1. 求教,什麼是加密網關
blog.163.com/superman_ok/ 72K 2008-5-17 -
2. 資料庫怎麼加密
資料庫加密作為近年來興起的資料庫安防技術，已經被越來越多的人所重視。這種基於存儲層加密的防護方式，不僅可以有效解決資料庫明文存儲引起的泄密風險，也可以防止來自內部或者外部的入侵及越權訪問行為。從技術手段上來看，現今資料庫加密技術主要有三大類，分別是前置代理及加密網關方式、應用層加密方式以及後置代理方式，其中後置代理技術有有兩種不同的技術路線，分別為：基於視圖和觸發器的後置代理技術和基於TDE技術的加密技術。你與安華金和了解下吧，以前他們還專門有過相關文章介紹。
3. 存儲加密網關有哪些廠商在做
1、格爾軟體股份有限公司（簡稱：格爾軟體）。是中國較早研製和推出公鑰基礎設施PKI平台的廠商之一，是國內首批存儲加密網關生產與銷售單位之一。
2、江南天安。廠商介紹：北京江南天安科技有限公司（簡稱：江南天安）。是國內領先的以國家商用密碼技術、存儲加密網關為核心、向客戶提供整體應用解決方案的密碼體系服務商。存儲加密網關有這些廠商在做。
4. 資料庫加密系統是什麼有什麼功能
透明加密技術是資料庫加密系統的核心技術,用於防止明文存儲引起的數據泄密、外部攻擊、內部竊取數據、非法直接訪問資料庫等等，從根本上解決資料庫敏感數據泄漏問題，滿足合法合規要求。
資料庫透明加密系統主要有四個功能：
1. 對敏感數據進行加密，避免與敏感數據的直接接觸。這項功能主要用於防止三種情況的發生，首先，通過對敏感數據進行透明加密阻斷入侵者訪問敏感數據，構成資料庫的最後一道防線。其次，阻斷運維人員任意訪問敏感數據，資料庫透明加密系統可以保護運維人員，避免犯錯。最後，透明加密系統可以實現，即使在資料庫中的物理文件或者備份文件失竊的情況下，依然保證敏感數據的安全性。
2. 資料庫透明加密系統，無需改變任何應用。首先，在對數據進行透明加密時，無需知道密鑰，無需改變任何代碼，即可透明訪問加密的敏感數據。其次，對敏感數據進行加解密的過程透明簡易，可以保證業務程序的連續性，以及保證業務程序不被損傷。
3. 資料庫透明加密系統提供多維度的訪問控制管理，且系統性能消耗非常低。通常資料庫實施透明加密後，整體性能下降不超過10%。
4. 最重要的是，資料庫透明加密系統滿足合規要求，滿足網路安全法、信息安全等級保護、個人信息安全規范等對於敏感數據加密明確的要求。
另外資料庫透明加密系統可以實現物理旁路部署模式和反向代理兩種部署模式。採用旁路部署模式，即在資料庫伺服器安裝資料庫透明加密安全代理軟體，不需要調整任何網路架構。資料庫透明加密後批量增刪改性能影響較小，整體滿足合規要求，管理便捷。反向代理部署模式，是物理層根據表、列等數據分類執行數據存儲加密，防止存儲層面數據丟失引起泄露，邏輯層通過加密網關實現運維管理端的密文訪問控制，整體實現業務數據正常訪問，運維授權訪問，同時提供直連控制訪問，部署更安全。
5. 分支機構的數據加密選擇什麼網關比較好
SRX呀，有很多系列，分支機構的話用SRX650就足夠了。
6. 資料庫安全網關是什麼
安全網關一般是指網路中的安全設備，例如審計伺服器，台式感知平台等。
7. 電信的網關如何加密
家庭網關，可將家庭內各種家電和設備連網，通過網路為人們提供各種豐富、多樣化、個性化、方便、舒適、安全和高效的服務。從而實現家庭內部信息與家庭外部信息的交換。
手動設置
家庭網關手動設置適用於電腦數量比較少、TCP/IP參數基本不變的情況，比如只有幾台到十幾台電腦。因為這種方法需要在聯入網路的每台電腦上設置「家庭網關」，非常費勁，一旦因為遷移等原因導致必須修改默認網關的IP地址，就會給網管帶來很大的麻煩，所以不推薦使用。
在Windows 9x中，設置默認網關的方法是在「網上鄰居」上右擊，在彈出的菜單中點擊「屬性」，在網路屬性對話框中選擇「TCP/IP協議」，點擊「屬性」，在「默認網關」選項卡中填寫新的默認網關的IP地址就可以了。
需要特別注意的是：默認網關必須是電腦自己所在的網段中的IP地址，而不能填寫其他網段中的IP地址。
自動設置
自動設置就是利用DHCP伺服器來自動給網路中的電腦分配IP地址、子網掩碼和默認網關。這樣做的好處是一旦網路的默認網關發生了變化時，只要更改了DHCP伺服器中默認網關的設置，那麼網路中所有的電腦均獲得了新的默認網關的IP地址。這種方法適用於網路規模較大、TCP/IP參數有可能變動的網路。
另外一種自動獲得網關的辦法是通過安裝代理伺服器軟體（如MS Proxy）的客戶端程序來自動獲得，其原理和方法和DHCP有相似之處。由於篇幅所限，就不再詳述了。
如果開始看路由知識的話，就會容易明白了，
進入命令行模式：
c:\>route print
會有一條路由：
0.0.0.0 0.0.0.0 默認網關的IP 介面（機器的IP） 跳數
比如我的機器：
0.0.0.0 0.0.0.0 192.168.100.254 192.168.100.233 1
意思是：所有的需要轉發的數據包，都經過默認網關的IP（介面）發送出去，當然返回也是從那裡經過
8. 應用解析：如何實現企業級數據加密技術
數據安全性在未來幾年會有一個快速發展的過程。IT近二十年高速發展使得數據的重要性越來越得以接受，並通過各類技術實現數據的高速訪問和不間斷運行，這點可以從市場上已有的各類數據容災、備份產品中看出，其中不乏一線存儲和專業廠商的旗艦級產品。而在數據安全領域，雖然相關討論不絕於耳，但相應市場和應用狀況較數據可用性產品仍明顯地遲緩。
數據加密產品有其應用領域的特殊性，許多行業出於安全性的考慮會有一些相應的產品屬性限制，比如限制產品所應用的技術專利或加密演算法應當歸屬在本國國內或通過相應認證。這在一定程度上影響了數據安全類技術的通用性和規模市場效應。不過也正因此，隨著國內外日益增多的安全事件，數據加密產品正處於百花齊放的發展階段。
部署或應用數據安全策略時，一般的加密技術以及其優劣分析如下所示：
1、 磁碟/磁帶級加密，或稱介質級加密。這類加密方式在存儲陣列上實現，一般通過在控制器或磁碟櫃的數據控制器上實現靜態的數據加密演算法。其旨在保護存儲在硬體介質上的數據不會因為物理盜取而泄露數據，但是在陣列或磁帶以外，所有的數據均以明文處理、傳輸和存儲。因此介質級加密方式一般只是作為一種附加的安全策略，並為一些特殊應用，比如通過物理磁碟/磁帶運輸實現數據備份，提供數據安全性保障。
2、 嵌入式加密。這種加密產品部署在存儲陣列和交換機設備之間，通過專用產品進行加解密演算法。雖然提升了性能，但其加密范圍仍然只限於介質級別，在應用端仍以明文方式存取數據，因此很多地方也將這種方式視為另一種形式的介質加密。
以上兩種方式的應用較為有限，畢竟對於想要盜取數據的一方，採用物理手段進入機房，偷取存儲媒介再讀取數據的場景只會出現在電影場景之中。
3、 文檔安全系統，或稱文件級加密，即屬於文件級別的DLP（數據泄露防護Data leakage prevention）。這種針對非結構化的數據保護方式一般在網路附加存儲NAS這一層嵌入實現，由於加密演算法在NAS機頭內實現，這種實現方式所帶來的最大問題在於其對於性能的影響。並且許多產品提供諸如終端數據不留痕，將大量的應用數據並發放在後台。因此文件級加密方案大多支持橫向擴展方式，以針對大用戶或大文件的應用提供高吞吐量支持。
4、 資料庫加密，又稱安全存儲網關
。和文件級加密類似，資料庫加密針對結構化數據實現加密保護，部署在資料庫前端。由於資料庫操作中涉及到大量查詢修改語句，因此資料庫加密會對整個資料庫系統造成重大影響。
5、 主機應用加密，這類產品部署在主機端，目前大多整合在備份產品之中，作為其中的一項功能件實現數據備份的安全策略。主機應用的加密負載由主機自身承擔，對網路及後台存儲的影響較小，但主機在面對海量數據的加密處理時性能會比較吃緊。
數據加密只是企業信息安全的一部分，針對數據生命周期在企業內部這一過程中的安全存取。在考慮部署數據加密技術時，應當綜合考慮企業現有IT規模和數據保障目標。對於不同類型的數據採用不同的數據加密策略。例如對於機要文檔的存取可以通過物理隔離的文檔安全系統，而對於機密結構化信息的存放需要分配單獨的資料庫系統。
信息安全永遠是一個策略在先的系統化工程，IT只是用以實現這一系統化工程的工具。在規劃信息安全策略中需要對各類信息進行歸檔，分類，並制定不同的保護策略。當然，還可以參考目前國內的分級保護、等級保護等法律法規及行業標准規范。
9. 資料庫安全網關有什麼功能特點
漁翁信息資料庫安全網關有以下功能特點：
1.國內首次實現了對資料庫的完整加密保護⌄2.全部採用國產密碼技術，全部適配國產環境，自主可控。
3.國內首次實現了全庫同態加密狀態下的資料庫增、刪、改、查等常規操作。
4.核心性能及安全性接近國際同類產品先進水平，SQL響應時間達微秒級，緩存命中率為98.9%，對復雜SQL密文查詢速度比普通加密方案高10倍以上。
5.原應用系統代碼「零改動」，達到應用數據透明加密。
6.應用模式支持一台網關對多個應用多個資料庫並行處理，大幅降低系統應用復雜度和運維成本。
10. 數據加密技術有哪些優缺點
企業對數據安全的重視程度越來越高，目前對於一些較為敏感的數據進行郵件傳輸時，要求進行必要的加密。如果是個別文件的加密，手工操作量還不大。當一次需要進行加密的文件較多時，手工逐個操作起來就十分不便。
數據加密技術有哪些優缺點
1.文檔操作，實施多重保護，為不同的人分配不同的文檔許可權，每個人只能打開相應許可權的文檔。比如核心資料只能有許可權才能查看，同時防止用戶通過剪貼板、截屏，列印等方式竊取加密文檔。
2.文檔解密，支持多重審批，三種審批方式滿足了多級別辦公審批流程需要，同時也兼顧到工作便利性。
3.員工出差，也能加密管控，對於需要出差外出的同時，授予有限的離線授權。允許外出繼續使用加密文檔，文檔扔保持加密狀態，只能在被授權的計算機上使用。
文檔加密系統批量加密數據，多份文檔同步加密，保證核心數據的安全，同時也提高工作的效率。