产品简介

数据作为数字经济时代最核心、最具价值的生产要素，正在加速成为全球经济增长的新动力。与此同时，各行业数据和隐私泄露事件频发，如何保证重要敏感信息展示安全和存储安全，已经成为各行业在信息化推进过程中面临的主要难题。数据安全网关是一款集数据正向加密、数据反向解密、数据动态脱敏于一体的安全产品，可有效防止个人敏感信息、企业重要数据、核心机密文件等信息泄露。数据安全网关基于国密算法和完善的密钥管理机制，实现对敏感数据完整性和机密性的保护，保障数据在实际应用场景下的存储安全、传输安全；通过自定义配置脱敏规则，如置空、遮蔽等方式对敏感数据进行动态脱敏，保障数据使用安全、共享安全，实现数据“可用不可见”、“可算不可识”。

创新点

自动发现访问流量中配置的敏感数据，采用基于国密SM4算法的FPE保留格式算法，将敏感数据加密后存储，为应用系统数据提供强安全防护，有效保障数据存储的机密性、完整性。根据规则对原正向加密的数据 进行解密，可根据用户角色、权限等进行解密规则配置，保障数据安全同时不影响数据的可用性。访问应用系统查询数据时，按照不同用户身份信息、权限范围，对与业务无关的敏感信息进行脱敏处理，避免运维人员、业务人员直接或间接接触敏感数据，有效规避数据使用时泄密的风险。数据安全网关支持SM2、SM3、SM4等国密算法和国际算法，支持基于SM4算法的FPE保留格式加解密。

实际应用情况（案例）

项目背景：

某院校建设校园信息管理系统，该系统采集存储大量学生、教师个人信息用于日常管理。这些数据用于对上级机构进行信息上报、对下级分校进行信息下发、对内部教师和学生用于查询和操作。

客户需求：

该系统采集、存储大量学生和教师个人信息，为保障信息存储和使用的安全，需要将用户信息加密存储，在使用时进行脱敏处理，防止个人敏感信息泄露。

建设效果：

基于用户、身份、权限进行数据的动态脱敏与数据加解密，保障数据安全共享。