磁盘/文件加密系统

■ 产品系列

凯发国际天生赢家,凯发k8(中国)天生赢家,凯发官网首页信安存储加密产品是保护存储数据的安全产品，以透明加密和访问控制技术实现对非结构化数据的安全保护，加解密过程对用户透明，不影响用户原来的架构。凯发国际天生赢家,凯发k8(中国)天生赢家,凯发官网首页信安存储加密产品支持国产加密算法，符合企业对国密算法支持的要求，同时采用集中密钥管理及配套的安全策略保护加密密钥的安全。凯发国际天生赢家,凯发k8(中国)天生赢家,凯发官网首页信安存储加密产品对非结构化数据进行加密保护，提供灵活的加密方式和细粒度的访问控制，以满足不同应用场景下非结构化数据的安全需要。同时，针对不同的应用场景提供相应的安全功能以及产品部署模式，广泛适用于政务、能源、金融、制造、设计、研发通讯等行业。凯发国际天生赢家,凯发k8(中国)天生赢家,凯发官网首页信安存储加密产品对于跨数据中心、云环境和大数据环境中的非结构化数据进行保护，不需要更改基础设施、应用程序或者工作流程，以最小的代价实现信息安全目标。

■ 产品功能

文件系统级和磁盘级数据加密

支持在文件系统层对文件的加密，实现以文件夹或者文件为单位的加密操作。
支持对磁盘、逻辑卷的加密，实现对物理磁盘、逻辑卷为单位的加密操作。

数据库透明加密

支持对数据库的透明加密，可以实现对数据库表空间、数据文件的加密，并能够限制其他用户、应用程序对数据库数据文件的访问，例如，可设置数据库表空间文件只能被数据库主进程访问。

NAS共享目录加密

可实现对NAS共享文件夹的加密保护，文件以密文方式存储到NAS共享目录。可实现多台服务器透明访问NAS共享目录的密文。

支持对加密文件的访问控制

支持对加密数据的访问控制，可实现对用户、用户组和进程的访问控制，可以限制管理员等特权用户访问加密数据。

跨平台以及多种管理方式

支持B/S架构；
支持C/S架构，支持命令行管理（磁盘加密）。

集中密钥和策略管理

存储加密产品连接密钥管理系统实现密钥和加密策略管理，用户从密钥管理系统管理平台生成密钥和加密策略，下发到存储加密客户端。存储加密客户端进行加密和策略执行。

密钥服务双主配置

存储加密产品客户端连接密钥管理系统，支持密钥管理系统双主配置，防止密钥管理系统单点故障，提高可用性。

■ 产品优势

支持安全的密钥管理体系

凯发国际天生赢家,凯发k8(中国)天生赢家,凯发官网首页信安存储加密产品使用凯发国际天生赢家,凯发k8(中国)天生赢家,凯发官网首页信安密钥管理系统进行集中密钥管理。凯发国际天生赢家,凯发k8(中国)天生赢家,凯发官网首页信安密钥管理系统提供统一加密策略、访问控制策略和密钥的管理。密钥管理采用标准的KMIP协议实现，KMIP服务与客户端之间通过SSL安全通道连接，保证密钥的安全性。采用两级密钥机制：主密钥和数据密钥。主密钥保存在密钥管理系统中，用于加密数据密钥;数据密钥随机生成，用于加密数据。解密时先由主密钥解密数据密钥，然后由数据密钥解密密文数据。主密钥由密钥管理系统保存，没有主密钥则无法执行解密操作，这样可以保证增强数据的安全性。