信息安全的核心是数据安全，对数据进行加密是最底层的一道防护。数据库加密技术是数据安全的最后一道防线，可以防止明文存储引起的数据泄密、外部黑客攻击以及内部高权限用户的数据窃取，从根本上解决数据库敏感数据泄漏问题。加密程序利用密码或密钥来混淆数据，把明文变成密文，如果没有解密密钥或密码，这些密文无法被破解，最大程序地保护了数据安全。

对于大数据量的加密和解密势必会带来资源的开销，YashanDB中所有的加密功能均允许用户自由选择，用户可根据自身需要在性能和安全之间选取最佳平衡。YashanDB从以下维度提供数据加密保护：

• 存储加密：通过密码加密、数据透明加密、备份集加密保障存储在物理介质中的各类数据的安全性与隐秘性。

• 可信信道：在数据传输时，基于数据库客户端和服务端之间、数据库各节点之间的可信信道，保障数据的机密性和完整性。

• 数据脱敏：在数据共享、使用或展示时，对敏感信息通过脱敏规则进行数据变形，确保敏感信息不被泄露。

同时，YashanDB内置了一组加密和解密函数，支持多种行业标准的加密和哈希算法，包括AES高级加密标准，详细介绍请查阅DBMS_CRYPTO。