Oracle Key Vault

Oracle Key Vault 可将加密密钥、Oracle 钱包、Java 密钥库和凭证文件安全存储在一个可伸缩、高容错、与加密数据相隔离的多主机集群中。

新版本：Oracle Key Vault 21

Key Vault 现已提供增强的密钥管理功能和新用户界面，并且能够管理端点和应用的密钥。

通过 LiveLabs 引导式课程获得针对 Oracle 安全性解决方案的实操体验。

Oracle Key Vault

安全存储、管理和分发密钥

Oracle Key Vault 专为 Oracle Advanced Security 中的 Oracle Transparent Data Encryption（透明数据加密）而设计，旨在实现高性能加密密钥管理。这一 Oracle 独创的加密秘钥管理功能适用于多种高级数据库架构，包括 Oracle Real Application Clusters (Oracle RAC)、Oracle Data Guard、RMAN 备份和可插拔数据库 (PDB)。

集中式密文存储和分发

集中式存储以及面向授权用户和服务器发放密码、令牌、SSH 密钥、证书、钱包和其他密文，从而降低复杂性，增强安全性。任何一种秘文丢失都可能造成灾难性影响，而 Key Vault 不仅能有效降低丢失风险，还能大幅提高秘文可用性。

零停机扩展

高可用性集群部署，最高支持 16 个完全复制的 Key Vault 节点，每个节点均支持读/写操作。用户可零停机地扩展集群，满足分布在全球不同位置的系统的需求，同时实现高效资源利用，消除闲置备用服务器。

经可靠测试和认证

Key Vault 支持 Oracle 数据库、Oracle MySQL、Oracle Exadata、Oracle Real Application Clusters (Oracle RAC)、Oracle Data Guard 和 Oracle GoldenGate 等产品，可完美兼容 Oracle 生态系统。它专为满足繁忙 IT 体系苛刻的性能要求而设计，可通过一个高度可用的密钥管理服务器集群实现安全的集中式密钥存储和管理。

轻松部署

Key Vault（前往 Oracle 云市场获取）提供预构建映像，支持企业在短短数分钟内快速上手，提高数据库安全性。利用基于 Oracle 云基础设施 (OCI) 的 Oracle Key Vault 集群，企业可在本地部署、混合部署或多云数据库部署下获得容错的持续密钥管理服务。

将 Key Vault 集群节点安装到同一 Oracle 云区域的多个可用性域中，或安装到多个 Oracle 云区域中，充分发挥 OCI 的弹性优势。

灵活部署，按需提高或降低 OCI VM 配置。

按需添加或删除本地/云端节点，从而灵活扩展 Key Vault，满足特定要求。

观看视频 (5:17)

RESTful API

Key Vault 的 RESTful API 支持集群监视、数据库注册和自动化，可消除重复性的手动数据库注册任务，助力用户高效管理大量数据库，降低管理成本。同时，全新设计的随带全新仪表盘和内置报告的管理控制台支持管理员快速追溯查看各种密钥和秘文，包括端点及端点用户。

Oracle Key Vault 使用场景

在线存储和分发密钥

相比本地钱包更加安全；支持从数据库服务器中删除加密密钥，降低入侵风险。
Oracle GoldenGate 密钥管理

Key Vault 对加密的跟踪文件进行在线密钥管理，从而在整个复制过程中可靠保护数据，而不受数据库供应商的限制。
ACFS 密钥管理

为 Oracle ASM（自动存储管理）集群文件系统提供密钥存储和分发支持。
提升合规性

为 Oracle TDE（透明数据加密）管理密钥，从而加速满足 GDPR、CCPA、PCI-DSS 和 HIPAA 等法规的合规要求。