安全性

借助内存计算性能提升数据安全性的秘诀

速度？ 安全性？ 哪一项也不需要影响 ALTIBASE® HDB™ 的性能.

Altibase 出品

数据安全性比以往任何时候都更为重要。威胁一直都在呈几何级数增长。黑客、网络恐怖行动、
病毒及相关危险充斥着世界。因系统能力所限而无法以极快的诊断检测速度提供高级别的预防性安全保护（加密/解密），由此带来的问题非常普遍。更糟糕的是，如果不实时检测到异常数据活动，则不会发现恶意行为，作恶者可以溜之大吉。仅仅加密数据是不够的。唯一的解决方案是以实时“异常行为”检测功能加强的加密。

Altibase 正在通过其专有工具 eTDE®（增强的透明数据加密）® 及其内存数据库的超强处理能力，开展一场针对数据泄露的战役。借助 Altibase，预防措施（加密/解密）满足了实时检测（速度）的需要。

您将了解到的内容：

• 如何通过内存计算提升检测异常数据模式的能力。
• 如何提高内存数据库安全性，同时又不影响速度。
• 加密和速度如何成为数据安全性的终极组合。

您应当了解的内容：

• 数据加密
• 内存数据库管理系统
• 传统磁盘数据库管理系统

生活的方方面面基本上都可存储为数据并加以使用。因此，数据安全性可影响生活、商业、交通、公用事业、金融市场、国防等等。

同样地，数据安全性必须强健、即时且无处不在。随着变化剧增，每天所面临的挑战也在不断增加，因而需要高速处理以识别真正的威胁和正常变化。

例如，为了安全检查花在机场的“额外时间”类似于如今的数据安全措施中使用的传统方法。进一步讲，人们会认为极安全的数据加密将意味着需要“额外时间”，这相当于会拖慢数据处理速度。

然而，借助 Altibase eTDE®，数据加密和解密不会降低数据处理性能。Altibase 的 eTDE® 不影响处理速度，同时又提供数据安全性。

ALTIBASE® HDB™

ALTIBASE HDB™ 采用混合架构，在一个单一的统一引擎中将内存数据库的极高速与磁盘数据管理的大存储容量优势集于一身。

通过内存计算提升检测异常数据模式的能力：

内存计算

在数据处理过程中，识别“真正的”威胁和“假”威胁是不可避免的难题。系统可以通过无数变量和算法来识别真正的威胁。只有非常快速地传输和检索数据和异常数据，这些系统才能发挥最大效能。如果没有内存计算的巨大优势，则几乎不可能对异常数据模式作出反应，无论其是否是真正的异常现象。

内存分析功能

ALTIBASE HDB 可提供求和、平均、最大值、最小值、计数、标准差、方差等基本分析功能，以及行数、分级、引导/延迟等增强分析功能。内存增强数据处理的最终结果就是“辨别出”数据异常，同时支持用于实时确定真正的威胁和误报的算法。

 

如何提高内存数据库安全性，同时又不影响速度：

eTDE®（增强的透明数据加密）

eTDE® 是由 ALTIBASE® HDB™ 提供的用于解决数据泄露问题的一项功能。与传统磁盘数据库相比，Altibase 内存数据库中的列级数据加密/解密可提供无与伦比的数据保护功能，同时还能实现卓越性能。

内存数据库

凭借 eTDE®，Altibase 处理完整数据加密和解密的速度是其他传统数据库（如 Oracle、SQL Server 等，它们处理纯文本，不会加密/解密 ）的 7 倍。

TDE（透明数据加密）方法

与通过数据供应商和第三方提供的触发器和外部组件执行数据加密的插件方法不同，Altibase 的 TDE 方法是一种“已就位类型”的方法。通过 Altibase 的方法可以在数据库管理系统引擎内部进行加密。插件方法可导致性能严重降级。内存数据库中的 TDE 则可最大限度地抑制性能降级的程度，同时让数据库管理系统引擎可以利用内存数据库架构，如指针索引[¹].

ECC（加密比较代码）

ECC 是一种专利技术，此技术无需解密即可进行比较。由于其消除了进行数据比较前的解密步骤，执行 SQL 操作（索引扫描、扫描筛选、加入、赞、子查询等）时，比没有采用 ECC 的数据加密技术要快很多，并且 CPU 消耗率也很低。

仅一次解密

此外，ECC 仅需一次解密。也就是说，如果用户想检索加密数据，只需解密一次即可返回解密数据，因为查询处理操作过程中无需解密。考虑到解密费时且耗费 CPU 资源，Altibase 的内存数据库可以极快的速度执行操作并提供完整的数据安全性。

加密和速度如何成为数据安全性的终极组合。

通过复制提供高可用性

解密数据的高可用性特性让速度更快，因为 Altibase 内置的复制功能毫无限制地支持加密数据。采用该功能是因为会将加密数据写入事务日志，然后 Altibase 复制利用事务日志实现高可用性。

终极数据安全性组合

Altibase 的内存数据库及其特有的 eTDE® 功能消除了想提高数据安全性必会有损处理速度的常见误解。Altibase 将完整数据加密、解密和欺诈检测融合到一个单一解决方案中。

ALTIBASE® HDB™

ALTIBASE HDB™ 完全由 Altibase 独立开发。Altibase 因其在数据库管理软件解决方案的卓越成就、开创性研发以及在内存计算领域的领导地位，赢得了政府及 IT 领先企业的无数奖项和赞誉。凭借在内存数据库领域的 15 年丰富经验，Altibase 开发出了一个最佳解决方案，此方案通过增强的加密方法来确保数据安全性，同时最大限度地提升性能和检测能力。

---