Jan Wieremjewicz：PostgreSQL透明数据加密候选版本发布！
💡
原文英文，约1400词，阅读约需6分钟。
📝
内容提要
PostgreSQL是一款流行的开源数据库，因其可扩展性受到欢迎。随着合规要求的提高，透明数据加密（TDE）成为必要选择，提供安全性与实用性的平衡。Percona发布了TDE候选版本，旨在简化加密过程，促进社区参与与反馈。
🎯
关键要点
- PostgreSQL是一款流行的开源数据库，以其可扩展性而受到欢迎。
- 透明数据加密（TDE）成为满足合规要求的必要选择。
- 合规要求不断演变，传统的数据安全法规依然存在。
- 许多数据库专业人士认为TDE是多余的，但企业对数据保护的期望在提高。
- 存储层加密不足以满足某些合规标准，例如PCI DSS 4.0。
- 应用层加密理论上最安全，但在实践中成本高、复杂且不可行。
- 令牌化是一种替代方案，但实施成本高且可能破坏现有业务流程。
- TDE在安全性和实用性之间提供了平衡，适合数据库级别的加密。
- Percona发布了TDE的候选版本，旨在简化加密过程。
- tde_heap_basic被弃用，新的tde_heap方法集成了PostgreSQL的存储管理器。
- WAL加密方法经过修改，作为技术预览纳入候选版本。
- pg_tde已迁移至Percona Server for PostgreSQL库。
- 未来计划包括发布生产就绪版本和与市场领先安全解决方案的集成。
- 鼓励社区参与反馈，以改进TDE解决方案。
❓
延伸问答
PostgreSQL的透明数据加密（TDE）有什么重要性？
TDE在数据库级别提供加密，满足日益严格的合规要求，保护数据安全，同时不需要对应用程序进行修改。
Percona发布的TDE候选版本有哪些新特性？
新版本集成了tde_heap方法，弃用了tde_heap_basic，并对WAL加密方法进行了修改，提升了性能和安全性。
为什么传统的存储层加密不足以满足合规要求？
许多合规标准，如PCI DSS 4.0，要求在数据库内部加密敏感数据，单靠存储层加密无法满足这些要求。
TDE与应用层加密相比有什么优势？
TDE更易于实施，不需要对现有应用程序进行重大修改，且在安全性和实用性之间提供了良好的平衡。
如何参与Percona的TDE项目反馈？
用户可以通过社区论坛分享反馈，给项目在GitHub上点赞，或在会议上与团队面对面交流。
未来TDE的计划是什么？
未来计划包括发布生产就绪版本，集成市场领先的安全解决方案，并提供更好的文档和故障排除材料。
➡️
