기존의 한계를 뛰어넘는 가장 강력한 차세대 DB암호화 솔루션
보안과 성능, 효율성, 국가기관의 검증 등을 동시에 고려하며 기업 및 조직의 환경에 최적화된 DB암호화 솔루션을 선택하려면 기존의 한계를 뛰어넘기 위해 개발된 차세대 DB암호화 솔루션을 검토해야 합니다.
Secure Proxy 방식의 차세대 DB암호화 솔루션 애슬론은 주요 정보를 컬럼 단위로 암호화하고 강력한 접근통제 기능과 감사기능을 탑재한 Total DB암호화 솔루션입니다. 국정원 검증필 자체 암호 모듈을 탑재하고 국정원 국가용 암호제품으로 등록한, 국가가 신뢰한 제품입니다. 무엇보다 기존 DB암호화 방식의 문제점들이었던 Application의 대량 수정과 DB부하로 인한 성능 저하를 최소화한 DB암호화 솔루션의 대안입니다.
1. 암/복호화 기능
- 주요정보 컬럼별 암호화
- 다양한 암호화 알고리즘 지원 (ARIA, AES, SHA-256등)
- 마법사를 통한 암/복호화 수행
- 암호화 수행중 장애로 인한 복구 지원
- 주요정보 암호화 시 사용할 방식 설정: 단방향/양방향
- 초기벡터(고정), 초기벡터(유동), 난수값, 토큰
2. 접근 통제
- 세분화된 접근통제 기능
■ 통제정책 : 기간별, 시간별, 요일별 통제 수행 가능
■ 통제방식 : 접근 허용 : 사용자의 DBMS 접근 허용/ 차단
함수(암/복호화) 활성화
사용자가 주요 정보 접근 시 암/복호화 기능 부여
3. 감사이력
- 질의어에 대한 감사이력 (애슬론 만의 특장점)제공
■ 에이전트 정책내역
■ 접근통제 내역
■ 접근차단 내역
4. 보안정책관리
- 안전한 키 백업 및 복구 기능
- 타 기종 DBMS 동시지원 기능
- 하나의 관리도구로 다중 DB서버 관리 기능
- 보안정책 자동백업 기능
5. 통계
- 애슬론은 다양한 형태의 통계자료를 생성하며 결과는 Print 출력가능
- IP 시간대별, IP질의어별, IP복호화 건수, IP접근이력조회 통계 출력
성능 최적화
● 1. 애슬론 V2.5의 고성능 암/복호화 처리 아키텍처
- 애슬론(Echelon) v2.5의 Secure Proxy방식은 대용량 처리 시 최상의 성능을 보장합니다.
- 암/복호화 고속화 구조
- 초당 7,000건~12,000건 암/복호화 처리 능력
커스터마이징 최소화
● 2. 커스터마이징 최소화
- 애슬론 적용함수를 질의어에 단순 적용하여 Application 수정 최소화
- 애슬론 Agent에서 데이터를 함수로 선별 고속 암/복호화 처리
● 3. 대량의 트랙잭션 (Transaction) 암/복호화 처리
- 고객식별정보에 대한 암/복호화는 CPU자원 많이 사용
- 애슬론은 DBMS와 별도 프로세스로 동작
- 부하분산 기능 제공. 암/복호화 처리에 따른 서비스 시간을 최소화
효율적 자원 사용
● 4. 효율적 자원 사용
- 자체 프로세스 동작으로 DBMS 부하 최소화
- 암/복호화 Agent 자원사용
- 평균 CPU 사용율 : 3%~5% , 평균 Memory 300MB 이하
특화 기능
● 5. 질의어별 감사이력
- DBMS에 접근하여 사용자가 요청한 질의어에 대한 접근제어 및 감사이력저장
- 감사이력은 질의어 별, 사용자 별, 기간별 및 복호화 함수 사용 여부에 대한 조건 별 검색 기능을 제공합니다.
● 6. 이중보호모드 제공
- 내부 및 외부로부터 대량의 데이터가 한번에 유출되는 것을 방지하는 강력한 보호기능 탑재
- 관리도구를 이용하여 보고화 데이터의 수량 통제 가능
- 인가된 사용자도 DB에 접속하여 주요 정보에 대한 데이터 검색 시 지정된 건수만 복호화 조회 가능 그 외의 데이터 암호화 출력
133여개 레퍼런스
기업 – 농협(하나로브랜치), 후지제록스, 매리어트호텔 서울, KT기술연구소, 남양산업, 현대종합상조 등
교육 – 부산외국어대학교, 웨스트민스터신학대학원대학교 등
공공 – 통일부, 해양경찰청, 서울시청, 경찰박물관, 우체국금융개발원, 신용보증재단중앙회, 국토해양부철도사법경찰대 등
