1. 求教,什么是加密网关
blog.163.com/superman_ok/ 72K 2008-5-17 -
2. 数据库怎么加密
数据库加密作为近年来兴起的数据库安防技术，已经被越来越多的人所重视。这种基于存储层加密的防护方式，不仅可以有效解决数据库明文存储引起的泄密风险，也可以防止来自内部或者外部的入侵及越权访问行为。从技术手段上来看，现今数据库加密技术主要有三大类，分别是前置代理及加密网关方式、应用层加密方式以及后置代理方式，其中后置代理技术有有两种不同的技术路线，分别为：基于视图和触发器的后置代理技术和基于TDE技术的加密技术。你与安华金和了解下吧，以前他们还专门有过相关文章介绍。
3. 存储加密网关有哪些厂商在做
1、格尔软件股份有限公司（简称：格尔软件）。是中国较早研制和推出公钥基础设施PKI平台的厂商之一，是国内首批存储加密网关生产与销售单位之一。
2、江南天安。厂商介绍：北京江南天安科技有限公司（简称：江南天安）。是国内领先的以国家商用密码技术、存储加密网关为核心、向客户提供整体应用解决方案的密码体系服务商。存储加密网关有这些厂商在做。
4. 数据库加密系统是什么有什么功能
透明加密技术是数据库加密系统的核心技术,用于防止明文存储引起的数据泄密、外部攻击、内部窃取数据、非法直接访问数据库等等，从根本上解决数据库敏感数据泄漏问题，满足合法合规要求。
数据库透明加密系统主要有四个功能：
1. 对敏感数据进行加密，避免与敏感数据的直接接触。这项功能主要用于防止三种情况的发生，首先，通过对敏感数据进行透明加密阻断入侵者访问敏感数据，构成数据库的最后一道防线。其次，阻断运维人员任意访问敏感数据，数据库透明加密系统可以保护运维人员，避免犯错。最后，透明加密系统可以实现，即使在数据库中的物理文件或者备份文件失窃的情况下，依然保证敏感数据的安全性。
2. 数据库透明加密系统，无需改变任何应用。首先，在对数据进行透明加密时，无需知道密钥，无需改变任何代码，即可透明访问加密的敏感数据。其次，对敏感数据进行加解密的过程透明简易，可以保证业务程序的连续性，以及保证业务程序不被损伤。
3. 数据库透明加密系统提供多维度的访问控制管理，且系统性能消耗非常低。通常数据库实施透明加密后，整体性能下降不超过10%。
4. 最重要的是，数据库透明加密系统满足合规要求，满足网络安全法、信息安全等级保护、个人信息安全规范等对于敏感数据加密明确的要求。
另外数据库透明加密系统可以实现物理旁路部署模式和反向代理两种部署模式。采用旁路部署模式，即在数据库服务器安装数据库透明加密安全代理软件，不需要调整任何网络架构。数据库透明加密后批量增删改性能影响较小，整体满足合规要求，管理便捷。反向代理部署模式，是物理层根据表、列等数据分类执行数据存储加密，防止存储层面数据丢失引起泄露，逻辑层通过加密网关实现运维管理端的密文访问控制，整体实现业务数据正常访问，运维授权访问，同时提供直连控制访问，部署更安全。
5. 分支机构的数据加密选择什么网关比较好
SRX呀，有很多系列，分支机构的话用SRX650就足够了。
6. 数据库安全网关是什么
安全网关一般是指网络中的安全设备，例如审计服务器，台式感知平台等。
7. 电信的网关如何加密
家庭网关，可将家庭内各种家电和设备连网，通过网络为人们提供各种丰富、多样化、个性化、方便、舒适、安全和高效的服务。从而实现家庭内部信息与家庭外部信息的交换。
手动设置
家庭网关手动设置适用于电脑数量比较少、TCP/IP参数基本不变的情况，比如只有几台到十几台电脑。因为这种方法需要在联入网络的每台电脑上设置“家庭网关”，非常费劲，一旦因为迁移等原因导致必须修改默认网关的IP地址，就会给网管带来很大的麻烦，所以不推荐使用。
在Windows 9x中，设置默认网关的方法是在“网上邻居”上右击，在弹出的菜单中点击“属性”，在网络属性对话框中选择“TCP/IP协议”，点击“属性”，在“默认网关”选项卡中填写新的默认网关的IP地址就可以了。
需要特别注意的是：默认网关必须是电脑自己所在的网段中的IP地址，而不能填写其他网段中的IP地址。
自动设置
自动设置就是利用DHCP服务器来自动给网络中的电脑分配IP地址、子网掩码和默认网关。这样做的好处是一旦网络的默认网关发生了变化时，只要更改了DHCP服务器中默认网关的设置，那么网络中所有的电脑均获得了新的默认网关的IP地址。这种方法适用于网络规模较大、TCP/IP参数有可能变动的网络。
另外一种自动获得网关的办法是通过安装代理服务器软件（如MS Proxy）的客户端程序来自动获得，其原理和方法和DHCP有相似之处。由于篇幅所限，就不再详述了。
如果开始看路由知识的话，就会容易明白了，
进入命令行模式：
c:\>route print
会有一条路由：
0.0.0.0 0.0.0.0 默认网关的IP 接口（机器的IP） 跳数
比如我的机器：
0.0.0.0 0.0.0.0 192.168.100.254 192.168.100.233 1
意思是：所有的需要转发的数据包，都经过默认网关的IP（接口）发送出去，当然返回也是从那里经过
8. 应用解析：如何实现企业级数据加密技术
数据安全性在未来几年会有一个快速发展的过程。IT近二十年高速发展使得数据的重要性越来越得以接受，并通过各类技术实现数据的高速访问和不间断运行，这点可以从市场上已有的各类数据容灾、备份产品中看出，其中不乏一线存储和专业厂商的旗舰级产品。而在数据安全领域，虽然相关讨论不绝于耳，但相应市场和应用状况较数据可用性产品仍明显地迟缓。
数据加密产品有其应用领域的特殊性，许多行业出于安全性的考虑会有一些相应的产品属性限制，比如限制产品所应用的技术专利或加密算法应当归属在本国国内或通过相应认证。这在一定程度上影响了数据安全类技术的通用性和规模市场效应。不过也正因此，随着国内外日益增多的安全事件，数据加密产品正处于百花齐放的发展阶段。
部署或应用数据安全策略时，一般的加密技术以及其优劣分析如下所示：
1、 磁盘/磁带级加密，或称介质级加密。这类加密方式在存储阵列上实现，一般通过在控制器或磁盘柜的数据控制器上实现静态的数据加密算法。其旨在保护存储在硬件介质上的数据不会因为物理盗取而泄露数据，但是在阵列或磁带以外，所有的数据均以明文处理、传输和存储。因此介质级加密方式一般只是作为一种附加的安全策略，并为一些特殊应用，比如通过物理磁盘/磁带运输实现数据备份，提供数据安全性保障。
2、 嵌入式加密。这种加密产品部署在存储阵列和交换机设备之间，通过专用产品进行加解密算法。虽然提升了性能，但其加密范围仍然只限于介质级别，在应用端仍以明文方式存取数据，因此很多地方也将这种方式视为另一种形式的介质加密。
以上两种方式的应用较为有限，毕竟对于想要盗取数据的一方，采用物理手段进入机房，偷取存储媒介再读取数据的场景只会出现在电影场景之中。
3、 文档安全系统，或称文件级加密，即属于文件级别的DLP（数据泄露防护Data leakage prevention）。这种针对非结构化的数据保护方式一般在网络附加存储NAS这一层嵌入实现，由于加密算法在NAS机头内实现，这种实现方式所带来的最大问题在于其对于性能的影响。并且许多产品提供诸如终端数据不留痕，将大量的应用数据并发放在后台。因此文件级加密方案大多支持横向扩展方式，以针对大用户或大文件的应用提供高吞吐量支持。
4、 数据库加密，又称安全存储网关
。和文件级加密类似，数据库加密针对结构化数据实现加密保护，部署在数据库前端。由于数据库操作中涉及到大量查询修改语句，因此数据库加密会对整个数据库系统造成重大影响。
5、 主机应用加密，这类产品部署在主机端，目前大多整合在备份产品之中，作为其中的一项功能件实现数据备份的安全策略。主机应用的加密负载由主机自身承担，对网络及后台存储的影响较小，但主机在面对海量数据的加密处理时性能会比较吃紧。
数据加密只是企业信息安全的一部分，针对数据生命周期在企业内部这一过程中的安全存取。在考虑部署数据加密技术时，应当综合考虑企业现有IT规模和数据保障目标。对于不同类型的数据采用不同的数据加密策略。例如对于机要文档的存取可以通过物理隔离的文档安全系统，而对于机密结构化信息的存放需要分配单独的数据库系统。
信息安全永远是一个策略在先的系统化工程，IT只是用以实现这一系统化工程的工具。在规划信息安全策略中需要对各类信息进行归档，分类，并制定不同的保护策略。当然，还可以参考目前国内的分级保护、等级保护等法律法规及行业标准规范。
9. 数据库安全网关有什么功能特点
渔翁信息数据库安全网关有以下功能特点：
1.国内首次实现了对数据库的完整加密保护⌄2.全部采用国产密码技术，全部适配国产环境，自主可控。
3.国内首次实现了全库同态加密状态下的数据库增、删、改、查等常规操作。
4.核心性能及安全性接近国际同类产品先进水平，SQL响应时间达微秒级，缓存命中率为98.9%，对复杂SQL密文查询速度比普通加密方案高10倍以上。
5.原应用系统代码“零改动”，达到应用数据透明加密。
6.应用模式支持一台网关对多个应用多个数据库并行处理，大幅降低系统应用复杂度和运维成本。
10. 数据加密技术有哪些优缺点
企业对数据安全的重视程度越来越高，目前对于一些较为敏感的数据进行邮件传输时，要求进行必要的加密。如果是个别文件的加密，手工操作量还不大。当一次需要进行加密的文件较多时，手工逐个操作起来就十分不便。
数据加密技术有哪些优缺点
1.文档操作，实施多重保护，为不同的人分配不同的文档权限，每个人只能打开相应权限的文档。比如核心资料只能有权限才能查看，同时防止用户通过剪贴板、截屏，打印等方式窃取加密文档。
2.文档解密，支持多重审批，三种审批方式满足了多级别办公审批流程需要，同时也兼顾到工作便利性。
3.员工出差，也能加密管控，对于需要出差外出的同时，授予有限的离线授权。允许外出继续使用加密文档，文档扔保持加密状态，只能在被授权的计算机上使用。
文档加密系统批量加密数据，多份文档同步加密，保证核心数据的安全，同时也提高工作的效率。