Percona Database Performance Blog
·
PostgreSQL透明数据加密候选版本发布！
💡
原文英文，约1400词，阅读约需6分钟。
📝
内容提要
PostgreSQL是一款流行的开源数据库，因其可扩展性而受到青睐。随着合规要求的提升，透明数据加密（TDE）成为必要选择，提供安全与实用的平衡。Percona发布了TDE候选版本，旨在简化加密过程，以满足现代数据保护需求。
🎯
关键要点
- PostgreSQL是一款流行的开源数据库，以其可扩展性受到青睐。
- 透明数据加密（TDE）成为满足现代数据保护需求的必要选择。
- 合规要求不断提升，传统数据安全法规也在演变。
- 存储层加密已被认为不足以满足合规要求，特别是PCI DSS 4.0。
- 应用层加密虽然安全，但成本高、复杂，许多企业难以实施。
- 令牌化是一种替代方案，但实施成本高且可能影响现有业务流程。
- TDE在安全性和实用性之间提供了平衡，适合数据库级别的加密。
- Percona发布了TDE的候选版本，旨在简化加密过程。
- tde_heap_basic被弃用，新的tde_heap方法集成了PostgreSQL的存储管理器。
- WAL加密方法经过重新设计，以提高性能和可靠性。
- pg_tde已迁移至Percona Server for PostgreSQL库，便于用户访问。
- Percona计划推出生产就绪版本的TDE解决方案，并欢迎社区反馈。
❓
延伸问答
什么是透明数据加密（TDE）？
透明数据加密（TDE）是一种在数据库级别加密数据的技术，旨在保护数据免受未授权访问，同时对应用程序保持透明。
Percona发布的TDE候选版本有什么新特性？
Percona发布的TDE候选版本集成了新的tde_heap方法，弃用了tde_heap_basic，并重新设计了WAL加密方法以提高性能和可靠性。
为什么传统的存储层加密不足以满足合规要求？
传统的存储层加密被认为不足以满足合规要求，特别是PCI DSS 4.0规定必须在数据库内加密敏感数据。
应用层加密的主要挑战是什么？
应用层加密虽然安全，但通常成本高、复杂，许多企业难以实施，尤其是依赖于旧系统的企业。
TDE与令牌化相比有什么优势？
TDE提供了更简单的实施方式，无需对应用程序进行重大更改，而令牌化通常需要新的软件和应用层的变更，成本较高且可能影响现有业务流程。
Percona对TDE的未来计划是什么？
Percona计划推出生产就绪版本的TDE解决方案，并欢迎社区反馈，以便改进和整合更多安全解决方案。
➡️
