1． 国密算法支持

采用AES-256算法进行加密，系统可根据用户要求支持国家密码管理局指定算法，如SM2，SM4等算法。

2． 统一身份认证与密钥管理

每一个用户都有唯一的身份标识，包括：企业内部用户和外部用户。内部用户通过云应用加密系统可以给任意用户发送加密信息，如果接收者是内部用户且拥有查看权限可直接解开加密内容；对于外部用户而言，只需在第一次使用时，用自己的邮箱验证其身份，即自动在云应用加密系统中拥有“域外”用户身份，并可根据其查看权限自动解开加密内容。

系统统一对所有用户密钥进行管理，把用户从复杂的身份认证和密钥交换等操作中解放出来，提供更简单易用的数据保护。

3． 简单易用、兼容任意数据格式及应用

采用透明加密技术，且与被保护的应用无缝集成，在保证SaaS服务流畅运行的前提下，不改变用户使用SaaS的功能、流程和使用习惯，最大限度的为应用提供安全的数据保护。

4． 高性能、高可扩展的架构设计

基于高性能的网络架构设计而成，异步事件的网络处理机制极大的提高了网络的吞吐量，降低网络延迟。

5． 易部署

可以安装部署在位于企事业单位防火墙后面的任何一个物理服务器或虚拟机上。甚至，可以将其部署到一个公有云平台上（如阿里云服务器ECS上）。

6． 灵活的策略配置

配备强大的加密策略管理功能，用户可根据实际业务需求进行策略配置。策略配置可自定义生效时间、匹配条件、执行动作，可灵活应用到用户、部门、用户组，同时提供策略优先级调整，方便用户进行统一管理配置。

7． 维护性好

采用集中管理方式，策略变化、权限变化等操作均在管理系统中配置，且所有配置实时生效。当客户端有新版本发布时，只需上传升级包，自动升级完成后，所有已安装的加密客户端将自动完成升级，无须管理员人工介入，大大减小系统维护工作量。