一、解决方案

OA系统的应用数据加密与数据保护系统针对应用数据进行加密，能够有效防止数据泄露，只有用户才拥有数据的控制权。通过在每一个终端节点设置数据加密服务，所有从终端节点进入信息化平台的数据都会被加密，存储在应用数据库中的数据以密文的形式存在。而在需要解密时才会使用密钥对相应的数据进行解密，保证数据安全。

二、方案特点

1)、数据透明加解密

云加密系统会自动识别不同应用的协议，并对其进行解析，识别出高层语义所对应的数据内容，将数据提取出来进行加密。整个加密和解密的过程对用户是完全透明的。

2)、高强度加密算法

云加密系统加密方案将采用AES-256位、国密SM4，SM9等可证明安全强度的加密算法。

3)、应用与服务无缝集成

云加密系统充分考虑到应用和服务的跨平台的特性，致力于解决一种应用或服务在多个平台上均能使用该系统提供的安全加密服务。支持国内主流的邮箱服务、网盘服务和在线SaaS应用无缝集成。

4)、企业级的密钥管理

云加密系统将每一个加密密钥存储在加密网关或独立的密钥服务器上。

5)、高性能架构设计

云加密系统基于高性能的网络架构设计而成，异步事件的网络处理机制极大的提高了网络的吞吐量，降低网络延迟。

6)、VPN接入支撑漫游使用

云加密系统支持出差人员或分支机构通过VPN接入到企业的云加密平台上，一方面为用户提供一体化的企业云加密服务，另外一方面也保证数据密钥永远驻留在企业加密网关或安全密钥服务器上。

三、部署架构