检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库加密简介 GaussDB(DWS)数据库加密 在GaussDB(DWS)中，您可以为集群启用数据库加密，以保护静态数据。当您为集群启用加密时，该集群及其快照的数据都会得到加密处理。您可以在创建集群时启用加密。加密是集群的一项可选且不可变的设置。
透明加密 GaussDB(DWS)支持透明数据加密（Transparent Data Encryption简称TDE或透明加密），对数据文件进行实时加密和解密，保护用户数据隐私。 功能介绍 透明数据加密（TDE）是指加密GaussDB(DWS)的数据文件。
SSL传输加密 GaussDB(DWS)支持SSL标准协议，SSL协议是安全性更高的协议标准，它们加入了数字签名和数字证书来实现客户端和服务器的双向身份验证，保证了通信双方更加安全的数据传输。
加密算法 加密算法包含： AES256（通用加密算法，不支持SM系列商密算法） SM4（支持SM系列商密算法，兼容国际通用算法） 数据库加密功能一旦开启就无法关闭。
字符串进行加密，返回加密后的字符串。
轮转加密密钥 在创建集群时，如果您在“高级配置”中为集群启用了“加密数据库”的功能，在集群创建成功后，您可以为集群轮转加密密钥。当普通集群转为加密集群时，也可以为集群轮转加密密钥。每执行一次密钥轮转，就更新一次集群加密密钥（CEK）。执行密钥轮转时，集群仍处于“可用”状态。
实现数据列的加解密 数据加密作为有效防止未授权访问和防护数据泄露的技术，在各种信息系统中广泛使用。作为信息系统的核心，GaussDB(DWS)数仓也提供数据加密功能，包括透明加密和使用SQL函数加密。本章节主要讨论SQL函数加密。
使用KMS对GaussDB(DWS)集群进行加密 数据库加密简介 轮转加密密钥 转加密集群 父主题： GaussDB(DWS)集群数据安全与加密
GaussDB(DWS)集群数据安全与加密 开启GaussDB(DWS)数据库用户三权分立 使用KMS对GaussDB(DWS)集群进行加密 开启GaussDB(DWS)控制台敏感操作保护
表2 crypt()的迭代计数 算法 默认值 最小值 最大值 xdes 725 1 16777215 bf 6 4 31 PGP加密函数 GaussDB(DWS)的PGP加密函数遵循OpenPGP(RFC 4880)标准，包括对称密钥加密（私钥加密）和非对称密钥加密（公钥加密）。
应用程序内存数据安全 在受信任的环境中运行Data Studio时，必须防止恶意软件扫描或访问用于存储应用程序数据 (包括敏感信息) 的内存。 数据加密 可以从“首选项”页面启用加密选项来对自动保存的数据进行加密。有关加密的具体步骤，请参见表1。
ODBC包及依赖的库和头文件 从管理控制台下载ODBC的软件包。 请参见下载JDBC或ODBC驱动。 Linux下的ODBC包 从软件包中获取，包名为dws_8.1.x_odbc_driver_for_xxx_xxx.zip。
父主题： GaussDB(DWS)集群数据安全与加密
PG_TDE_INFO PG_TDE_INFO视图提供了当前集群加密信息。 表1 PG_TDE_INFO字段 名称 类型 描述 is_encrypt text 是否加密集群。 f：非加密集群。 t：加密集群。 g_tde_algo text 加密算法。
父主题： GaussDB(DWS)集群数据安全与加密
dfs.encrypt.data.transfer 是否开启数据加密。设置为“true”表示加密，默认不加密。 说明： 此参数仅对启用Kerberos认证的集群有效。 仅当hadoop.rpc.protection设置为privacy时使用。
GaussDB(DWS)中PostGIS Extension依赖第三方开源软件如下。 Geos 3.6.2 Proj 4.9.2 Json 0.12.1 Libxml2 2.7.1 Gdal 1.11.0 父主题： 使用PostGIS Extension
GaussDB(DWS)中PostGIS Extension依赖第三方开源软件如下。
PG_TDE_INFO PG_TDE_INFO视图提供了当前集群加密信息。 表1 PG_TDE_INFO字段 名称 类型 描述 is_encrypt text 是否加密集群。 f：非加密集群。 t：加密集群。 g_tde_algo text 加密算法。
表5 其他软件要求 软件 用途 JDK 1.8或JRE1.8 运行DataCheck工具。 父主题： DataCheck简介
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
