绿盟数据保险箱系统PCP-DSDB

绿盟数据保险箱系统PCP-DSDB

产品分类：数据安全 / 数据安全产品

产品概述

绿盟数据保险箱系统（PCP-DSDB）是一套帮助客户实现机密计算的技术装置，通过可信计算环境及全密态数据处理方式帮助客户实现数据和应用在存储态、运行态、传输态的机密性和完整性。

客户价值

数据保险箱在便捷、高性能实现多方数据互联互通、数据共享，促进业务发展的同时，保证据提供方的数据不会被泄露、不会被留存。

数据保险箱可有效防止内部人员（如开发、运维人员）窃取数据、批量泄露数据；对于数据保险箱内的所有操作行为有记录，安全事件可溯源。（记录不可篡改、无法抵赖）

绿盟数据保险箱具备审计溯源能力，通过日志审计记录操作行为，并支持联动第三方区块链，这些功能提供了数据访问和操作的可追溯性，保证了数据安全性，并能够有效应对恶意行为。

绿盟数据保险箱提供对虚拟机镜像进行全盘加密功能，即使运维人员拷走镜像文件，也无法解密获得原始明文数据或文件内容。此外产品能够对磁盘分区加密，即使拷走硬盘文件，也无法解密获取到明文的数据或文件内容。这些加密措施有效防止了直接访问和窃取数据，可以保护数据在存储过程中的安全。

绿盟数据保险箱提供了内存加密功能，即使运维人员进行内存分析，也无法获取原始数据，从而保护敏感信息的安全。此外，绿盟数据保险箱还支持计算数据的及时销毁功能，在计算任务完成后，一次性任务容器会被及时销毁，确保计算时的数据不会落盘，进一步降低了数据泄露的风险。

在许多企业和机构，运维和开发人员被授予广泛的访问权限（“一次授权，无限访问”），以便有效管理和维护系统。然而，这种宽松的权限可能导致滥用或不慎泄露敏感数据。为了减少这类风险，数据保险箱支持动态权限管控。根据机构人员职责及权限，将其分为管理员、操作员、审计员三类角色，管理员给操作员制作许可，提供使用服务器内的各类资源。此外，管理员和操作员的操作界面分离，管理员通过离线客户端控制操作员权限，完成绝对意义上的管办分离。

项目	说明
安全、便捷的实现数据共享	数据保险箱在便捷、高性能实现多方数据互联互通、数据共享，促进业务发展的同时，保证据提供方的数据不会被泄露、不会被留存。
有效加强内部数据安全防护	数据保险箱可有效防止内部人员（如开发、运维人员）窃取数据、批量泄露数据；对于数据保险箱内的所有操作行为有记录，安全事件可溯源。（记录不可篡改、无法抵赖）

产品优势

项目	说明
纵深防御，保障数据更安全
虚拟机级别TEE，应用迁移成本低
更高性能地实现数据可用不可见
国产化自主可控

成功案例

国家微生物科学数据中心提供基因检测分析的开放平台，为疾控、卫健委、院校、海关等平台用户机构提供基因比对、拼接、结构分析、特定序列检索等能力。平台用户由于高致病性病原菌、新冠、流感等病毒数据非常重要且敏感，使得疾他们不愿意将数据拿出来进行科学分析或协同研究。基于绿盟数据保险箱产品，平台用户可以将数据加密后再上传到平台，数据的解密和计算均在数据保险箱，保障平台方无法偷窥、无法留存、无法泄露平台用户的数据。

服务与支持

深圳市华南腾飞科技有限公司提供绿盟产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自绿盟官方产品资料，具体配置与功能以厂商最新官方文档为准。