本文接前文，继续通过几个相关问题的阐述，解开数据库加密的神秘面纱。
1. 如何弥补数据库加密系统对数据库保护的不足?
通过配套使用数据库审计、数据库防火墙、数据库脱敏等系统，设置安全规则，限制敏感数据被访问的记录数量、被访问的语句类型等多个方面，防止SQL注入、防止拖库、防止后门程序等攻击形式，从而形成对数据库的全方位保护，弥补数据库加密对数据库保护的不足。
2. 数据库加密的关键技术有哪些?
1)透明加密技术 ：为使得数据加密后对外部访问完全透明，需要支持所有的访问方式和数据库特性，这是数据库加密的基本要求。这就需要加密后表名、字段名保持不变;支持查询、插入、更新、删除等操作;以及支持SQL语句访问、存储过程、触发器、用户自定义函数、主键、外键、各种约束等特性。
2)密文索引 ：字段被加密后，数据原来的字段属性和大小关系都会被修改，原来的索引也不再有效。比如对数值型字段“工资”进行加密，加密后字段类型可能变为字符型或者RAW类型，且密文不再保持加密前内容的大小关系。如果需要检索指定的工资值或者范围值，一种方法就是将所有加密内容解密后再进行检索，但是这势必会导致性能的极大降低。密文索引就是对被加密字段建立索引，使得字段能在被加密状态下被高速的执行等值、范围甚至是模糊检索，以避免加密导致的性能大幅降低。
3)密钥管理 ：数据的加密和解密都需要使用密钥，密钥需要被妥善的管理才能保障数据的安全。这就好比无论多么坚固的锁，如果钥匙没有被妥善保存，都将是形同虚设。密钥的管理涉及到密钥的产生、交换、轮换、失效、备份等环节。在数据库加密中，由于涉及到多个字段的加密，所以一般需要设计多级密钥。需要对所有的密钥进行安全的管理，防止密钥被泄漏或者破坏。
3. 密文索引技术有哪些?
密文索引技术可以粗略的划分为两代：
第一代密文索引：基本解决性能和透明问题。基本思想是利用数据库的索引机制，建立能够快速查找的B树索引。并且对B树所有的节点进行加密，防止索引泄密。该代技术由北京理工大学戴林教授发明。
第二代密文索引：相比第一代技术，具有更高的性能，并且支持通配符模糊检索。基本思想同样是利用数据库的机制，建立能够快速查找的索引。并且对索引和加密字段的关联关系进行加密，防止索引泄密。该代技术由中安威士发明。
4. 数据库加密系统的关键指标有哪些?
5. 国内主要数据库加密厂家有哪些?
6. 为什么数据库加密产品只支持Oracle?
目前国内的数据库加密产品都基于第一代索引技术研制，采用库内扩展的技术路线。其密文索引的实现依赖于数据库开放的自定义索引接口。所谓自定义索引就是数据库允许用户开发索引插件，对数据库自身无法识别的数据类型，例如图片、音乐等进行索引。我们可以将加密后的字段看成数据库不能识别的数据类型，从而定义出密文索引。目前主流数据库中，仅有Oracle数据库提供这种接口。而对于不提供这种接口的数据库来说，虽然仍可以实现透明加密，但是不能实现对加密字段的高速索引，从而性能很低，难以成为通用产品。所以市场上只有针对Oracle数据库的数据库加密产品。
7. 能否实现通用的数据库加密?
由于上述原因，库内扩展的方式不大可能实现通用的数据库加密产品。实现通用的数据库加密产品可能的方式有：
1)全盘和文件加密。也即对存储磁盘或者数据库文件进行加密，但是这种加密方式的安全性较低;
2)数据库加密网关或加密驱动。类似于CryptDB的系统，在数据库前部署网关，实现数据的加密。中安威士发明的新专利技术已经克服了CryptDB的缺陷，解决了对所有访问语句的支持，实现了密文的等值、范围、以及模糊索引，并将继续实现对存储过程，触发器等的支持。
3)应用加密网关。虽然这种加密方式并不能准确的被称作数据库加密，但是可以做到数据库无关。
8. 如何选择数据库加密产品?
选择数据库加密产品，需要考查如下因素：
a) 是否对应用完全透明，尤其是：
b) 性能方面，加密是否导致数据库性能的显著降低。需要重点关注以下性能：
c) 安全性方面，加密系统是否有新的安全漏洞：
d) 其他方面：
9. 数据库加密未来的发展趋势会是怎样的?
目前国内市场主流的数据库加密方式是库内扩展加密，仅能比较完美的支持Oracle数据库。但是随着云计算和大数据的发展，未来的数据库加密将朝着如下趋势发展：
a) 面向云计算的通用网关式数据库加密产品将会在将来一到两年内出现，并将首先支持云计算中的主力数据库MYSQL，然后再支持其他关系型数据库;
b) 逐渐支持NoSQL数据库的加密，以加固大数据应用;
c) 数据库加密将与数据库审计、数据库防火墙、数据库脱敏等形成ALL-IN-ONE的数据库安全平台;
d) 数据库加密产品的市场接受度将会越来越高，市场容量将会爆发;
e) 在云计算中，包括公有云、私有云以及混合云，包括数据库加密在内的数据库安全产品将成为标配。
word和Excel怎么加密哦？
Word文件的加密 1、在Word中打开要加密的文件，点击菜单“工具－选项”。 2、在弹出的“选项”窗口中点击“安全性”标签，在下面就可以根据自己的情况输入“打开权限密码”和“修改权限密码”。 3、如果你想换个更好的加密类型，可以点击后面的“高级”按钮来选择。 4、点击“确定”后会弹出一个对话框来进行确认密码，输入正确的密码点击“确定”就可以了，最后保存一下加密的Word文件。 如果想要取消Word中设置的密码，先用密码打开文件，然后在密码设置窗口中把密码清除掉，保存一下就可以了。 Excel文件的加密 Excel文件的加密方法和Word基本相似，可以参照Word 的方法进行加密，但是Excel还有一种保护功能，可以锁定保存的工作表格。 在Excel中点击菜单“工具－保护”，在里面有三种保护方式，你可以根据自己的需要来进行选择。 如点击了“保护工作表”会弹出一个设置窗口，在上面输入保护的密码，然后在下面设置一下允许用户对工作表进行的操作，点击“确定”后再输入一次密码来确认。 通过这样的加密，我们就只能对这个文件进行受允许的操作。 当要取消工作表保护，只要点击菜单“工具－保护－撤销工作表保护”，在弹出的窗口中输入密码就可以了。 Accsee文件的加密 1、打开Accsee点击菜单“工具－安全－设置数据库密码”。 2、在弹出的“设置数据库密码”对话框中输入密码，完成后点击“确定”按钮就可以了。 如果要取消设置的密码，只要点击菜单“工具－安全－撤销数据库密码”，根据提示操作就可以了。 PowerPoint文件的加密 PowerPoint文件的加密方法和Word文件的基本相同，只要按Word的加密方法操作就可以了。
如何对SQL Server2005数据库进行加密?
ACCESS只是做为一个文件，安全性由文件本身来控制的，但SQL做为大型数据库，本身设计就不是为移动方便而且，所以他的安全性，是由服务器硬件来控制的。 这好比，你对保险柜的安全性，是靠保险柜本身来控制的，比如钥匙，铁皮强度，但你的家具，床柜什么的，其安全性是由你家房间，大门来控制的，不能让家具自己来承担安全责任。 但是，你使用某个家且，安全性可由单个家且控制，所以，SQL数据在单独使用时，是通过程序的安全性来控制，SQL物理文件，你不能设置成说你不能附加回到SQL上，不能复制带走，不能从后台SQL中查看数据表。 。 。 请参考
请问Access数据库里面的一些密码是用什么方式加密的？
access数据库本身不提供加密，加密过程受控于网站的asp代码，你没有代码就不知道怎么加的密，不过大量网站都是用md5加密的，随便找个软件就能破解了。 不过md5是单向散列算法（不明白就算了），也就是说，你只能靠枚举来破解密码，不要指望能通过算法解密出来MD5加密算法单向不可逆的算法用MD5加密的方式是把用户的密码通过MD5加密后存储在数据库里，验证的时候只要把用户输入的密码用MD5加密以后与数据库里面的比较，一样就是正确的密码。 如果你密码忘了的话，把数据库里保存的MD5那段改成 202cb962acb964bd234b70 ，然后用密码123登录。 因为123用MD5加密之后就是202cb962acb964bd234b70，然后你再在你的修改密码中改成其他的。
发表评论