Altibase如何保证所管理数据的安全性?
安全性还是速度?如果使用ALTIBASE HDB,便无需以牺牲处理速度为代价,来提供完善的数据安全性。通过ALTIBASE HDB,Altibase可帮助您实现数据安全性—-借助实时检测进行预防。
Altibase消除了一些常见的误解,即较高的数据安全性一定伴随着较低的处理速度。ALTIBASE HDB将数据加密、解密和欺诈检测作为一个单一解决方案提供。
数据安全性比以往任何时候都更为重要。威胁一直都在呈几何级数增长。黑客、网络恐怖行动、病毒及相关危险充斥着世界。因系统能力有限而无法以极快的诊断检测速度,无法提供高级别的预防性安全保护(加密/解密),由此带来的问题非常普遍。更糟糕的是,如果不实时检测到异常数据活动,则不会发现恶意行为,作恶者可以溜之大吉。因此仅仅加密数据是不够的,实时“异常行为”检测功能加强的加密,是唯一的解决方案。.
Altibase通过以下途径提供无需牺牲速度的数据安全性:
- 内存数据库
- 透明数据加密
- 加密比较代码
- ALTIBASE HDB的高可用性
内存数据库
ALTIBASE HDB采用混合架构,在一个统一的引擎中,将内存数据库的极高速与磁盘数据管理的大存储容量优势集于一身。ALTIBASE HDB的处理能力是Oracle、SQL server和IBM DB2等传统磁盘数据库的10倍。并且经测试证明,即使其它传统磁盘数据库放弃数据加密/解密进程,ALTIBASE HDB的速度仍比其快6倍。
透明数据加密(TDE)
ALTIBASE HDB具有嵌入的TDE功能。由于此功能采用嵌入方式,性能下降十分微小,这一点与采用插件式方法的其它传统磁盘数据库不同。插件式方法使用触发器和独立组件,会造成进程缓慢。
加密比较代码(ECC)
ALTIBASE HDB还采用了嵌入的ECC技术。ECC支持在不解密的情况下进行数据比较。由于在数据比较中无需解密步骤,采用ALTIBASE HDB的SQL操作(例如索引扫描、扫描筛选器、连接操作等),以及子查询的速度都会快很多,并且与不采用ECC的其它数据加密技术相比,CPU使用率也较低。
当需要检索加密数据时,由于无需在SQL处理操作期间解密,因此解密一次即可。多次解密意味着占用更多CPU资源,并且处理时间更长,从而造成系统的总拥有成本更高。
高可用性
ALTIBASE HDB具有内建的复制功能,可以不受限制地支持加密数据。加密数据将被写入事务日志,这样便无需解密数据,从而节约了时间和成本。