Поделиться
Oracle ускорила операции шифрования Transparent Data Encryption в Oracle Database 11g Release 2
Корпорация Oracle объявила о значительном повышении быстродействия операций шифрования данных с помощью функции Transparent Data Encryption из набора опций Oracle Advanced Security для баз данных Oracle Database 11g Release 2, которые выполняются на серверах, оснащенных процессорами серии Intel Xeon 5600 со встроенными инструкциями шифрования Intel Advanced Encryption Standard New Instructions (Intel AES-NI). Это позволит организациям повысить экономическую эффективность решения вопросов обеспечения защиты конфиденциальной информации.
Согласно результатам тестирования, функция Transparent Data Encryption базы данных Oracle Database 11g Release 2 обеспечивает десятикратное увеличение скорости в режиме зашифровывания данных по стандарту AES и восьмикратное увеличение скорости в режиме расшифровывания данных с использованием 256-битных ключей. Сравнительное тестирование проводилось на системе, оснащенной процессором Intel Xeon X5680 с инструкциями AES-NI, и системе с процессором Intel Xeon X5560 без инструкций AES-NI. Для аналогичного тестирования с использованием 128-битного ключа в режиме зашифровывания также было зарегистрировано десятикратное увеличение скорости, а в режиме расшифровывания – семикратное.
«Наши усилия были сконцентрированы на том, чтобы с помощью опций Oracle Advanced Security сделать процесс шифрования данных автоматическим и прозрачным для приложений. Мы стремились помочь клиентам защитить их данные и обеспечить соблюдение нормативных требований без необходимости дорогостоящего внесения изменений в приложения, — пояснил Випин Самар (Vipin Samar), вице-президент Oracle по разработке технологий безопасности баз данных. — Клиенты, которые используют технологию Transparent Data Encryption на аппаратных платформах с процессорами серии Intel Xeon 5600, могут теперь шифровать свои данные в 10 раз быстрее».
Организации, использующие функцию Transparent Data Encryption с базой данных Oracle Database 11g, теперь могут с меньшими затратами, чем ранее, зашифровывать как все данные приложений, так и отдельные поля, содержащие конфиденциальную информацию, такую как номера кредитных карт, номера социального страхования или личные идентификационные данные (Personally Identifiable Information, PII).
Используя функцию Transparent Data Encryption из набора опций Oracle Advanced Security, база данных Oracle Database 11g автоматически зашифровывает и расшифровывает данные, когда они записываются на диск или считываются с диска. Таким образом, данные на физическом носителе защищены от неавторизованного доступа без необходимости внесения каких-либо изменений в существующие приложения баз данных.
Развертывание опций Oracle Advanced Security осуществляется через интерфейс Grid Control инструментального набора Oracle Enterprise Manager. Управление ключами шифрования встроено в Transparent Data Encryption, а главный ключ (master key) может быть дополнительно сохранен на хорошо защищенных централизованных сетевых устройствах хранения NAS.
«Intel и Oracle продолжают поставлять инновационные решения для актуальных потребностей бизнеса конечных пользователей, — отметил Бойд Дэвис (Boyd Davis), вице-президент Architecture Group и генеральный менеджер подразделения Data Center Group Marketing корпорации Intel. — Недавно реализованная комбинация решений Oracle Advanced Security и встроенной в процессоры серии Intel Xeon 5600 технологии аппаратного ускорения шифрования позволяют клиентам достигать беспрецедентно высокой производительности базы данных на операциях шифрования информации».
Короткая ссылка
