陳真玄 1，楊 旭 1，張 怡 2，孟慶學 3

(1. 水利部信息中心，北京 100053;2. 北京金水信息技術發展有限公司，北京 100053;3. 北京沛海科技有限公司， 北京 100083)

　　摘 要：隨著水利信息化的部署推進和等保 2.0 及數據安全法的實行，數據加密成為水利行業新系統設計或老系 統改造時面臨的一個重要問題。從架構設計角度出發，對業務系統中應用層、中間件層、數據庫層、文件和存儲層 等各個層面的數據加密方案進行分析，從加密粒度、加密性能、數據處理能力、實施成本等方面進行對比，給出不同 層面數據加密方案適用的場景，同時重點針對數據庫層加密，結合水利業務分析透明加密、硬加密 2 種方案的加密 算法和性能，為水利業務系統架構設計提供參考。分析結果表明：不同的業務需求適合不同的數據加密方案，其中， 數據庫層透明加密適用于大部分水利業務場景。

　　關鍵詞：水利業務系統;數據加密;加密方案;數據庫;透明加密;加密卡;加密機