数据全生命周期加密解决方案

三未信安数据全生命周期加密解决方案，以数据角度出发，结合国产密码算法，实现数据安全加密与改造，保证数据在创建、存储、使用、共享、归档、销毁的安全性。三未信数据加密安全保护存储的（Data at Rest，DAR）、传输中的（Data in Transit，DIT）和使用中的（Data in Use，DIU）数据，解决方案以具备密码模块的密钥管理系统（Sansec Key Management System，SecKMS）为核心，形成整套数据中心数据加密解决方案。

Sansec DIT考虑数据在业务系统的传输安全，利用加密网关保证数据边界控制与传输加密安全，结合手机盾实现移动终端与系统端的安全认证。

Sansec DIU数据加密（多用于数据创建、使用和共享阶段）在保证加密通信的基础上，额外提供多种加密能力。在数据创建时业务系统通过结合各类API接口实现业务应用数据层面的加密，结合硬件密钥管理系统SecKMS保证数据在使用中的密钥安全存储、密钥生命周期管理（如密钥分发、密钥撤销、密钥恢复等能力）。

Sansec DAR解决方案（多用于数据存储阶段）结合传统、云和大数据环境中数据存储的形态，分为文件与块数据加密、基于对象的数据存储加密、数据库加密以及大数据组件存储数据加密保护解决方案。

同时对于归档和销毁的数据，我们结合SecKMS为磁带库和归档文件分别提供密钥管理、文件加密、和密钥撤销功能，以保障数据安全。

DAR解决方案