-
AES - 数据安全中心 DSC
AES 将目标字符串使用AES算法进行加密。 AES算法参数配置如下:初始向量IV为16字节随机数,加密模式为GCM模式,填充方式为PKCS7-Padding(即CMS-Padding)。 加密脱敏的密文中,前16字节存放IV值,后续为对应的密文内容。
-
配置脱敏规则 - 数据安全中心 DSC
图3 Hash脱敏测试 加密脱敏 通过加密算法和加密主密钥生成一种加密配置,达到数据脱敏的效果。加密脱敏的结果中,初始向量IV为加密字符串的前16个字节,剩余部分是加密的密文。 参照操作步骤进入“脱敏规则”页面。 选择“加密脱敏”页签,进入“加密脱敏”页面。
-
添加设备 - 数据安全中心 DSC
数据库加密:基于网关代理加密技术,实现敏感数据加密存储。 部署模式 单击下拉框选择已部署设备的“部署模式”,包含如下三种模式: 单机:一台设备。 主备:两台设备,一台为主设备,一台为备机。 集群:多台设备。 虚拟私有云 单击下拉框选择已部署设备的虚拟私有云。
-
认证鉴权 - 数据安全中心 DSC
与私有访问密钥关联的唯一标识符;访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。 SK(Secret Access Key):与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。
-
设备管理概述 - 数据安全中心 DSC
功能介绍 表1 功能介绍 功能 描述 相关操作 设备列表 DSC支持将应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备添加至设备列表,方便查看和管理。
-
个人数据保护机制 - 数据安全中心 DSC
数据库密码:加密存储。 访问权限控制 用户只能查看自己业务的相关日志。 日志记录 用户个人数据的所有操作,包括修改、查询和删除等,DSC都会记录审计日志并上传至云审计服务(CTS),用户可以并且仅可以查看自己的审计日志。
-
数据保护技术 - 数据安全中心 DSC
个人数据保护机制 隐私数据保护 涉及到用户的数据库账号信息需要存储时,DSC提供敏感数据加密存储,支持加密密钥轮换更新。 涉及到用户数据检测时,数据不落盘,只在内存中处理,处理后原始数据及时删除。 - 数据备份 DSC支持用户数据备份。
-
概述 - 数据安全中心 DSC
敏感类型:密钥类 适用场景:数据存储 加密脱敏 通过加密算法和加密主密钥生成一种加密配置,达到数据脱敏的效果。 DSC支持AES256和SM4两种加密算法。
-
数据资产保护 - 数据安全中心 DSC
这些数据都需要被加密,从而保护它们不会被他人窃取。具体功能特性请参见云堡垒机功能特性。 数据加密服务(Data Encryption Workshop, DEW)是一个综合的云上数据加密服务。
-
查看设备列表 - 数据安全中心 DSC
数据库加密:基于网关代理加密技术,实现敏感数据加密存储。 部署模式 部署模式包含如下: 单机:只有一台设备。 主备:两台设备,一台主设备,一台备机。 集群:多台设备。 管理地址 添加完设备,单击“编辑”添加管理设备地址。