全程加密隧道
客户端到接入节点、节点之间中继，分别建立加密隧道。业务数据在整条链路上以密文形态传输，中间任何一段都无法还原原始内容。
- 握手阶段完成身份校验
- 断线重连不降级为明文
- 不落盘明文数据
模块 06 · 企业级加密与商业数据安全
安全不是附加项，而是默认配置
商业数据传输一旦被窃听、篡改或追溯，影响的是整条业务链路。快连把加密、密钥轮换与审计留证作为默认能力提供，而不是需要额外采购的增值项。
三大核心能力
传输加密、密钥轮换、日志审计
三者共同构成快连在数据安全上的完整链路：数据在传输中不可读、密钥不长期有效、操作行为可追溯。
定期自动轮换
会话密钥按周期自动轮换。长期在线的设备不会始终依赖同一把密钥，降低单把密钥泄露后影响范围过大的风险。
- 会话级密钥独立生成
- 按周期强制轮换
- 轮换过程对用户无感
关键动作留证
连接建立、节点切换、权限变更、策略下发等动作写入审计日志，包含时间、主体与动作类型，支持筛选与导出。
- 记录时间、主体、动作
- 支持日志导出与归档
- 异常行为可回溯排查
传输链路
数据在每一段都是密文
很多方案只加密"客户端到服务器"这一段，中间的路由与中继环节仍是明文。快连的分段加密设计覆盖了整条链路。
第一段
客户端 → 接入节点
握手校验身份后建立加密隧道，业务数据在此段即为密文。本地网络环境无法读取内容。
第二段
接入节点 → 中继节点
节点之间同样以密文中继，跨境链路上不会暴露业务数据的原始形态。
第三段
中继节点 → 目标服务
接入目标业务系统前保持加密状态，目标服务方获得的是可识别的请求，而非明文内容。
全程
断线重连不降级
网络异常导致重连时，客户端重新执行握手与密钥协商，不会为"图快"而回退到明文通道。
说明：本页对加密机制的描述为面向用户的原理性说明，不披露具体密码套件与参数细节。加密算法与实现的合规性以企业安全评估结论为准。
密钥轮换
为什么密钥必须轮换
一把密钥使用的时间越长，一旦泄露，攻击者可利用的时间窗口就越大。对长期在线的企业设备而言，这个窗口可能是几个月甚至更久。
- 会话级独立每个会话独立生成密钥，不跨会话复用。
- 周期强制按周期自动轮换，不依赖人工干预。
- 无感完成后台完成轮换，业务连接不中断、无需重新登录。
- 缩小半径单把密钥泄露时，受影响范围限于该密钥对应的会话。
轮换流程示意
① 建立会话
握手阶段生成会话密钥，后续通信使用该密钥加密。
② 加密传输
业务数据以密文形态在链路上传输。
③ 周期到达
到达轮换周期，后台开始生成新密钥。
④ 无感切换
新旧密钥交替完成过渡，业务连接保持不断。
⑤ 旧密钥失效
过渡完成后旧密钥作废，不再被任何会话使用。
审计留证
能回答"谁在什么时候做了什么"
合规审查与安全事件回溯，都建立在完整、可信、可导出的操作记录之上。快连把这些动作统一纳入审计日志。
| 事件类型 | 记录内容 | 典型触发场景 | 可用于 |
|---|---|---|---|
| 连接建立 / 断开 | 时间、成员账号、设备标识、接入节点 | 成员登录或退出服务 | 确认人员是否实际使用 |
| 节点切换 | 时间、原节点、目标节点、触发原因 | 路由异常触发自动切换 | 排查体验波动原因 |
| 权限变更 | 操作人、目标成员、变更前后角色 | 管理员调整成员角色 | 内部权限审计 |
| 策略下发 | 操作人、策略模板、目标范围、时间 | 按部门批量下发配置 | 变更追溯 |
| 账号停用 | 操作人、目标成员、席位回收结果 | 成员离职回收权限 | 离职流程闭环核查 |
| 日志导出 | 导出人、时间范围、文件摘要 | 管理员归档审计记录 | 导出行为自身留痕 |
注：上表为示例口径，实际事件类型以控制台显示为准。日志保留时长随服务档位不同，示例值为 7 / 30 / 180 天。
日志不记录业务内容：审计日志记录的是连接与配置等管理动作元数据，不记录业务内容明文。这既符合最小必要原则，也降低了日志本身成为敏感数据源的风险。
企业侧建议：审计日志用于内部管理与合规留证，请按企业自身的数据保留制度设置归档策略与访问权限，避免将日志超范围分发。
仅用于授权业务
仅用于企业自有且已获授权的业务链路访问，不得用于绕过任何访问控制措施。
遵守当地法规
遵守所在地法律法规与监管要求，涉及跨境业务时提前确认相关合规义务。
账号专人专用
企业账号不得出借、共享或转让；成员离职应及时停用账号并回收席位。
常见问题
关于加密与安全，你可能想问的
快连的传输数据是如何加密的？
快连在客户端到接入节点、接入节点之间中继两个环节分别建立加密隧道，业务数据在链路上以密文形态传输，中间链路无法还原原始内容。握手阶段完成身份校验，断线重连不会降级为明文传输。
会话密钥多久轮换一次？轮换对用户有影响吗？
会话密钥按周期自动轮换，长期在线的设备不会始终依赖同一把密钥，从而降低单把密钥泄露带来的影响半径。轮换在后台完成，对用户无感，业务连接不中断。
审计日志记录哪些内容？
记录连接建立与断开、节点切换、权限变更、策略下发、账号停用等关键动作，包含时间、主体与动作类型。管理员可按时间范围与操作主体筛选并导出归档，详见管理控制台。
快连是否会记录我的业务内容？
审计日志记录的是连接与配置等管理动作元数据，不记录业务内容明文。企业应结合自身合规要求配置日志保留与归档策略。