En
我的
专注密码技术
护航数据安全
专注密码技术

磁盘/文件加密系统

所属分类 : 密码软件系统
磁盘/文件加密系统

磁盘/文件加密系统

 
 

■ 产品系列

三未信安存储加密产品是保护存储数据的安全产品,以透明加密和访问控制技术实现对非结构化数据的安全保护,加解密过程对用户透明,不影响用户原来的架构。三未信安存储加密产品支持国产加密算法,符合企业对国密算法支持的要求,同时采用集中密钥管理及配套的安全策略保护加密密钥的安全。三未信安存储加密产品对非结构化数据进行加密保护,提供灵活的加密方式和细粒度的访问控制,以满足不同应用场景下非结构化数据的安全需要。同时,针对不同的应用场景提供相应的安全功能以及产品部署模式,广泛适用于政务、能源、金融、制造、设计、研发通讯等行业。三未信安存储加密产品对于跨数据中心、云环境和大数据环境中的非结构化数据进行保护,不需要更改基础设施、应用程序或者工作流程,以最小的代价实现信息安全目标。

■ 产品功能

文件系统级和磁盘级数据加密

支持在文件系统层对文件的加密,实现以文件夹或者文件为单位的加密操作。
支持对磁盘、逻辑卷的加密,实现对物理磁盘、逻辑卷为单位的加密操作。


数据库透明加密

支持对数据库的透明加密,可以实现对数据库表空间、数据文件的加密,并能够限制其他用户、应用程序对数据库数据文件的访问,例如,可设置数据库表空间文件只能被数据库主进程访问。


NAS共享目录加密

可实现对NAS共享文件夹的加密保护,文件以密文方式存储到NAS共享目录。可实现多台服务器透明访问NAS共享目录的密文。


支持对加密文件的访问控制

支持对加密数据的访问控制,可实现对用户、用户组和进程的访问控制,可以限制管理员等特权用户访问加密数据。


跨平台以及多种管理方式

支持B/S架构;
支持C/S架构,支持命令行管理(磁盘加密)。


集中密钥和策略管理

存储加密产品连接密钥管理系统实现密钥和加密策略管理,用户从密钥管理系统管理平台生成密钥和加密策略,下发到存储加密客户端。存储加密客户端进行加密和策略执行。


密钥服务双主配置

存储加密产品客户端连接密钥管理系统,支持密钥管理系统双主配置,防止密钥管理系统单点故障,提高可用性。

■ 产品优势

支持安全的密钥管理体系

三未信安存储加密产品使用三未信安密钥管理系统进行集中密钥管理。三未信安密钥管理系统提供统一加密策略、访问控制策略和密钥的管理。密钥管理采用标准的KMIP协议实现,KMIP服务与客户端之间通过SSL安全通道连接,保证密钥的安全性。采用两级密钥机制:主密钥和数据密钥。主密钥保存在密钥管理系统中,用于加密数据密钥;数据密钥随机生成,用于加密数据。解密时先由主密钥解密数据密钥,然后由数据密钥解密密文数据。主密钥由密钥管理系统保存,没有主密钥则无法执行解密操作,这样可以保证增强数据的安全性。


多操作系统和网络文件系统支持

支持主流的Linux和Windows Server操作系统,可对系统上的文件和磁盘进行加密。
支持对NAS共享文件的加密,支持SAN、NFS和CIFS/SMB协议。


支持国产密码算法和通用密码算法

支持国密SM4对称加密算法;
支持国际算法AES算法,支持AES-128,AES-192和AES-256。


一区一密

支持每个磁盘或者目录使用独立密钥加密,防止部分密钥泄露造成损失扩大。


离线保护(Linux平台)

存储加密软件连接密钥管理系统请求密钥,当密钥管理服务离线时,可关闭加密磁盘的访问,实现加密磁盘的增强保护。


弹性扩展

三未信安存储加密产品部署到用户操作系统上,可以是文件服务器、应用服务器、数据库服务器或者终端上,各主机之间独立运行,方便扩展。

■ 产品架构

 

 

三未信安科技股份有限公司
这是描述信息

安全技术解决方案

这是描述信息

研究开发

这是描述信息

7*24小时售后支持

这是描述信息

资质认证

版权所有: 三未信安科技股份有限公司

◆ 服务热线:
400-00-90196 / 010-84925998
◆ E-mail:
support@sansec.com.cn
◆ 地址:
北京市朝阳区创远路34号院1号楼融新科技中心F座12-13层 [100102]

官方公众号
版权所有: 三未信安科技股份有限公司
  • TOP