GBASE GBase 8a 資料安全 （1）.

資料加密 GBASE 8A MPP Cluster資料加密提供資料庫登陸資料的軟加密，滿足使用者的安全需求，提高系統的安全性。 資料加密功能在表級別或列級別提供不同粒度的加密要求。

資料加密具有以下功能：

gbase 一般支援通過加密建立表。

GBASE 通常支援表級別或列級別不同粒度的加密要求。

GBASE支援查詢表級加密屬性;

支援金鑰證書管理：包括金鑰證書的建立、開啟、關閉、密碼修改、金鑰轉換等操作;

支援金鑰型別轉換，即從明文金鑰到密文金鑰，或從密文金鑰到明文金鑰

明文金鑰：無需使用者密碼，可隨機生成或手動輸入;

密文金鑰：使用者必須輸入密碼，並根據密碼對隨機生成的金鑰進行加密和儲存。

您可以查詢當前金鑰證書的狀態。

支援行儲存加密

加密傳輸;

加密訪問;

加密儲存。 資料脫敏 gbase 8a mpp 集群提供了動態資料脫敏的新功能，使開發者或資料庫管理員能夠控制敏感資料的保護方式，並在資料庫級別生成脫敏資料，大大簡化了資料庫應用層的安全設計和編碼。

使用者可以根據許可權和字段屬性，對需要以SQL語法形式進行脫敏的字段新增脫敏屬性，並通過使用者許可權控制決定是否向使用者開放原始資料。

內建規則 動態資料脫敏並不真正改變表中實際儲存的資料，而只是應用此功能來控制查詢過程中查詢返回的資料，並支援預設遮罩預設、隨機遮罩、自定義遮罩部分、雜湊遮罩 sha 和遮罩指定字元位置等五種資料脫敏功能。

是否開啟動態資料密校受當前使用者許可權影響，擁有取消掩碼許可權的使用者不受脫敏規則影響

由於脫敏規則，沒有脫敏許可權的使用者只能訪問脫敏資料。 遮罩僅對投影列有效。