数据库安全防护系统产品升级，数据库安全防护系统技术白皮书。
华瑞数据库安全防护系统
华瑞数据库安全防护系统是采用新一代非侵入式数据库透明中间件和基于智能数据网格解密计算透明加密技术研发的新一代数据库级安全防护系统，相比采用利用基于数据库视图机制和触发器机制数据库透明加密技术，能够有效避免触发器给数据库带来的性能消耗，大幅提升数据加密性能。在不修改现有业务系统和IT基础架构的情况下，可以有效保护数据库里存储的诸如身份证号码、社保卡号、银行卡号、电话号码、地址、邮件、密码等敏感、保密数据的安全。
华瑞数据安全防护系统架构
华瑞数据安全防护系统具有透明加密和数据脱敏功能，可有效防止未经授权的访问，防止特权用户、第三分外包人员和未经授权的用户直接访问敏感数据。同时防止数据库存储介质和备份被盗、丢失或不当弃用导致的数据泄漏。
用户访问示意图
支持国密算法，满足国家密码管理局监管要求
支持SM1算法、SM4算法的ECB和CBC模式对数据进行加密和解密运算。
支持密文索引
密文索引技术支持精确查询、模糊查询、范围查询。
广泛数据库平台兼容
操作系统平台支持：能够支持Windows Server 2003、2008和2012，支持Red Hat Enterprise、SuSe Linux、CentOs、Ubuntu和国产Linux操作系统，支持IBM AIX、HP-UX和Solaris等UNIX操作系统。
数据库支持：能够支持国外主流数据库Oracle、DB2、SQLServer、Mysql、Sybase、NoSQL和国内主流数据库，包括DM数据库、人大金仓、南大通用等。
大数据环境支持：能够支持MongoDB和其他HDFS环境下数据透明加密和密文访问控制。
支持加密硬件加速：支持英特尔数据保护加密加速技术，包括AES-NI（只支持AES加密算法）和硬件HSM加密模块加速。
