数据加密多层架构

应用层负责业务字段、租户隔离和最小权限，数据库层负责存储介质、备份和运维透明保护，密钥再独立分层托管，只做其中一层，拖库、备份泄露或DBA越权仍可能击穿防线，应用层加密和数据库加密有什么区别？先看清威胁模型很多团队把加密当成一个开关：数据库开了TDE，就认为数据安全了，真到拖库、备份文件泄露、API越权导出时……