Ускорены операции шифрования Transparent Data Encryption в Oracle Database 11g Release 2

Согласно результатам тестирования, функция Transparent Data Encryption базы данных Oracle Database 11g Release 2 обеспечивает десятикратное увеличение скорости в режиме зашифровывания данных по стандарту AES и восьмикратное увеличение скорости в режиме расшифровывания данных с использованием 256-битных ключей. Сравнительное тестирование проводилось на системе, оснащенной процессором Intel Xeon X5680 с инструкциями AES-NI, и системе с процессором Intel Xeon X5560 без инструкций AES-NI. Для аналогичного тестирования с использованием 128-битного ключа в режиме зашифровывания также было зарегистрировано десятикратное увеличение скорости, а в режиме расшифровывания – семикратное. [1]

«Наши усилия были сконцентрированы на том, чтобы с помощью опций Oracle Advanced Security сделать процесс шифрования данных автоматическим и прозрачным для приложений. Мы стремились помочь клиентам защитить их данные и обеспечить соблюдение нормативных требований без необходимости дорогостоящего внесения изменений в приложения, — пояснил Випин Самар (Vipin Samar), вице-президент Oracle по разработке технологий безопасности баз данных. — Клиенты, которые используют технологию Transparent Data Encryption на аппаратных платформах с процессорами серии Intel Xeon 5600, могут теперь шифровать свои данные в 10 раз быстрее».

Простое в развертывании решение для шифрования конфиденциальных данных приложений Oracle

Организации, использующие функцию Transparent Data Encryption с базой данных Oracle Database 11g, теперь могут с меньшими затратами, чем ранее, зашифровывать как все данные приложений, так и отдельные поля, содержащие конфиденциальную информацию, такую как номера кредитных карт, номера социального страхования или личные идентификационные данные (Personally Identifiable Information, PII).

Используя функцию Transparent Data Encryption из набора опций Oracle Advanced Security, база данных Oracle Database 11g автоматически зашифровывает и расшифровывает данные, когда они записываются на диск или считываются с диска. Таким образом, данные на физическом носителе защищены от неавторизованного доступа без необходимости внесения каких-либо изменений в существующие приложения баз данных.

Развертывание опций Oracle Advanced Security быстро и легко осуществляется через интерфейс Grid Control инструментального набора Oracle Enterprise Manager. Управление ключами шифрования встроено в Transparent Data Encryption, а главный ключ (master key) может быть дополнительно сохранен на хорошо защищенных централизованных сетевых устройствах хранения NAS.

Набор опций Oracle Advanced Security является частью портфолио решений Oracle для обеспечения безопасности баз данных и помогает организациям соблюдать требования по обеспечению конфиденциальности данных, установленные в законодательных актах и технических спецификациях, таких как стандарт защиты информации в индустрии платежных карт (Payment Card Industry Data Security Standard, PCI DSS), Акт о преемственности системы медицинского страхования и отчетности (Health Insurance Portability and Accountability Act, HIPAA), Акт Сарбейнса-Оксли (Sarbanes-Oxley Act; дополнения к закону «О фондовых биржах») и ряде других нормативных актов.

«Intel и Oracle продолжают поставлять инновационные решения для актуальных потребностей бизнеса конечных пользователей, — отметил Бойд Дэвис (Boyd Davis), вице-президент Architecture Group и генеральный менеджер подразделения Data Center Group Marketing корпорации Intel. — Недавно реализованная комбинация решений Oracle Advanced Security и встроенной в процессоры серии Intel Xeon 5600 технологии аппаратного ускорения шифрования позволяют клиентам достигать беспрецедентно высокой производительности базы данных на операциях шифрования информации».