深度揭秘Greenplum数据库透明加密

了解更多Greenplum相关内容，欢迎访问

2021年8月6日，受ACDU（中国DBA联盟）和墨天轮技术社区邀请，Greenplum原厂研发工程师王淏舟在以“数据库安全与智能运维”为主题的2021数据库大咖讲坛（第5期）上发表演讲《深度揭秘Greenplum开源数据库透明加密》。为了让错过活动的小伙伴也能有机会学习到相关内容，我们已经将相关视频上传Greenplum中文社区B站频道，欢迎大家自行获取。

今天为大家介绍的是基于下一代Greenplum数据库的数据安全组件的一个重要组成部分——数据透明加密。数据加密已经成为保证数据库安全必不可少的一项要求。传统Greenplum使用外部的UDF在实现数据加密，在易用性和性能方面都有所欠缺。为了满足客户对于数据加密的易用性和性能方面的要求，Greenplum实现了基于扩展组件模式（内核原生）的透明数据加密。该功能可实现原生用户数据自动加解密，无需修改查询语句且性能损失小。
Greenplum的数据安全运行模式主要分为三个层次：

• 用户层

这一层中，包含了主要普通用户的操作，比如连接数据库，运行业务相关等操作。

• DBA层

在这一层中，包含了DBA用户的操