信安世纪NetEDS数据加解密服务系统
立即咨询
首页
业务安全需求
数据全生命周期安全保密风险
产品简介NetEDS数据加解密服务系统是信安世纪自主研发的一款基于商用密码算法与技术实现的高性能数据安全产品，拥有“强安全”、“多场景”、“高性能”三重优势，可提供密钥管理、通用数据加解密、数据库加解密、数据库脱敏、数据库防篡改、凭据管理等安全服务，能够对敏感数据、重要信息等进行加密保护，有效降低因数据泄露带来的安全风险，帮助用户切实履行《数据安全法》、《个人信息保护法》等法律法规要求的数据保护义务
产品组成
在NetEDS整机
提供数据加解密服务和配置与管理功能
NetEDS安全中间件
提供在线加密、本地加密、切面加密等功能
提供数据加解密服务和配置与管理功能
NetEDS安全中间件
提供在线加密、本地加密、切面加密等功能
典型场景
数据库加解密 多云密钥管理
通用存储加密 多租户密钥管理
ETL数据加密 KMIP统一密钥管理
动态数据脱敏 两地三中心密钥管理
数据库防篡改 凭据管理
通用存储加密 多租户密钥管理
ETL数据加密 KMIP统一密钥管理
动态数据脱敏 两地三中心密钥管理
数据库防篡改 凭据管理
功能架构NetEDS作为整体，被业务系统（可以集成NetEDS安全中间件）和WebUI（管理员使用浏览器）访问。NetEDS可拆分为上下两层，其中，上层的NetEDS服务和NetEDS管理平台，提供加解密运算与管理能力；下层的硬件加解密模块，提供安全合规的密钥运算与密钥存储能力
技术原理
主要功能
密钥管理服务密钥管理服务可提供基于REST形式的自有密码协议或KMIP协议的密钥全生命周期管理，支持密钥轮转与别名管理，保障密钥安全管理
通用加解密服务在存储加密场景，通用加解密服务通过HTTP协议（REST风格）为NetEDS安全中间件或应用提供加解密服务，保障信息在存储或传输过程中的完整性、保密性、不可否认性和真实性
主要功能
结构化数据加解密
非结构化数据加解密
签名验签 数字信封 数字摘要
算法支持
对称算法：SM4、AES、DESede
非对称算法：SM2、RSA
摘要算法：SM3
切面加密服务&动态脱敏服务
切面加密服务为应用提供加解密服务，适用于“业务系统无改造”的实战需求。 主要功能如下： 基于字段级的数据库加解密能力 存量数据转加密 保留格式加密（FPE）：数字、大小写英文等 模糊查询 明密文识别 DBA运维工具（DBeaver） 自定义加密策略：算法、格式、长度、FPE等 动态脱敏：全脱敏、身份证脱敏、电话号码脱敏、自定义脱敏
透明加密服务在数据库加密场景，透明加解密服务可实现基于表空间级的加解密能力，并且无需改动客户原有业务架构，对上层应用完全无感，方便用户快捷接入，同时适用于复杂数据分析处理场景，满足客户多种数据需求
切面HMAC服务
数据库切面HMAC为应用提供HMAC服务，适用于“业务系统无改造”的实战需求。 主要功能如下： 基于字段级的数据库HMAC能力 存量数据转HMAC 支持数值类型计算HMAC（扩展字段存储） 支持防重放（绑定唯一标识） 支持定时校验、手动校验
凭据管理服务凭据管理服务为用户提供凭据的创建、检索、更新、删除等全生命周期的管理服务，结合应用授权及全面细致的审计管控，轻松实现对敏感凭据的统一管理。用户或应用程序可通过调用凭据管理端口，规避敏感配置及敏感凭据硬编码等风险问题，同时可有效避免敏感信息泄密以及权限失控带来的业务风险
NetEDS管理平台
安全特性系统管理安全
认证与访问控制：支持三权分立。 支持管理员双因素认证。 支持AK/SK认证机制。 支持白名单管理。 支持RBAC、ABAC鉴权的访问控制。
通信：支持国密SSL。 支持《密钥管理互操作协议规范》。
审计 内置审计员，并审计管理操作，保证可追溯。
系统运行安全
密钥安全：支持三级密钥体系及硬件加密技术。 拥有完备的密钥安全备份、归档、恢复机制。 根密钥存储在HSM中，其余密钥安全存储在数据库中。
告警：支持计划删除告警、对称库/非对称库容量不足告警、keepalived告警、数据库同步告警、系统备份告警、CPU占用告警。
其他：支持双机热备和集群的部署方式。 支持UKey可用性校验。
数据库加密 - 切面加密
应用场景
当前，各国家机关、银行和商业机构在集成数据安全存储功能时，一般需对现有系统进行代码改造，接口的对接和联调比较费时耗力。项目上线后，若新增对某字段的安全存储功能，则又需要修改代码，重新调试，发布。缺乏适应未来需求变化的能力。所以，政府、企业等机构需要一款稳定、可靠的数据加密产品。
NetEDS可在不修改原有业务系统代码的情况下，实现敏感数据的原文参与业务系统运算，敏感数据的密文存储于数据库。
优势
业务代码无改造 实现细粒度的数据加密与访问控制 支持数据库管理与数据安全管理职权分离 支持密文检索 支持保留格式加密 支持明密文识别
数据库加密 - 透明加密
应用场景
透明数据加密技术适用于对数据库中的数据执行实时加解密的应用场景，尤其是在对数据加密透明化有要求，以及对数据加密后数据库性能有较高要求的场景中。
NetEDS数据库透明加密方案可在原有业务系统完全无感的情况下，实现敏感数据的原文参与数据库引擎的运算，敏感数据的密文落盘存储，从而起到保护数据库中数据的效果
优势
上层应用完全无感 对接部署简单 性能损耗低 适配DM、Oracle、MySQL、SQLServer等多种数据库
通用存储加密
应用场景
基于《数据安全法》和《个人信息保护法》等相关法律的出台，均表明政府、企业等机构有义务依法对数据传输、数据存储等数据处理活动采取数据加密等技术措施、保证重要数据在存储过程中的机密性和完整性。
NetEDS提供了安全可靠的存储加密方案，可根据业务需求，灵活变通，提供在线加密和本地加密两种选择： NetEDS在线加密：业务系统使用NetEDS安全中间件或RESTful API调用NetEDS加密接口进行在线加解密运算。 NetEDS本地加密：NetEDS将密钥明文以安全（加密）的方式导出到安全中间件中，业务系统使用NetEDS安全中间件加密接口进行本地加解密运算
优势
保障数据存储机密性、完整性 方案可灵活变通 适用于结构化数据和非结构化数据 支持通信双方报文加密
ETL数据加密
应用场景
数据迁移透明加密 数据清洗透明加密 ETL数仓透明加密 ... NetEDS可在不修改原有ETL代码的情况下，实现源头数据库解密后抽取，目标数据库加密后载入
优势
ETL代码无改造 为事务型数据库和分析型数仓提供一致性的加密服务
多租户密钥管理
应用场景
由于企业服务快速发展，多个部门使用同一账户配置密钥与相应策略容易导致运维混乱，并且存在数据泄露风险，无法满足企业实际需求
NetEDS基于基础密钥管理能力，采用多租户方式，提供多租户密钥管理能力，为不同机构、不同部门的多个应用系统创建独立的管理账户，租户间实现密钥隔离、权限隔离、数据隔离，方便企业进行密钥管理，保障企业数据安全。
优势
多租户密钥、策略、数据相互隔离，保障安全 细粒度的权限控制，便于管理
KMIP统一密钥管理
应用场景
《密钥管理互操作协议规范》指出：随着密码应用及信息安全事业的发展，安全解决方案和加密产品日益复杂，应用服务器、存储服务器等不同的加密系统使用不同的密钥生成、分配、保存和密钥生命周期的管理方法，各个加密系统之间没有统一的密钥使用接口规范，使安全管理者重复执行大量手动工作，增加了不可控的操作失误。政府、企业等机构可以使用《密钥管理互操作协议规范》提供统一的通信协议和密钥管理功能。
NetEDS提供了安全便捷的统一密钥管理方案，可基于KMIP协议，将用户内部分散的密钥管理系统统一，方便用户进行密钥的全生命周期管理与加解密服务。
优势
集中管理密钥，降低系统复杂度，降低成本 使用通用协议，兼容主流基础设施 基于商密算法与协议实现，保证合规
多云密钥管理
应用场景
上云是企业发展的必然趋势，如何保障上云安全已经成为当前亟待解决的一大挑战。
NetEDS为企业提供了安全便捷的多云密钥管理解决方案，能够在公有云、混合云等场景下，将密钥明文安全下发到云中，实现密钥上云以及云KMS对密钥的生命周期管理，能够保障已适配NetEDS的客户进行平滑上云，解决存量业务平滑上云和数据迁移的问题，保障用户云上数据的隐私性、机密性。
优势
保障数据存储机密性、完整性 方案可灵活变通 适用于结构化数据和非结构化数据 支持通信双方报文加密
两地三中心密钥管理
应用场景
同城双活异地灾备密钥管理
同城双活密钥管理
单中心密钥管理
优势
为两地三中心提供一致的密钥与策略。 保障数据及时恢复，不影响业务运行。 满足GB/T 20988—2007 《信息系统灾难恢复规范》中备用数据处理系统第6级灾难恢复能力。 满足JR/T 0044-2008《银行业信息系统灾难恢复管理规范》中一类系统灾难恢复要求。
动态数据脱敏
应用场景
数字经济大背景下，在各种系统上存储和处理的海量数据中包含大量有价值的敏感数据。敏感数据主要可能有个人隐私数据、企业业务数据，还有数据分级分类之后安全级别很高的核心数据，如果不对这些数据进行安全保护措施，则有可能会导致数据泄露高风险，造成企业损失。
NetEDS可提供动态数据脱敏能力，可根据应用身份与数据分类配置相应的安全策略，自动输出不同脱敏程度的数据，支持手机号、身份证号、姓名等多种脱敏处理操作，支持自定义脱敏策略，在确保数据正常流通的同时，降低数据泄露风险。
优势
业务代码无改造 数据动态脱敏 可灵活自定义配置脱敏策略
数据库防篡改
应用场景
数据完整性保护成为必要条件，但业务系统改造难度大，普通HMAC难以满足客户需求，切面HMAC应运而生。 口令防篡改 银行余额、转账金额、流水防篡改 日志防篡改 其它
NetEDS可在不修改原有业务系统代码的情况下，实现写字段时，添加HMAC；读字段时，校验HMAC，保护数据的完整性。
优势
满足业务代码无改造 支持字段级的数据库HMAC能力 支持HMAC值多种存储方式 支持定时校验、手动校验
凭据托管
应用场景
应用场景 企业在实施凭据保护策略时，面临以下挑战： 在代码中硬编码凭据存在敏感信息泄露高危风险。 缺乏凭据自动轮转的软件设施，人工轮转实施难度高且容易出错。 凭据出现问题时无法快速修改，容易造成系统故障。 缺乏对各类资源所需凭据的中心化管理手段，无法实现规模化管理，管理成本增高
NetEDS提供安全的凭据管理能力，可将用户名口令、AK/SK、SSH Key等凭据托管在NetEDS中，凭据实时获取，防止窥探和盗取凭据明文，在保障凭据安全的同时方便用户进行运维管理。
优势
防止凭据硬编码带来的凭据泄露以及高价值资产泄露。 中心化管理；规模化管理；降低管理成本。 服务隔离，可通过单独的https端口获取凭证
物理部署
逻辑部署
产品推荐
企竞助力工作手机作为备受推荐的企业级工作手机，它搭载先进销售工作手机管理系统。能全方位监管销售沟通，防止客户资源流失。精准记录通话、短信等数据，助力销售复盘。借助强大功能，优化销售流程，提升团队业绩，为企业发展保驾护航 。
冰柏科技低空飞行三维数智平台，通过高精度的三维建模与实时数据融合，实现对特定区域低空环境的高度还原与动态监测。精细化呈现地形地貌、建筑物、电力线、通讯塔及植被等静态特征，实时反映气象变化、无人机数量、航线等动态信息，为城市规划、应急响应、物流配送等领域提供决策支持，有效提升城市管理效率与服务水平。
万博思图DataVis一站式数据可视化平台，专业的企业级大数据产品，通过完善的产品体系为用户提供 从数据接入、数据处理、数据过滤、数据分析到数据展示以 及推广营销一站式解决方案。
数字化社区
视频
文章
