发表于：2010/6/1 0:08:48
#0楼
有几个不同的
文件加密
方式在数据库之内被存放的数据 -- 一些居住在数据库里面的，其他外面。 您能加密数据programatically在应用层或在数据库层数和自动地由os/file系统或由数据库引擎。 其中每一有有些不同的用途事例，与不同的程度数据保密、对表现的复杂和冲击。
early数据库加密选择是缓慢，复杂和被弄糟的密
加密软件
钥管理。 应用层加密是没有较不难实施，但是被提供的更加巨大的安全和更加灵活的部署选择。 随着时间的推移，数据库加密的问题被缓和了，并且主要争论点周围的密钥管理、表现和舒适部署是历史。
but最大的变动是能力明亮地部署加密 -- 没有主要重写的改型系统。
market司机改变了与服从要求的介绍在数据保密和保密性附近。 为许多服从主动性，必须加密敏感数据，并且数据库加密的采用在反应涌起了。
transparent加密是偏爱的选择。 没有，因为它提供更加巨大的安全，但是，因为这些变形是最快实施和最有效的方式改型数据处理系统遇见服从命令。
transparent数据库加密由数据库供营商提供并且在多数关系
图纸加密
库平台之内被埋置。 在他们给盘之前，被写密码xx作在幕后发生和在数据库仁之内执行，通常加密数据块。 使用“透明”的用语，因为它不是无形的对使用数据库和最重要的应用，要求改变对应用或数据库逻辑使用。 它是几乎完全地无缝的，并且可以通过对数据库配置的次要变化被激活。
encryption被申请于数据库的所有内容，当加密和***作
图纸加密
自动地进行代表用户的。
each数据库供营商将有轻微的变异对这个模型，但是他们本质上运作以同一方式。 而其他将支持外在密钥管理服务，一些将使用在数据库之内被存放的密钥。 而其他加密一切，一些将提供桌级粒度。 这些服务被建立入数据库，但是
加密软件
要求另外的牌照费使用。
in下个岗位，我将谈论os/file级数据库加密，并且提供对这和透明加密的分析。
adrian车道是与securosis llc的analyst/cto，独立安全咨询的实践。 对黑暗的读书的专辑。
----------------------------------------------
此篇文章从博客转发
原文地址： Http://blog.gkong.com/more.asp?id=116680&Name=tianwei