安华金和数据库保险箱DBCofferforMysql用户手册.PDF

安华金和数据库保险箱 （DBCoffer for Mysql） 用户手册 ■文档编号 MySQL_TDE_Cloud ■密级 完全公开 ■版本编号 V 1.2 ■日期 2017.09.07 ©2017安华金和 ■版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属安 华金和所有，受到有关产权及版权法保护。任何个人、机构未经安华金和的书面授权许可，不得以任何方 式复制或引用本文的任何片断。 ■适用性声明 本模板用于撰写安华金和公司介绍、项目方案、商业计划书等 目录 安华金和数据库保险箱 （DBCOFFER FOR MYSQL） 1 用户手册1 一. 产品简介 4 1.1 概述 4 1.2 术语定义 4 二. 特别说明 4 三. 产品部署 5 3.1 WEB管理端配置 5 3.2 安全服务初始化 8 3.3 获取主机ID 9 3.4 导入LICENSE 11 3.5 启动安全服务 12 3.6 备份密钥库 13 3.7 添加MYSQL实例 14 3.8 DBCOFFER-MYSQL部署16 3.9 数据表加解密 17 3.9.1 数据表加密 17 3.9.2 数据表解密 21 3.10 权限设置 25 3.10.1 客户端 IP限定 25 3.10.2 权限设置 27 3.10.3 应用关联 30 . 33 四 三权分立 4.1 系统管理员 33 4.1.1 网络管理 33 4.1.2 配置管理 34 4.1.3 用户管理 36 4.2 安全管理员 38 4.3 审计管理员 39 . 40 五 加密数据文件离线还原工具 © 2017 安华金和 密级：完全公开 - 3 - 一. 产品简介 1.1 概述 安华金和针对客户对MySQL数据库的高安全性需求，提供安华金和数据库保险箱 （简称 DBCoffer）产品。安华金和数据库保险箱系统使用透明加密技术，在不影响MySQL原有功能 的基础上，实现对高敏感及重要数据的加密保护。能够主动保护内部的数据安全，对数据库 系统进行有效的安全加固。 DBCoffer基于用户的实际需求，使用 TDE(Transparent Data Encryption)透明加密 技术，是一款高效的数据库防泄漏产品。能够实现对MySQL数据库中的敏感数据加密存储、 访问控制增强功能。能够防止外部黑客攻击、防止内部运维人员窃取数据，从根源上防止敏 感数据的泄露。 1.2 术语定义 厂商：北京安华金和科技有限公司 TDE：页面中的TDE指的是DBCoffer-mysql 二. 特别说明 本产品共包含DBCoffer-mysql、DBCoffer-Web控制台两部分， DBCoffer-mysql: 此部分以Mysql5.6.35的RPM版本为基础，通过对InnoDB 引擎的改进，在不影响Mysql 原有功能基础上，实现透明、高效的密文存储、增强的权限控制功能。 DBCoffer -Web控制台 ： © 2017 安华金和 密级：完全公开