Oracle beschleunigt Transparent Data Encryption für 11g-Datenbanken auf Intel Xeon 5600-Prozessoren

Oracle beschleunigt Transparent Data Encryption für 11g-Datenbanken auf Intel Xeon

5600-Prozessoren

Transparente Datenverschlüsselung unterstützt jetzt Intel Advanced Encryption Standard New Instructions

(27.09.10) - Oracle erzielt einen Geschwindigkeitsdurchbruch mit der neuen Version der Transparent Data Encryption der "Oracle Advanced Security für Oracle Database 11g Version 2". Diese läuft auf Servern, die auf Intel Xeon 5600 Prozessoren mit Intel AES-NI (Intel Advanced Encryption Standard New Instructions) basieren. Unternehmen können damit kostengünstigen Datenschutz gewährleisten.

Die neue transparente Datenverschlüsselung für Oracle Datenbank 11g Version 2 hat laut Benchmark-Ergebnissen durch den Gebrauch eines 256-Bit-Schlüssels auf Intel Xeon 5600 Prozessoren wesentlich schnellere Prozessraten: zehnmal schnellere AES-Verschlüsselungs-prozessraten und achtfach schnellere Entschlüsselungsprozessraten werden im Vergleich zu Intel Xeon 5560 Prozessoren, die AES-NI nicht unterstützen, erreicht. In ähnlicher Weise ist die AES-Verschlüsselungsrate für 128-Bit-Schlüssel zehnmal und die AES Entschlüsselungsrate siebenmal schneller. (1)

Vipin Samar, Vice President of Database Security, Oracle: "Unser Ziel war es, mit Oracle Advanced Security die Datenverschlüsselung transparent zu machen. So helfen wir unseren Kunden, ohne aufwändige Modifikation ihrer Anwendungen ihre Daten zu schützen und Vorschriften einzuhalten. Wer die Kombination von Transparent Data Encryption auf Intel Xeon 5560 Prozessor-basierten Hardware-Plattformen im Einsatz hat, verschlüsselt seine Daten zehnmal schneller." (Oracle: ma)

(1) Die Ergebnisse sind in dem White Paper "Securing the Enterprise with Intel AES-NI” dokumentiert. Der Benchmark verglich ein AES-256 im CBC-Modus auf einem Intel Xeon 5580 Prozessor (WSM, 3,33 GHz) optimiert mit Intel Performance Primitives Krypto-Bibliothek (IPP) sowie ein Intel Xeon 5560 Prozessor (NHM, 2,93 GHz) ohne IPP. Gemessen wurden die Zeiten, wie lange Oracle Database Enterprise Edition 11.2.0.2 mit Oracle Advanced Security Transparent Data Encryption auf diesen Systemen für das Einfügen von 30 Millionen Zeilen in eine leere Tabelle benötigt sowie für die Entschlüsselung einer Tabelle mit 5,1 Millionen Zeilen. . Die Zeiten werden pro 8KB-Datenmenge und die Ver-/Entschlüsselungsrate in MB/s angegeben.