数据自保-佰倬数据安全防护解决方案已在政务、公安司法、医疗、能源电力、交通、教育等多个行业落地实施，适用于海量数据应用场景下的数据加解密、数据权限管控和高业务连续性技术防护实现等场景，具有应用透明加解密、进程级强访问控制、分布式部署、存量数据加密平滑过渡等特点。
一、方案背景
佰倬数据安全防护解决方案特别针对有大量敏感数据、需要提供社会公共服务以及必须在防止数据泄露、窃取、勒索、篡改、损毁各方面有较高需求的用户。
采用佰倬数据安全解决方案，用户可实现对关键数据的贴身防护，一方面通过佰倬数安产品的透明加解密功能，实现对关键数据的加密存储，保障数据的存储机密性和完整性，满足关键数据防泄漏、防篡改的需求；另一方面通过佰倬数安产品的强访问控制功能，实现仅允许合法进程通过合法途径访问关键数据，满足关键数据防窃取、防勒索、防损毁的需求。
二、方案优势
佰倬数据安全防护解决方案包括佰倬数安密码模块客户端，用于对关键数据的贴身防护；以及佰倬数安密码模块服务端，用于集中管理和统计。
密码模块（客户端）性能指标：
（1）内置于操作系统内核，分布式部署；
（2）支持结构化、半结构化、非结构化数据的存储机密性和完整性；
（3）适用于传统IT 架构、云平台、大数据平台，无性能瓶颈；
（4）支持在不影响客户业务运行连续性前提下的海量数据的加密保护。
（5）支持物理机/虚拟机部署；
（6）SM4加密性能：不低于2Gbps；SM4解密性能：不低于1.2Gbps；SM2密码算法实现性能验签：877.56次/秒；SM3密码运算实现性能杂凑：1438.24 Mbps
密码模块（服务端）性能指标：
（1）支持分布式部署，可视化集中式管理、配置和监控；
（2）支持物理机/虚拟机部署；
（3）保障云环境多租户情形下，各租户拥有各自独立的密钥管理体系；
（4）单台密码模块（服务端）支持密码模块（客户端）数量>=200台；
（5）单台密码模块（服务端）日志存储容量>=3000万条；
（6）密码模块（服务端）平均业务处理响应时间<=150ms；
（7）SM4加密性能：不低于2Gbps；SM4解密性能：不低于1.2Gbps；SM2密码算法实现性能签名：57.81次/秒；SM2密码算法实现性能验签：58.11次/秒；SM3密码运算实现性能杂凑：1684.60 Mbps
三、方案特点
（1）适用性极强：应用无感知，免改造，支持云计算、大数据及各种复杂环境，不影响应用系统更新迭代。
（2）性能优势明显：无集中性能瓶颈；高并发场景响应能力极强；不受网络负载影响。
（3）可靠性更高：不依赖外置设备加解密，不存在业务中断风险；不依赖外置硬件保存加解密密钥，不存在密钥丢失风险；一文一密，安全性更高。
（4）数据防护功能全面：可同时防泄露、防窃取、防篡改、防勒索、防损毁。
四、应用场景
该方案已在包括无锡市住房公积金管理中心等项目中落地。无锡市住房公积金管理中心接入长三角政务服务“一网通办”平台，提供社会公共服务，现有大量敏感数据，面临数据安全风险极高；文件数量多，且频繁调用；业务连续性要求很高，难以接受业务系统改造或存量数据转换导致的系统长时间停机维护。
无锡市住房公积金管理中心采用佰倬公司数据安全解决方案，通过佰倬产品的透明加解密及强访问控制功能，对关键数据加密存储，保障了数据的存储机密性和完整性，满足了关键数据防泄漏、防篡改、防窃取、防勒索、防损毁的需求。佰倬产品支持不中断业务进行大量存量数据加密转换的独特功能，保持了业务连续性，帮助该项目得以快速实施。
一、方案背景
佰倬数据安全防护解决方案特别针对有大量敏感数据、需要提供社会公共服务以及必须在防止数据泄露、窃取、勒索、篡改、损毁各方面有较高需求的用户。
采用佰倬数据安全解决方案，用户可实现对关键数据的贴身防护，一方面通过佰倬数安产品的透明加解密功能，实现对关键数据的加密存储，保障数据的存储机密性和完整性，满足关键数据防泄漏、防篡改的需求；另一方面通过佰倬数安产品的强访问控制功能，实现仅允许合法进程通过合法途径访问关键数据，满足关键数据防窃取、防勒索、防损毁的需求。
二、方案优势
佰倬数据安全防护解决方案包括佰倬数安密码模块客户端，用于对关键数据的贴身防护；以及佰倬数安密码模块服务端，用于集中管理和统计。
密码模块（客户端）性能指标：
（1）内置于操作系统内核，分布式部署；
（2）支持结构化、半结构化、非结构化数据的存储机密性和完整性；
（3）适用于传统IT 架构、云平台、大数据平台，无性能瓶颈；
（4）支持在不影响客户业务运行连续性前提下的海量数据的加密保护。
（5）支持物理机/虚拟机部署；
（6）SM4加密性能：不低于2Gbps；SM4解密性能：不低于1.2Gbps；SM2密码算法实现性能验签：877.56次/秒；SM3密码运算实现性能杂凑：1438.24 Mbps
密码模块（服务端）性能指标：
（1）支持分布式部署，可视化集中式管理、配置和监控；
（2）支持物理机/虚拟机部署；
（3）保障云环境多租户情形下，各租户拥有各自独立的密钥管理体系；
（4）单台密码模块（服务端）支持密码模块（客户端）数量>=200台；
（5）单台密码模块（服务端）日志存储容量>=3000万条；
（6）密码模块（服务端）平均业务处理响应时间<=150ms；
（7）SM4加密性能：不低于2Gbps；SM4解密性能：不低于1.2Gbps；SM2密码算法实现性能签名：57.81次/秒；SM2密码算法实现性能验签：58.11次/秒；SM3密码运算实现性能杂凑：1684.60 Mbps
分布式透明加解密功能原理图
佰倬数安密码模块客户端工作在操作系统内核层，使用SM3算法对受保护的文件进行完整性校验，并在应用将数据写入磁盘文件前进行基于SM4算法的加密，在从磁盘文件读出数据后进行解密再返回给应用，从而实现对应用层透明的数据加解密，同时保证磁盘文件中存储的是密文。进程级强访问控制功能原理图
佰倬数安密码模块客户端工作在操作系统内核层，在进程访问被保护的磁盘数据时，检查进程指纹的合法性，仅允许授权程序通过授权途径访问被保护的数据。合法进程指纹的配置管理权限外移到服务端（CSP），即使内部人员获取了数据所在服务器的root权限也无法通过违规操作拿走或破坏数据。产品的访问控制功能来源于嵌入操作系统内核所形成的数据及进程的实时监控能力，不依赖系统漏洞或恶意程序特征库，能够同时防范已知威胁和未知威胁。三、方案特点
（1）适用性极强：应用无感知，免改造，支持云计算、大数据及各种复杂环境，不影响应用系统更新迭代。
（2）性能优势明显：无集中性能瓶颈；高并发场景响应能力极强；不受网络负载影响。
（3）可靠性更高：不依赖外置设备加解密，不存在业务中断风险；不依赖外置硬件保存加解密密钥，不存在密钥丢失风险；一文一密，安全性更高。
（4）数据防护功能全面：可同时防泄露、防窃取、防篡改、防勒索、防损毁。
四、应用场景
该方案已在包括无锡市住房公积金管理中心等项目中落地。无锡市住房公积金管理中心接入长三角政务服务“一网通办”平台，提供社会公共服务，现有大量敏感数据，面临数据安全风险极高；文件数量多，且频繁调用；业务连续性要求很高，难以接受业务系统改造或存量数据转换导致的系统长时间停机维护。
无锡市住房公积金管理中心采用佰倬公司数据安全解决方案，通过佰倬产品的透明加解密及强访问控制功能，对关键数据加密存储，保障了数据的存储机密性和完整性，满足了关键数据防泄漏、防篡改、防窃取、防勒索、防损毁的需求。佰倬产品支持不中断业务进行大量存量数据加密转换的独特功能，保持了业务连续性，帮助该项目得以快速实施。
