与客户端建立国密SSL加密通道，保障数据通讯传输的机密性和完整性。有效防止不法监听、流量劫持、数据窃取等不法行为。各个区域站点网络入口部署网关，通过网关与网关建立SSL加密通道或IPSec隧道，保证各区域间的通信数据安全。进行安全认证代理，外部用户仅可访问网关地址，有效阻止非法设备的连接、漏洞扫描等恶意行为，最小化系统的暴露平面。

支持国产SM4算法的FPE保留格式加解密，可自动发现访问流量中配置的敏感数据并进行动态加密。敏感数据加密后存储、使用时解密，能够为应用系统数据提供强安全防护，有效保障数据在存储中的机密性、完整性。

分权脱敏：访问应用系统查询数据时，按不同的用户权限等级、对与业务无关的敏感信息（如手机号、身份证号等）作脱敏化处理，避免用户隐私外泄。避免运维人员、业务人员直接或间接接触敏感数据，有效规避数据展示时泄密的可能性。

自动发现敏感数据，针对用户不同的应用场景提供灵活的策略和脱敏方案配置，充分满足用户针对不同应用场景下的脱敏需求。生产库中的原始数据，经过数据脱敏系统后离线分发至测试环境，整个过程数据保持不落地，避免脱敏过程数据泄露。