数据安全.加密

Question

通过加密或某些技术，在不影响性能的情况下，使数据意义更小的可能方法是什么？

根据我的知识，基于列的加密有一个性能成本。

我们需要一些更好的方法来隐藏未经授权访问的数据，如果有人直接访问它，它就会变得毫无意义。

注:大多数情况下我们有标准版( 20台服务器，混合了2008到2014年)，但也有

Microsoft 2008 R2 - 10.50.6000.34 (X64) 2014年8月19日12:21:34版权(c)微软公司企业版(64位)

Answer 1

对于企业版实例(S)，我建议您研究透明数据加密(TDE) MSSQL TDE

对于Standrd Edition实例，您必须查看.net或OS级加密选项的加密选项，如Bitlocker

希望这个信息能帮你解决问题。

Answer 2

本文来自MSDN描述了SQL 2008 r2中可用的加密选项。

这篇关于SQL的文章很重要提供了一些您应该注意的优点和缺点。

请注意，TDE“在rest”或在数据文件中加密数据。它不加密“正在移动”的数据，也不加密数据库和应用程序之间的数据。为了这个，您需要使用SSL。

这将对性能产生一定程度的影响，但您需要对此进行度量，以确定它是否值得注意。