VIP20

本课程属于：070-数据库加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

TDE部署实践与注意事项课程

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

什么是透明数据加密？TDE与其他加密… · TDE的核心应用场景

TDE什么是透明数据加…

TDE基本原理

数据文件加密 · 日志文件加密 · 内存解密流程

TDE基本原理

TDE支持的数据库平台

SQL Server TDE · Oracle TDE · MySQL TDE

TDE支持的数据库平台

TDE密钥体系

数据库加密密钥（DEK） · 证书/主密钥（CMK） · 密钥存储与保护机制

TDE密钥体系

TDE部署前准备

操作系统权限 · 数据库版本要求 · 硬件资源评估

TDE部署前准备

SQL Server TDE部署步骤

创建主密钥 · 创建证书 · 创建DEK

Oracle TDE部署步骤

配置Wallet · 创建加密密钥 · 设置表空间加密

MySQL TDE部署步骤

安装Keyring插件 · 配置加密表空间 · 设置表级加密

PostgreSQL TDE部署步骤

安装pg_tde扩展 · 初始化加密密钥 · 配置表空间加密

TDE密钥管理最佳实践

密钥轮换策略 · 证书备份与恢复 · 密钥分层设计

TDE密钥管理最佳实践

TDE与高可用环境

AlwaysOn可用性组 · Oracle RAC · MySQL Group Replic…

TDE高可用环境

TDE与备份恢复

加密数据库的完整备份 · 差异备份 · 日志备份

TDE备份恢复

TDE性能影响分析

CPU开销 · I/O变化 · 典型场景的基准测试方法

TDE性能影响分析

TDE性能优化技巧

使用硬件加密加速（Intel AES… · 合理设置加密粒度 · 缓存优化

TDE性能优化技巧

加密数据压缩率下降问题 · 启用页压缩与备份压缩的兼容性

TDE与审计合规

审计日志中的加密事件 · 满足PCI-DSS/HIPAA等合规…

TDE审计合规

TDE迁移场景

从非加密数据库迁移到加密数据库 · 跨平台迁移时密钥处理

TDE迁移场景

TDE灾难恢复

在完全丢失主密钥/证书的情况下如何恢… · HSM）

TDE灾难恢复

TDE与Always Encrypted的对比

何时选择TDE · 何时选择列级加密

TDE监控与故障排查

查看加密状态DMV · 日志错误信息 · 解密失败定位

TDE证书过期处理

证书有效期管理 · 如何在过期前轮换 · 以及过期后的紧急恢复

TDE证书过期处理

TDE在云环境中的部署

AWS RDS · Azure SQL Database · GCP Cloud SQL的TDE支…

TDE与文件系统加密重叠

NTFS EFS与TDE共存时的性能…

TDE文件系统加密重叠

TDE测试环境搭建

使用Docker快速部署多平台TDE… · 自动化密钥初始化

TDE测试环境搭建

TDE与备份解密

恢复加密数据库到没有原证书的服务器 · 如何手动导入证书

TDE备份解密

TDE日志加密细节

事务日志 · 错误日志 · 慢查询日志的加密范围与影响

TDE日志加密细节

TDE与第三方工具兼容性

备份软件（如Veeam） · 监控工具（如SolarWinds）对…

TDE第三方工具兼容性

TDE安全加固

保护主密钥文件权限 · 使用HSM存储主密钥 · 硬件安全模块集成

TDE安全加固

TDE部署常见错误

权限不足 · 密钥路径错误 · 恢复时证书不匹配

TDE部署常见错误

TDE知识体系总结

架构图 · 部署流程清单 · 检查表

TDE知识体系总结