不需要修改业务系统原有代码，快速实现数据安全合规改造。

业务系统无需停机，在线完成密文转换及密钥轮转。

业务系统改造安全合规改造无风险，可回退。

数据安全平台内置了敏感数据规则模型，对数据库中的数据进行自动分析，快速识别业务系统的敏感数据，自动形成《敏感数据报告》，能够对敏感数据一键加密、一键脱敏。

全链路数据安全加密传输，防止数据被非法获取或篡改，有效保障数据传输的机密性和完整性。

无需改造应用程序，对敏感数据自动加密存储，支持行级、列级加密，支持行级密钥，支持 SM2、SM3、SM4 等国密算法，支持 AES 、DES 、FPE 、RSA 、RC4 、OPE 、SHA256 等国际主流加密算法。

支持对加密数据的运算，支持数学运算、字符串函数、模糊查询等，支持存储过程。

针对不同行业、不同业务场景，对数据进行脱敏，避免数据在采集、传输、使用等环节中的暴露风险。内置丰富的脱敏算法，能够根据用户的数据脱敏需求，通过遮盖、替换等方式，对敏感数据的脱敏展示和脱敏使用。

精确控制库、表、列、用户等全方位的操作权限，能够对接用户的统一身份认证平台（IAM）、单点登录（SSO）等。

记录用户的所有操作信息，包括用户 ID 、 SQL 语句 、执行时间等信息，便于用户行为审计、追溯。

拦截高风险的数据库删除、修改操作，拦截低效、耗资源数据库查询操作，为数据库系统提供安全防护。提供了灵活的防火墙策略控制功能，允许管理员根据实际需求和安全要求，定制和调整防火墙的行为。

防止数据被非法修改，保护高价值数据安全。数据已成为企业和组织的核心资产，数据的完整性和真实性对于维护企业信誉、保障业务正常运行以及遵守法律法规等方面都具有重要意义。数据防篡改是确保数据安全性的关键环节。

在保持数据加密的同时，允许特定用户或系统以明文形式访问和使用数据。通过合理的密钥管理、解密过程、访问控制以及应对挑战的措施，可以确保加密数据在需要时以明文形式被合法用户安全地访问和使用。

提供支持数据清理、归档功能，能够灵活配置数据清理、归档策略。