加密机可以给予密钥服务和加密和解密服务，但在数据库中的敏感数据保护方面，加密机不能限制高权限数据库管理员的用户访问敏感数据。数据库加密产品：

 

     （1）在给予与加密器相同的密钥服务和加密和解密服务的同时，可以给予独立于数据库自身权限控制系统的增强权限控制功能，限制高权限数据库管理员用户对数据库中敏感数据的无限访问，进一步确保数据安全。

 

     （2）在数据库敏感数据加密保护方面，数据库加密产品更具针对性，最大限度地提高数据库系统的数据处理能力。