数据加密网关系统
应用零改造实现数据全生命周期加密保护 · 一个产品过密评三级
数据加密网关系统 · 关键信息
- 产品定位
- 数据加密网关系统，一站式数据安全加密解决方案，在应用侧部署加解密插件，旁路部署管理平台及密钥管理系统，以免改造应用和数据库的方式实现数据存储加密与动态脱敏访问，有效防范内外部数据安全威胁
- 核心能力
- 结构化数据加密网关（列级加密/密文传输/访问控制）、OLTP系统加密方案（高并发/实时加密/主备同步）、数据湖仓加密方案（端到端加密/ETL集成/BI解密）、多数据库兼容（Oracle/MySQL/SQL Server/达梦/人大金仓等）
- 合规支撑
- 满足等保3.0、密评三级（一个产品满足3项高风险项要求）、国密整改与信创要求，支持SM2/SM3/SM4国密算法
- 应用场景
- 政务系统密改、金融数据保护、医疗数据安全、数据湖仓安全、教育行业合规、信创环境适配
- 产品主体
- 北京小凌泰科科技有限公司
产品概述
数据加密网关系统是一站式数据安全加密解决方案，通过在应用侧部署加解密插件，旁路部署管理平台及密钥管理系统， 以免改造应用和数据库的方式，实现面向服务侧的数据存储加密、用户侧的动态脱敏访问等安全能力， 有效防范内外部数据安全威胁，满足等保3.0、国密整改、信创等合规要求。
应用零改造
免代码改造即可实现数据库加密、访问控制及审计
字段级加密
列级别数据加密，不同字段不同密钥，支持国密算法
动态脱敏
基于身份的访问控制，支持动态脱敏规则，防DBA越权
密评合规
一个产品满足密评三级高风险项要求，低成本快速过评
核心能力
结构化数据加密网关
提供数据内容级别的加密，同时解决拔盘泄露风险、文件拷贝泄露风险以及DBA/运维用户访问敏感数据内容风险，保护能力远超硬盘加密和TDE方案
OLTP系统加密方案
针对交易系统高并发、实时性强的特点，提供从应用端开始加密、传输全程密文的安全方案，支持主备库同步与增量索引
数据湖仓加密方案
端到端加密，从数据源采集开始对敏感数据加密，在流转过程中保持密文状态，提供数据服务时按需解密脱敏，保障全生命周期安全
多数据库兼容
产品与数据库解耦，适配Oracle、MySQL、SQL Server、DB2、PostgreSQL、MongoDB、达梦、人大金仓等主流及国产数据库
加密流程
配置数据源
在加密系统页面配置数据源，生成专属加密插件
部署插件
下载插件添加到应用程序目录，修改配置文件
透明加密
应用发送明文SQL，插件自动加密后写入数据库
授权访问
基于身份授权明文或脱敏访问，未授权仅见密文
应用场景
政务系统密改
满足等保三级和密评合规要求，低成本快速完成政务系统密码改造
金融数据保护
保护客户敏感信息，防止DBA和运维人员越权访问，满足金融监管要求
医疗数据安全
对患者隐私数据、诊疗记录等敏感信息进行字段级加密保护
数据湖仓安全
保障大数据平台中数据从采集、存储到服务的全生命周期安全
教育行业合规
保护学生个人信息、考试成绩等敏感数据，满足教育行业数据安全要求
信创环境适配
全面支持国产数据库与信创环境，提供自主可控的数据安全方案
产品优势
从应用端开始加密，传输、存储全程密文，到应用端再解密
应用、BI、API等免代码改造，数据库也无需适配改造
支持SM2/SM3/SM4国密算法，满足密评要求，符合商密标准
对数据库压力小，可通过应用服务器平行扩展，避免性能瓶颈
合规支撑
法律法规要求
- 《个人信息保护法》：采取相应的加密、去标识化等安全技术措施
- 《网络安全法》：采取数据分类、重要数据备份和加密等措施
- 《数据安全法》：建立健全全流程数据安全管理制度
- GB/T 39786-2021《信息系统密码应用基本要求》
密评三级一站式落地
- 一个产品满足3项高风险项要求（友商需3个产品）
- 低成本、短时间完成密评三级认证
- 适合交易（OLTP）系统过密评
- 支持Kafka、ETL、BI等多种工具集成