存机制。
59599aa美高梅数据库透明加密系统全面兼容多种国密、国际标准算法，如SM4国密算法，DES、3DES、AES128、AES192、AES256等国际标准算法，实现为数据加密提供高效的密码运算和加解密服务，同时具备领先的加解密性能，保证敏感数据的机密性、真实性、完整性和抗抵赖性。
8）运维行为审计
在数据库维护工作中，运维行为中存在众多的风险操作，数据库透明加密提供针对运维人员访问行为审计，审计运维的全过程，并记录详细的用户行为信息，精确到操作人、具体操作、操作终端等，确保运维行为的合规性，保证数据存储的安全性。
针对安徽省高速公路联网运营有限公司各业务系统数据需进行共享交换、开发测试时敏感数据保护的问题。通过部署数据脱敏系统实现不同场景敏感数据脱敏问题。数据脱敏系统满足为不同环境提供脱敏后的生产数据，即使需要将数据共享给第三方，脱离管控，也可以通过数据水印功能进行版本溯源。
浙公网安备 33010502006954号 
