数据安全网关（云访问安全代理）采用包年包月预付费方式，您可以按照我们的 入门指南，在购买后，进入控制台开始操作。
产品特性
安全合规
支持国密算法（SM4）以及国际算法（AES），密钥由腾讯云密钥管理系统 KMS 进行统一管理。服务已通过国密局的安全认证，满足商用密码应用安全性评估的相关合规要求。
细致管控
管理员可通过界面设置加解密策略，控制颗粒度可达到数据库的字段级（如手机号）。腾讯云 CASB 的访问控制与数据库本身的访问控制独立，实现系统管理员、安全管理员和审计管理员的权限分立。
高性能国密支持
CASB提供高性能国密中间件，可以为企业应用提供高性能的SM4算法实现高速加解密，保障业务效率不受影响。
密文模糊查询
面向数据模糊查询场景，提供密文检索功能特性，支持密文状态下的高效模糊搜索功能 （LIKE 通配符查询）。
灵活部署
配置数据库和代理绑定关系，并将应用系统的数据库地址和认证信息更改为代理地址和认证信息，可视化界面配置加解密策略并开启生效，即完成加密改造。
数据脱敏
通过对数据源配置脱敏规则，平台将依据规则实现敏感数据的脱敏，通过丰富的脱敏算法，进一步提高数据的安全性，确保敏感信息不易泄露。
应用场景
痛点
传统数据安全以基础设施为抓手，例如数据库加密 TDE 、全磁盘加密，防护粒度粗。
企业内部 IT 人员和外部黑客从服务侧窃取数据，访问敏感数据。
方案
用户管理员可通过界面设置加解密策略，控制颗粒度可达到数据库的字段级（敏感字段，如手机号等）。使用数据安全网关，实现从应用到数据库的控制范畴内关键信息都是密文，密钥管理与密文数据分离，防护内外部威胁。
常见问题
什么是数据安全网关（云访问安全代理）（Data Security Gateway（Cloud Access Security Broker），CASB）？
数据安全网关（云访问安全代理）（Data Security Gateway（Cloud Access Security Broker），CASB），是一款面向应用的数据防护服务，用免应用开发改造的配置方式，提供面向服务侧的字段级数据存储加密防护，有效防护内外部数据安全威胁。服务已通过国家密码管理局的安全认证，满足商用密码应用安全性评估的合规要求。