核心功能

全生命周期密鑰管理

密鑰管理服務(wù)可提供基于KMIP協(xié)議或REST風(fēng)格專有協(xié)議實(shí)現(xiàn)密鑰全生命周期管理，采用三級(jí)密鑰體系及硬件加密技術(shù)，保障密鑰的機(jī)密性。擁有完備的密鑰備份、歸檔、恢復(fù)機(jī)制，充分保障密鑰的完整性與可用性。

通用加解密服務(wù)

提供REST風(fēng)格的HTTP API接口，通過(guò)數(shù)據(jù)的加解密、簽名驗(yàn)簽、數(shù)字信封、數(shù)字摘要等功能，保障信息在傳輸與存儲(chǔ)過(guò)程中的完整性、機(jī)密性、不可否認(rèn)性和真實(shí)性。

切面加密服務(wù)

基于字段級(jí)的數(shù)據(jù)庫(kù)加解密能力，提供對(duì)數(shù)據(jù)的脫敏處理以及對(duì)存量數(shù)據(jù)的加密服務(wù)，并且支持自定義加密策略，實(shí)現(xiàn)無(wú)需改變格式的加密。

訪問(wèn)控制

支持RBAC、ABAC鑒權(quán)的訪問(wèn)控制機(jī)制。通過(guò)授權(quán)應(yīng)用ID和授權(quán)密鑰等信息，完成應(yīng)用訪問(wèn)安全認(rèn)證，防止非法訪問(wèn)。同時(shí)，支持運(yùn)維管理的三權(quán)分立，明確管理職責(zé)，為系統(tǒng)提供更安全的管理體系。

二、產(chǎn)品優(yōu)勢(shì)

多場(chǎng)景

適用于統(tǒng)一密鑰管理、多云密鑰管理、數(shù)據(jù)庫(kù)加密、存儲(chǔ)加密等多種應(yīng)用場(chǎng)景，滿足數(shù)據(jù)安全和個(gè)人信息保護(hù)的需求。

強(qiáng)安全

支持TLCP協(xié)議（國(guó)密SSL）實(shí)現(xiàn)API通訊加密，滿足GM/T 0028-2014《密碼模塊安全技術(shù)要求》第二級(jí)安全要求。

高性能

支持千萬(wàn)級(jí)密鑰容量，可達(dá)到萬(wàn)兆級(jí)加解密性能，并且支持萬(wàn)級(jí)并發(fā)處理能力，保障系統(tǒng)高效運(yùn)行。

四、應(yīng)用場(chǎng)景

數(shù)據(jù)庫(kù)加解密場(chǎng)景

當(dāng)前進(jìn)行數(shù)據(jù)加密時(shí)一般需要對(duì)現(xiàn)有系統(tǒng)進(jìn)行代碼改造，接口的對(duì)接和聯(lián)調(diào)比較費(fèi)時(shí)耗力，NetEDS提供了安全高效的切面加密方案，適用于“代碼無(wú)改造”的需求，降低開發(fā)成本。NetEDS提供了安全無(wú)感的透明加密方案，可實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)無(wú)感知情況下的數(shù)據(jù)加密，不影響應(yīng)用訪問(wèn)。

數(shù)據(jù)存儲(chǔ)安全場(chǎng)景

《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等法律法規(guī)對(duì)數(shù)據(jù)傳輸、存儲(chǔ)等數(shù)據(jù)處理活動(dòng)以及個(gè)人信息的保護(hù)提出要求。NetEDS提供了安全可靠的數(shù)據(jù)存儲(chǔ)加密方案，可根據(jù)業(yè)務(wù)需求，靈活變通，提供在線加密和本地加密兩種選擇，使用安全加密技術(shù)保障數(shù)據(jù)在存儲(chǔ)過(guò)程中的機(jī)密性、完整性。

統(tǒng)一密鑰管理場(chǎng)景

不同的加密系統(tǒng)使用不同的密鑰管理方法，各個(gè)加密系統(tǒng)之間沒有統(tǒng)一的密鑰使用接口規(guī)范，加大運(yùn)維人員工作量，可能導(dǎo)致不可控的失誤。NetEDS提供了安全便捷的統(tǒng)一密鑰管理方案，可基于KMIP協(xié)議，將用戶內(nèi)部分散的密鑰管理工作統(tǒng)一，降低密鑰管理復(fù)雜度、提高密鑰管理安全性。

多云密鑰管理場(chǎng)景

上云是企業(yè)發(fā)展的必然趨勢(shì)，NetEDS為企業(yè)提供了安全便捷的云密鑰管理解決方案，能夠在公有云、混合云等場(chǎng)景下，將密鑰安全地下發(fā)到云中，實(shí)現(xiàn)對(duì)云基礎(chǔ)設(shè)施的密鑰管理，解決存量業(yè)務(wù)平滑上云和數(shù)據(jù)遷移的問(wèn)題，保障用戶云上數(shù)據(jù)的隱私性、機(jī)密性。

數(shù)據(jù)安全是網(wǎng)絡(luò)空間安全的基礎(chǔ)，是國(guó)家安全的重要組成部分。提升數(shù)據(jù)安全服務(wù)水平，是每個(gè)信息安全廠商的責(zé)任所在，信安世紀(jì)將不斷深入數(shù)據(jù)安全技術(shù)研究，持續(xù)探索新產(chǎn)品與方案，筑牢數(shù)據(jù)安全防線，為數(shù)字經(jīng)濟(jì)發(fā)展提供安全保障。

xiesc