安华金和Oracle数据库保险箱DBC

安华金和Oracle数据库保险箱V1.01(简称DBC) 是一款基于Oracle扩展机制实现的，数据高度安全、应用完全透明、密文高效访问的Oracle数据安全增强产品。DBC可以防止绕过防火墙的外部数据攻击、来自于内部的高权限用户的数据窃取、以及由于磁盘、磁带失窃等引起的数据泄密。

通过DBC用户可以对Oracle数据库应用系统中的核心敏感数据，进行数据加密；并在现有的Oracle访问控制之上，派生数据安全管理员（DSA）进行加密数据的加密和脱密权限控制，有效防止数据库特权用户访问敏感数据；同时对安全行为和敏感信息的访问进行审计追踪。

当前主流Oracle安全增强方案包括前置代理、应用加密和Oracle自带加密选件DTE。前置代理需要应用大幅改造、大量Oracle核心特性无法使用；应用加密必须由应用实现数据加密，加密数据无法检索，已有系统无法透明移植；DTE不能集成国产加密算法，不符合国家密码政策。因此这几种方案一直未能得到有效推广。

DBC通过独创的、正在申请专利的多层视图技术和密文索引等核心技术，突破了传统Oracle安全增强产品的技术瓶颈，可以实现数据高度安全、应用完全透明、密文高效访问。

DBC当前支持Windows、Linux、Unix等多个平台，提供基于硬件服务器的企业版，和纯软件的标准版，满足用户的多种部署需求。DBC兼容主流加密算法和国产加密设备，提供可扩展的加密设备和加密算法接口。DBC的功能集与国际数据库加密增加产品相当，性能上领先5倍以上。DBC产品已经在若干个用户处得到试用和应用，用户面涉及军队、军工、机要、企业和互联网。