企业数据库数据加密安全解决方案

SecDB是一款基于TDE(透明数据加密技术)的关系型数据库加密方案，通过SecDB，您能够对数据库中的敏感数据进行加密，同时数据加密的密钥可以通过SecKMS进行集中的管理。

SecDB能够防止数据库中明文存储引起的数据泄密，防止突破边界防护的外部黑客攻击数据库数据。同时，您可以通过SecKMS服务设置数据库用户解密数据库的权限，防止数据库的管理员级用户对数据的非法窃取。

SecDB可以对数据库的多个列使用不同的密钥进行加密，您可以有选择性的加密您的数据，以降低加密所带来的性能损耗。SecDB实现了SQL层面的加密和解密过程，因此使用过程对您的应用程序是完全透明的，不需要对应用程序进行任何修改。

SecDB本身是软件组件，安装在您的数据库服务所在的主机上，每一套独立的数据库系统软件上都需要相应安装一套SecDB软件。

SecDB需要配合SecKMS服务使用，购买SecDB使用授权后，将您的License文件注册到SecKMS，注册成功后可以看到SecKMS管理控制台中的SecDB管理功能菜单，表示您的SecDB已可以使用了。

需要注意，SecDB目前只支持对您在EC2主机上自行安装的数据库进行加密，由于RDS服务本身的限制，暂不支持Amazon RDS的加密服务。

SecDB数据库加密的使用方式如下图所示：

SecDB由SecKMS端的管理控制台和数据库端的SecDB加密模块（绿色部分）组成。SecKMS端的管理控制台功能包括密钥获取、数据库用户绑定、数据密钥管理、访问权限管理、加密列管理等；数据的加解密操作由SecDB加密模块完成，数据库加密所需密钥由SecKMS提供并进行管理。

SecDB可以支持的数据库列表如下：