安永数据库加密系统通过省软件评测中心安全检测

近日,由合肥安永信息科技有限公司自主研发的“安永数据库加密系统”通过安徽省软件评测中心的专项安全检测。

省软件测评中心依据GB/T 25000.1-2016《系统与软件工程系统与软件质量要求和评价(SQuaRE)第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则》,参照安永信息所提的需求,对产品功能性、性能效率、信息安全性进行了检测。

安永数据库加密系统通过省软件评测中心安全检测

加密数据展示(表中数据为测试系统数据)

检测结果显示,安永数据库加密系统提供了加密系统密钥管理工具、防火墙规则管理工具、透明加解密功能、加密搜索、数据库防火墙功能,各项功能运行正常。从性能效率来看,应用安永数据库加密系统,在加密5列表数据情形下,插入、查询的响应时间与不加密情形下的性能影响在毫秒级别。

安全检测结果显示,安永数据库加密系统密钥的生成、使用、保存生命周期中,不存在密钥明文暴露风险。经模拟攻击测试,攻击者获取服务器权限后,对加密后的数据库进行“拖库”,不能对获取的加密数据进行解密。

作为基于可信执行环境(TEE)的新一代数据库加密产品,安永数据库加密系统充分发挥TEE的安全优势,从密钥安全性、数据保密性两个层面大幅提升系统数据的安全性。应用该系统,可为业务系统数据提供高安全保护,实现密钥不出安全域、无明文暴露、数据硬件隔离级安全,预防数据库“拖库”导致的数据泄露和滥用风险。

已推出基于Intel SGX、TrustZone、AMD SEV、龙芯、飞腾、海光、鲲鹏等主流处理器的版本产品,支持本地部署和云化部署,已在政务、金融、医疗、教育等多个场景落地应用。

相关新闻

联系我们

联系我们

18055100335

在线咨询:点击这里给我发消息

邮件:support@anyong.net

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信
关注微信
分享本页
返回顶部