一、密文模糊查询
提供高级加密功能,已加密的密文数据可支持模糊搜索功能(LIKE 通配符查询)。
二、字段级脱敏
内置30+种不同类型、不同场景的脱敏算法,同时支持自定义算法,提供字段级的数据脱敏的能力,降低原文传输或展示的泄露风险。
三、细粒度权限控制
支持对访问用户、访问来源、目的数据库、表、字段、操作命令、访问时间等多维度细粒度的权限管控。
四、高可靠密钥
数据加密密钥由腾讯云 密钥管理系统(KMS)统一管理(用户需提前购买和开通KMS服务),密钥管理系统底层使用硬件安全模块(HSM),支持权限管控和内置审计,保护密钥安全。
五、对应用透明
代理对应用透明,不改变应用的运行机制,通过代理写入数据库时加密字段数据自动加密,从数据库中读取加密字段数据时自动解密。
六、灵活接入部署
数据库绑定代理后,应用系统改造量小,只需将访问地址和认证信息从数据库改为代理即可。在控制台配置敏感字段的加解密策略后,代理可自动实现数据加解密,策略配置实时生效。
七、大规模统一管控
面对企业信息系统多、数据库多的情况,可统一接入至数据安全网关(云访问安全代理),进行集中管理。
八、高可用架构
采用高可用的集群架构,支持多可用区、跨地域的容灾部署,有效防止服务主机故障、网络故障和区域故障引起的业务损失。
九、可扩展性
代理集群采用分布式架构,对业务流量自动负载均衡,并可根据业务需求灵活扩展集群容量,实现快速扩容。