官宣丨基于鲲鹏iTrustee的数据安全解决方案正式发布
近日,由合肥安永信息科技有限公司自主研发的安永数据库加密产品通过华为技术认证,在此基础上,双方联合的解决方案“基于鲲鹏iTrustee的数据安全解决方案”正式对外发布,并上架鲲鹏解决方案市场。(点击查看鲲鹏解决方案市场链接)
方案介绍
方案面向数字经济发展的安全需求,应对当前数据保护实践中密钥本身不安全、内部人攻击防不住、加密索引难的痛点问题,基于鲲鹏iTrustee研发了基于TEE的数据加密保护方案,将密钥和加密引擎内置于TEE中,实现密钥不出安全域、无明文暴露,为数据提供硬件隔离级保护,从密钥安全性、数据保密性两个层面大幅度提升系统数据的安全性,创新解决数据库“脱库”难题。
能满足各类主体的数据加密需求,可广泛应用于政务、金融、医疗、教育等行业场景,有效提升用户数据安全防护能力。
优势亮点
1、高安全性
(1)密钥安全性:本方案为用户系统提供芯片级密钥安全防护,确保密钥不出安全域、无明文暴露。
(2)数据保密性:应用被严格保护的密钥,为隐私数据提供硬件隔离级安全保护,确保隐私数据安全。
2、高可用性
(1)可搜索加密:基于自研的专利技术,提供支持模糊检索的可搜索加密,确保数据加密后可用,达到安全性与可用性平衡。
(2)性能影响可控:通过TEE自带加速引擎提升性能,经第三方专业机构检测,单元格级加密的加密效率可达到160000/秒,加密后性能影响控制在毫秒级范围。
(3)可扩展性:方案可适配主流数据库和操作系统,对应用透明,扩展性强,应用场景范围广。
3、防护效果
本方案面向数据安全领域的“拖库”难题,依托TEE技术基础,构建以密钥为根本、数据为主要对象的安全防护,既能防外部恶意攻击导致的“拖库”,也能防范内部人非法导出数据,确保用户数据不泄露、不被滥用。
欢迎广大感兴趣的用户,联系我们免费试用。