如何实现混合平台环境中与各种应用的安全结合?

在互联网广泛普及的今天，IT技术环境发生着翻天覆地的变化，云计算、大数据、物联网及移动互联网等一系列变化下的信息聚合为企业带来了巨大的商业新契机，同时也对企业IT基础设施提出了更多更高需求。越来越多的企业基于对自身业务不断创新发展的需要，加速了业务信息化平台建设的步伐。

然而，信息化建设离不开数据安全这个硬基础，尤其是金融、电信运营商等领头行业。其业务系统复杂度高、数据交换量大，核心数据价值高，极易被非法利用。2012年各家银行和运营商的泄密事件层出不穷，其危害性已众所周知。如何构建安全、统一的信息系统支撑平台？如何实现混合平台环境中与各种应用的安全结合？是企业实现业务价值最大化急需跨越的壁垒。

作为国内领先的数据安全解决方案提供商，北京明朝万达公司采用数据加密技术和国产密码算法自主研发的数据安全SDK，基于Chinasec（安元）数据安全管理平台实现统一身份认证管理、业务数据安全管理、安全策略管理和业务事件安全审计等功能;并为业务系统开发者提供了标准易用的业务安全接口，经过轻量级开发，即可实现对业务安全统一管控，快速提高业务系统安全性。

明朝万达数据安全SDK由Chinasec（安元）数据安全管理平台和各种业务形态的软件开发包（SDK）组成。开发者通过SDK使用数据安全平台的各项功能，业务部署后，维护人员通过管理平台对平台的各项功能、行为进行配置、管理和审计。

明朝万达数据安全SDK可针对不同的业务运行环境，深度整合业务流程，为应用系统提供数据加密控制、文档标签注入以备事后追溯和多系统统一身份认证，灵活快速响应新业务的集成需求。不仅能够支撑业务系统高效运行，还具有集中管理、安全可靠等优势。

开放、标准的系统设计

对于数据安全产品，客户普遍的需求是性能更高，可用性更强，并且可扩展性更好的解决方案。“做一次应用开发即可在不同的环境下和终端上来运行，而不是每一次换一个新的终端和环境都要重新写代码。”这是大家共同的希望！

明朝万达数据安全SDK在设计中充分考虑了系统的开放性和标准性需求，系统采用分层和模块化设计思想，实现未来各种增值业务系统的快速提供。接口均采用标准协议，可提供基于服务器端SDK和终端SDK，以便更多的业务系统供应商能够参与到产业链上来，同时降低企业信息系统安全建设的成本。

与应用高度兼容

在应用调用数据安全SDK进行相关业务逻辑处理时，除了必须暴露给应用的密文外，其他数据的安全处理均采用透明模式，在其内部进行服务器或本地硬件交互、加密解密、签名验签以及格式转换。最大程度降低了对应用逻辑的修改，保证平台和应用的兼容性，达到透明高效处理的目的。

良好扩展性实现全IT架构应用安全

明朝万达数据安全SDK良好的扩展性可实现和各种传统PC 终端、移动智能终端及云终端的数据联动，构建全IT 架构的数据安全体系。数据安全SDK采用完全组件化设计，通过增加适配组件，可以方便快速地完成对用户相关软件系统和硬件设备的支持。对业务层面的SDK也可以根据业务形态和要求，随时添加和扩展新的SDK接口。

在移动应用领域，明朝万达数据安全SDK通过开发可实现移动安全身份认证、数据传输加密、数据存储加密等功能。SDK采用开发语言通用的组件封装模式，不同操作系统的相同组件，接口函数，类名统一。方便应用开发者快速安装开发环境，快速完成移动应用的安全化。

此外，在近期快速崛起云计算领域，明朝万达数据安全SDK可提供面向云端数据完整生命周期的安全支持，覆盖了统一身份认证、数据传输、数据加密及网络外发控制等功能，将企业应用中的数据进行更高级别的安全管理。

目前，明朝万达数据安全SDK已成功应用于四川电信、佛山市政府、中国核电、神华海外等用户。