目前，业界的数据安全解决方案大多针对私有数据中心，无法针对云环境特点进行适配，导致很多数据安全解决方案无法有效保障云环境的数据安全。特别是一个弱口令、一次代码泄漏、一个低级漏洞就导致了海量的数据泄漏。众至科技做为业界领先的云安全科技厂商，很早就深耕于云环境的数据安全保护，针对云平台的安全痛点，推出了LOCKet系列数据安全产品，通过透明网关技术、为云平台的对象存储、数据库、SAAS服务提供0代码改造的安全加密和安全保护服务，一站式解决企业云端的数据安全及合规难题。各个产品的介绍如下。

LOCKet FS 一键解决云端对象存储安全

LOCKet FS 通过透明网络代理的方式，让企业的人员/信息系统访问各种云端对象存储的时候，自动对上传文件进行加密、下载文件进行解密，且密钥采用了金融级别的安全芯片进行托管，使得企业无需代码开发即实现云端文件存储的安全加密和保护。即使云存储的访问地址和访问凭证泄漏了，黑客也只能获得加密后的文件。该产品的架构示意图如下：

LOCKet FS 具备如下功能特点：

• 提供数据刷新功能，批量加密/解密存量文件
• 支持分片上传 / 区间化下载
• 轻量改造，只需要修改访问地址，无需更换SDK
• 支持国密/商密算法

基于上述特点，企业只需要简单配置接入，即可享受金融级的数据安全加密，一键实现云端对象存储安全防护。

LOCKet XDBC 一站实现云数据库加密、脱敏、审计

LOCKet XDBC为企业提供了一站式的数据库动态加解密，动态脱敏，数据库审计以及数据库自动化分库分表能力。产品提供了网络代理或者SDK接入方式。产品的架构如下图：

LOCKet XDBC具备如下特点：

• 支持国密/标密算法数据库透明加密
• 高兼容性，可适配主流关系型数据库
• 支持代理接入模式，低改造成本
• 自动化分库分表，支持海量数据
• 数据库审计

基于上述方案，企业可以在低代码改造的情况下，实现云端数据库的统一安全管控、包括加密、脱敏、安全审计。

LOCKet GateWay 让企业安心使用SAAS服务

LOCKet GateWay 为企业提供了基于HTTP（S）协议的字段级动态加密服务，所有接入的SAAS进行实时动态流量解析，根据加密策略自动识别敏感数据进行加解密、行为监控、风险预警等。产品的架构如下图：

产品具备如下特点：

• 数据在网关中自动加解密，无需额外开发
• 数据安全掌握在租户手中，不依赖于SAAS服务提供商
• 支持模糊搜索加密，降低对业务功能影响
• 支持国密算法（SM4）以及国际算法（AES）

基于上述方案，企业仅需简单配置，即可按需对使用的各类SAAS服务中的敏感数据进行动态加密、进行行为监控和风险预警，让企业更安心的使用SAAS服务而不用担心SAAS服务商因为各种原因泄漏敏感数据。

众至科技的LOCKet系列产品采用了金融级的加密技术，创新的解决了各种云端数据安全问题，可有效降低各种云端的数据泄漏风险。目前产品已经服务了数十家企业，行业包括保险公司、办公SAAS企业、IOT厂商