企业级数据库透明加密与数据脱敏一体化平台，采用 Netty 数据库协议代理架构，在应用与数据库之间实现 SQL 透明改写与数据加解密，支持应用零改造接入；重点实现 MySQL、PostgreSQL、达梦 DM、MongoDB、HBase 等数据库协议解析与透明代理；自研高性能消息队列，支撑加密、审计、配置同步等高吞吐异步场景；支持网关模式与 SDK 模式（自研 JDBC Driver）双部署；列级透明加密、动态脱敏、完整性校验（HMAC/SM3）、硬件密码机 HSM 集成，密钥不出硬件边界。
1、★密文模糊查询：全栈自研算法实现密文数据模糊查询，业务功能不受损，不影响原有业务逻辑；
2、★应用免改造字段级加密：加密后数据以密文形态存储、出库自动解密，满足GB/T 39786应用层数据防护要求；
3、★格式保留加密（FPE）：基于SM4算法，身份证/手机号/电子邮箱等格式保留加密，数据库存储零膨胀、不改变字段长度；
4、★在线密态迁移：业务无需停机，存量明文数据实时、透明迁转为密文，全程对应用零感知；
5、★DBA密态运维：授权后可在管理工具内"明文可视"查阅密文，数据全程不解密落盘，仅界面按需脱敏展示，实现"可看不可得"；
6、★全链路审计追溯：所有密钥生命周期与加解密操作实时落盘，一键审计、全程可追溯；
7、▲存储过程/函数/视图零改造、零差异运行，执行结果与明文状态完全一致；
8、▲数据完整性保护：基于HMAC-SM3实现敏感数据完整性校验，支持周期性验签、行级验签，防篡改；
9、▲敏感数据识别与脱敏：自动敏感数据识别（内置不低于10种识别规则），动态脱敏（内置不低于10种脱敏规则、字段脱敏策略）；
10、▲应用层HTTP代理脱敏：反向代理部署，内置身份证/手机号/银行卡/邮箱/地址特征库，API返回前报文改写，不影响后端服务；
11、★高性能（提供第三方检测报告YM2026C00002-00TR）：SM4加解密吞吐量≥3Gbps且>50000次/秒；SQL查询≥50000条/秒；更新≥30000条/秒；动态/静态脱敏≥40000单元格/秒；百万级加解密
系统架构设计、原型图设计、后端开发实现、前端开发实现，整个系统全套前后端设计与代码实现；以及软硬件一体化整机产品化；
评论