最近几年发生了很多脱库的事件,有些时候安全不到位脱库再所避免,但是可以通过某些技术对数据库进行加密,让即使通过脱库得到的库也没法查看. 在技术层面的实现可以分为应用和数据库层. (1)通过在程序端对某些敏感的信息就进行加密进行存放 (2)通过在数据库端对库进行加密存放 对于数据库端的技术,Oracle在10g的时候就推出了TDE(Transparent Data Encryption,透明数据加密)特性.这个特性简单来说就是对存放的数据再加了一道壳,脱库拿到的数据库其实是加了这个壳的,拿到也没啥