針對云數據庫面臨的安全威脅與挑戰，在國家 863 計劃、973 計劃等重大項目支撐下，研發了自主可控的“秦盾”云加密數據庫系統，提出了云數據庫加密參考結構，設計了自適應可定制的數據庫列分級加密方法，在保證系統執行效率的前提下，解決數據庫系統面臨的信息安全問題。

截止目前，“秦盾”云加密數據庫系統已經歷三次大版本更新，成功上線建設銀行公有云平臺，服務于數百家企業客戶。

主要技術指標

“秦盾”云加密數據庫系統所提出的云數據庫加密參考結構具有可擴展性和兼容性，可以兼容多種數據存儲系統。所研發的系統具有自適應，能夠根據應用需求，實現安全策略的自適應調整；具有高效性，支持大規模的并發操作，百萬條記錄的數據庫執行增、刪、改、查等操作時間為毫秒級；系統容易部署，對應用和用戶透明。

相關成果

“秦盾”云加密數據庫系統有兩種部署模式：軟件部署和硬件一體化部署。軟件部署模式可以基于用戶目前擁有的硬件設備 ( 工作站、服務器、云虛擬機等 ) 進行軟件部署，加密方式采用軟件算法加密；硬件一體化部署則基于團隊研發的硬件加密一體機進行部署，用戶只需要將上層應用接入硬件加密一體機，即可實現云端數據的加密保護，加密算法采用硬件加密卡進行高效加密。