数据仓库服务 GAUSSDB(DWS)-安全最佳实践:开启集群级透明加密

时间：2025-04-21 10:06:16

数据仓库服务 GAUSSDB(DWS) 安全管理

传统数据库集群中，用户数据明文保存在行存/列存文件中，集群的维护人员或者恶意攻击者可在OS层面绕过数据库的权限控制机制或者窃取磁盘直接访问用户数据。 GaussDB (DWS)通过对接华为云KMS，可实现数据的透明加密，保障用户数据安全。

GaussDB(DWS)数据库级透明加密，每个GaussDB(DWS)集群有一个CEK，每个数据库单独配置DEK加密保护，DEK使用CEK加密保护，保存在GaussDB(DWS)集群侧。密钥通过KMS服务申请和加解密，加密算法通过配置项统一配置。目前支持AES、SM4算法。

新客秒杀 L实例 2核1G 2M

29元/年

企业专享 X实例 2核4G 5M

198元/年

域名建站 com域名 1元

立即前往

免费体验 90+云产品免费体验

立即前往

数据仓库服务 GAUSSDB(DWS)-安全最佳实践:开启集群级透明加密

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！