陈真玄 1，杨 旭 1，张 怡 2，孟庆学 3

(1. 水利部信息中心，北京 100053;2. 北京金水信息技术发展有限公司，北京 100053;3. 北京沛海科技有限公司， 北京 100083)

　　摘 要：随着水利信息化的部署推进和等保 2.0 及数据安全法的实行，数据加密成为水利行业新系统设计或老系 统改造时面临的一个重要问题。从架构设计角度出发，对业务系统中应用层、中间件层、数据库层、文件和存储层 等各个层面的数据加密方案进行分析，从加密粒度、加密性能、数据处理能力、实施成本等方面进行对比，给出不同 层面数据加密方案适用的场景，同时重点针对数据库层加密，结合水利业务分析透明加密、硬加密 2 种方案的加密 算法和性能，为水利业务系统架构设计提供参考。分析结果表明：不同的业务需求适合不同的数据加密方案，其中， 数据库层透明加密适用于大部分水利业务场景。

　　关键词：水利业务系统;数据加密;加密方案;数据库;透明加密;加密卡;加密机