SQLBase SafeGarde- первая в мире СУБД на платформе IBM PC, предоставляющая разработчикам и пользователям полный комплекс возможностей по защите информации от несанкционированного доступа и целенаправленного уничтожения данных, включая шифрование. Причем специально проведенные измерения показали, что временные накладные расходы незначительны даже при использовании шифрования.

Потребность в защите информации чрезвычайно высока в приложениях, работающих в различных областях: банковском бизнесе, военных системах, страховых, финансовых и торговых компаниях, здравоохранении и социальном секторе. Для таких программных систем характерно предъявление повышенных требований к защите критических блоков информации от внутреннего и внешнего вмешательства. С появлением электронной коммерции (e-Commerce), мобильных компьютеров и общедоступного Internet, функция защиты стала существенной частью процесса проектирования информационных систем, однако единых подходов, средств и механизмов для построения надежных приложений, ориентированных на IBM PC, с позиций защиты БД ранее не предлагалось.

В распределенных системах сбора и обработки информации невозможно обеспечить защиту информации обычными административными методами: охраной компьютеров с базами данных, ограничением доступа пользователей и т.д. Во-первых, информация может быть распределена по многим ЭВМ, в том числе и портативным, и, во-вторых, наступление на конфиденциальность информации может осуществляется и по путям ее доставки или накопления. Именно на такую защиту информации нацелены нововведения в популярном СУБД - SQLBase, который вместе с ними получил и новое название - SQLBase SafeGarde.

Вопрос заключается не в том, хотите ли Вы защищать свои данные, а в том, как сделать это легко, эффективно и максимально надежно. SQLBase SafeGarde - единственная СУБД, предлагающая сквозную защиту данных: шифрование файла базы данных независимо от того, хранится ли он на сервере, на удаленном устройстве, или передается по сети. При использовании SQLBase SafeGarde не требуется применения какой-либо дополнительной технологии или дополнительных знаний для того, чтобы защитить ценную информацию. Все механизмы защиты данных включаются администратором БД, при этом разработчики не тратят дополнительных ресурсов для подключения и отладки защитных процедур.

SQLBase SafeGarde предлагает решение проблемы защиты информации четырьмя путями:

• Секретность – администраторы Баз Данных могут применить SafeGarde, чтобы полностью зашифровать БД, используя криптографию, DES (цифровой криптографический стандарт) и тройной DES, для предотвращения непосредственного просмотра файлов БД в обход сервера БД. Это гарантирует доступ к конфиденциальной информации только пользователям, имеющим соответствующие права доступа.
• Целостность – защита файлов БД контрольной суммой для предотвращения непосредственного редактирования этих файлов; SQLBase SafeGarde использует два различных уровня защиты контрольной суммы на уровне страницы БД для гарантии того, что данные, просматриваемые или обработанные, являются именно теми данными, которые были предварительно внесены и/или модифицированы приложением. Данный механизм позволяет создать и сохранить уникальный код в процессе манипулирования информацией с помощью штатных приложений. Когда запись читается из базы данных, контрольная сумма проверяется, что позволяет установить: изменились ли данные в результате вмешательства или были разрушены в процессе их передачи, либо, наконец, в результате непосредственного редактирования этих файлов БД.
• Сетевая защита – для предотвращения вмешательства при передаче данных по вычислительным сетям, включая Internet. В этом случае SafeGarde позволяет администраторам БД применять шифрование передаваемых данных, независимо от сетевого протокола.
• “Отложенная” проверка паролей, затрудняющая работу специальных программ-роботов по подбору и угадыванию паролей. Сервер специально увеличивает время возврата кодов ошибки при повторяющихся попытках ввода неправильного пароля. Дополнительно существуют механизмы, позволяющие предупредить других пользователей в случае многократного повторения таких попыток.

Перечисленные механизмы защиты данных значительно повышают конфиденциальность информации в информационных системах, не приводят к значительным дополнительным затратам ресурсов при их использовании и способствуют значительному расширению групп пользователей, работающих с надежной, профессиональной и популярной СУБД - SQLBase.

Дополнительная информация

• SQLBase SafeGarde - СУБД с полной криптографической защитой данных