Oracle Transparent Data Encryption nima?
Oracle Transparent Data Encryption nima?

Video: Oracle Transparent Data Encryption nima?

Video: Oracle Transparent Data Encryption nima?
Video: Fly Like a Rocket with Helidon 2.0 | JakartaOne Livestream 2020 2024, Noyabr
Anonim

Bularni himoya qilish uchun ma'lumotlar fayllar, Oracle Ma'lumotlar bazasi taqdim etadi Shaffof ma'lumotlarni shifrlash (TDE). TDE sezgir shifrlaydi ma'lumotlar ichida saqlanadi ma'lumotlar fayllar. Ruxsatsiz shifrni ochishning oldini olish uchun TDE faylni saqlaydi shifrlash kalitlar ombori deb ataladigan ma'lumotlar bazasidan tashqaridagi xavfsizlik modulidagi kalitlar.

Xuddi shunday, Oracle Encryption Wallet nima?

Usta shifrlash kalitda saqlanadi Oracle hamyoni , va ustunni himoya qilish uchun ishlatiladi shifrlash kalitlari. Odatiy bo'lib, usta shifrlash kalit - shaffof ma'lumotlar tomonidan yaratilgan tasodifiy kalit shifrlash . Shuningdek, u PKI sertifikatining mavjud kalit jufti bo'lishi mumkin shifrlash.

Ikkinchidan, TDE shifrlash qanday ishlaydi? Shifrlash SQL Server: Shaffof ma'lumotlarni shifrlash ( TDE ) Shaffof ma'lumotlarni shifrlash ( TDE ) ma'lumotlar bazasining jismoniy fayllaridagi ma'lumotlarni shifrlaydi, "dam turgan ma'lumotlar". Asl nusxasiz shifrlash sertifikat va asosiy kalit, haydovchiga kirishda yoki jismoniy media o'g'irlanganda ma'lumotlarni o'qib bo'lmaydi.

Xuddi shunday, siz SQL Serverda shaffof ma'lumotlarni shifrlash nima deb so'rashingiz mumkin.

Shaffof ma'lumotlarni shifrlash (TDE) shifrlaydi SQL Server , Azure SQL Ma'lumotlar bazasi va Azure Synapse Analytics ( SQL DW) ma'lumotlar deb nomlanuvchi fayllar ma'lumotlarni shifrlash dam olishda. Bir yechim - bu shifrlash sezgir ma'lumotlar ma'lumotlar bazasida va ishlatiladigan kalitlarni himoya qilish shifrlash the ma'lumotlar sertifikat bilan.

TDE nima va uni nima uchun ishlatamiz?

Shaffof ma'lumotlarni shifrlash ( TDE ) SQL Server 2008 da taqdim etilgan. Uning asosiy maqsadi jismoniy fayllarni, ham ma'lumotlar (mdf) va log (ldf) fayllarini shifrlash orqali ma'lumotlarni himoya qilish edi (ma'lumotlar bazasida saqlanadigan haqiqiy ma'lumotlardan farqli o'laroq). Shuningdek, TempDB ma'lumotlar bazasi bo'ladi avtomatik shifrlanadi.

Tavsiya: