顶层架构设计

蓝信平台按服务进行拆分，分为多个独立的子系统，包括：接入服务、通讯录服务、消息服务、短信服务、外部联系人服务、开放平台服务等等。各个子系统，都是集群部署方式，不会造成单点故障

系统扩展性

蓝信独立服务的模式，业务的扩展不会影响蓝信的使用，只需要扩展服务或维护某个服务即可

国密算法

蓝信服务端、客户端、数据传输、文件存储均支持国密算法

服务监控

实时对蓝信服务进行监控，故障报警、服务异常报警、流量报警，
并能有效阻止异常访问

客户端

• 客户端数据加密
• 客户端文件加密
• 客户端安装文件完整性验证

传输

• 国密算法
• VPN端到端加密
• HTTPS传输加密
• TCP传输加密
• 关键信息(密码/密钥)加密

后端服务

• 敏感数据加密存储
• 文件加密、分散存储
• 数据库访问安全
• 设置信息存储期限

可见性设置防止领导联系方式泄露

• 支持高级可见性设置，每个人只能看到被允许看到的通讯录信息

远程数据擦除能解决员工离职或手机丢失

• 远程擦除蓝信数据，保证不泄密
• 管理员后台删除离职员工，员工数据实时清除，保护数据信息

电子水印保障文档安全

• 内嵌文档阅读器，不需要第三方应用打开，文档不流出蓝信
• 个人身份信息电子水印，防截屏
• 文档转发后台记录，满足审计需求

可防范不良信息传播

• 可限制普通用户建立群聊、群发的群大小
• 支持设置组织内敏感词
• 支持审核公告内容

信息向外转出有记录

• 所有信息转出蓝信，服务器后台记录，满足审计需求