问题标签 [tde]

我刚刚在 Windows 2003 Server 上安装了 SQL Server 2008 R2 Enterprise 试用版，并尝试在我的数据库上实现透明数据加密 (TDE)。它失败并出现错误：

此 SQL Server 版本中不提供透明数据加密

这是我所做的和结果：

Microsoft 是否限制在其试用版上使用 TDE？

我正在尝试使用 Oracle TDE 通过以下连接字符串连接到 JDBC 数据源：

有没有办法指定 JDBC 属性，以便为此连接启用透明数据加密？

http://www.orafaq.com/wiki/Network_Encryption#Thin_JDBC_client对如何执行此操作有一些冗长的说明，但由于我们目前拥有的软件架构，我几乎只能修改数据源连接字符串。

我有一个通过 SSL 访问的 Web 应用程序。为了加强后端的安全性，我们正在考虑为数据库添加对称加密。

该应用程序分布在一个 websphere 集群中的 6 台服务器上。

我们正在研究一个生成公共密钥的简单模型，该模型在隔离的 JCEKS 密钥库中的所有克隆中传播密钥。

密码和密钥长度采用 AES (256)。

我的问题是这种方法有多安全？我担心我们会创建所有这些并加密数据，但是如果我们丢失了密钥库或者他们对我们的所有数据进行了密钥处理，我们的所有数据都将永远丢失。

这只是备份密钥和密钥库的问题，以确保我们在发生灾难时始终在某个地方拥有副本吗？

AES 仍然是一个可靠的密码吗？并且对称加密通常比非对称更快。使用 256 位密钥是否会对性能产生重大影响，还是对加密数据的大小影响更大？

I have the following situation: I have a SQL 2008 R2 Enterprise edition where I have enabled TDE encryption in one of the databases. One of the stored procedures from the encrypted database is using a table variable (@t1), table that gets populated with almost 600K records. Then there is a select statement that uses a join between this table and another table from the encrypted database (t2), on t2 tables I have around 20 mil rows. This join takes forever to complete( last time took almost 4h). If I use instead of the table variable a tempoarary table (#t3) and do the same join the result is instant. Also if I run join between these 2 tables in another server where I do not have TDE encryption ( same SQL 2008 R2) , the join finish in seconds So did anybody encounter similar problems with table variables and encrypted databases using TDE? This is how I encrypted the database:

如果我在我的数据库上使用透明数据加密，对我的数据库性能有任何影响吗？它会对数据库索引造成任何问题吗？

我想知道，SQL Server 2008 中有没有像 TDE 这样的列级数据加密功能？

当数据处于静止状态时，如何向 CloudPageBlob 读取和写入添加透明加密/解密？HTTPS 只是在传输中加密......

假设我在我的桌面上运行代码并且只是使用 HTTP 来访问 blob 存储。

我正在寻找一种安全的方法来加密我们系统上的一些数据，这些数据将被来自许多不同来源的许多不同代码库访问。

本质上，我们有一个访问不同数据库的 .NET 应用程序（WPF、ASP.NET 和 WinForms）系统。一些应用程序访问 SQL Server 2008，一些 Oracle 10g。我们还有可以访问 Oracle 10i 的 Java/JSP 应用程序。有一些数据我想保持加密，以便应用程序可以读取/写入数据，但只是在服务器上运行查询的人不能。

我最初的想法来自 SQL Server 2008。使用对称密钥加密列上的数据并使用非对称密钥或证书加密该密钥。问题是，我不知道如何在 Oracle 上实现类似的东西。

我希望的是某种可以在所有平台上工作的解决方案，并且不需要将密钥从服务器复制到服务器或从工作站复制到工作站。如果我可以使用某种证书颁发机构/颁发服务器，那也会很有帮助。

有什么建议么？

我想在 MySQL 上启用透明数据加密 (TDE) 。我不介意整个数据库是否被加密（而不是几列、几行或几张表）。我正在使用它进行研究，所以我正在寻找开放和免费的东西。我找到了 zNcrypt，但它是一个商业产品。他们本质上使用的是开源的eCryptfs，但找不到为 MySQL 正确配置它的方法。任何有关在 MySQL 中使用 eCryptfs 或任何其他使用 MySQL 启用 TDE 的解决方案的指示都会非常有帮助。谢谢！

使用 SQL 2008 TDE 时，有没有办法判断数据库何时完全加密？IE，

ALTER DATABASE mydb SET ENCRYPTION ON

我能想到的唯一方法是继续尝试分离 mydb。在所有页面都加密之前，它不会分离。但是，我想要一种不涉及分离的更清洁的方式？

谢谢。