產(chǎn)品介紹：

億賽通數(shù)據(jù)脫敏系統(tǒng)（簡(jiǎn)稱(chēng)EST-DMS），是一款面向敏感數(shù)據(jù)通過(guò)脫敏規(guī)則進(jìn)行數(shù)據(jù)變形，實(shí)現(xiàn)敏感信息的可靠保護(hù)的數(shù)據(jù)脫敏產(chǎn)品。實(shí)現(xiàn)自動(dòng)化發(fā)現(xiàn)源數(shù)據(jù)中的敏感數(shù)據(jù)，并對(duì)敏感數(shù)據(jù)按需進(jìn)行脫敏規(guī)則變形，避免敏感數(shù)據(jù)泄露，同時(shí)，脫敏后的數(shù)據(jù)保持了數(shù)據(jù)的一致性和業(yè)務(wù)的關(guān)聯(lián)性，應(yīng)用于開(kāi)發(fā)測(cè)試環(huán)境、數(shù)據(jù)交換、數(shù)據(jù)分析、數(shù)據(jù)共享等場(chǎng)景。同時(shí)通過(guò)對(duì)數(shù)據(jù)庫(kù)網(wǎng)絡(luò)流量的采集，基于數(shù)據(jù)庫(kù)私有協(xié)議解析與還原技術(shù)，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)脫敏數(shù)據(jù)訪(fǎng)問(wèn)行為的監(jiān)控和審計(jì)、對(duì)其中的危險(xiǎn)操作進(jìn)行多種方式的告警，對(duì)數(shù)據(jù)庫(kù)敏感數(shù)據(jù)源、敏感數(shù)據(jù)量、訪(fǎng)問(wèn)頻率等進(jìn)行多維度的統(tǒng)計(jì)并進(jìn)行圖形化展現(xiàn)。支持當(dāng)前主流數(shù)據(jù)庫(kù)產(chǎn)品與文件作為脫敏數(shù)據(jù)源，包括Oracle、MySQL、RDS、DRDS、ADB、本地磁盤(pán)文件或接口。對(duì)原有數(shù)據(jù)庫(kù)性能影響極低，無(wú)需應(yīng)用、網(wǎng)絡(luò)環(huán)境改造的前提下，提供可靠數(shù)據(jù)脫敏服務(wù)。

產(chǎn)品價(jià)值：

產(chǎn)品支持范圍：支持Oracle、MySQL、RDS、DRDS、ADB、本地磁盤(pán)文件或接口。（其余可根據(jù)用戶(hù)需求擴(kuò)展）；操作系統(tǒng)支持：Windows/Linux/Unix

數(shù)據(jù)源管理：支持不同數(shù)據(jù)庫(kù)及文件格式作為脫敏的數(shù)據(jù)源，根據(jù)不同數(shù)據(jù)庫(kù)的類(lèi)型對(duì)敏感數(shù)據(jù)進(jìn)行自動(dòng)掃描、發(fā)現(xiàn)，幫助用戶(hù)梳理敏感數(shù)據(jù)，并且可以通過(guò)界面方式直接查看數(shù)據(jù)庫(kù)、表、字段的結(jié)構(gòu)，對(duì)脫敏數(shù)據(jù)源格式進(jìn)行比對(duì)分析。

目標(biāo)源管理：脫敏后的數(shù)據(jù)支持直接向業(yè)務(wù)系統(tǒng)輸出，同時(shí)也支持轉(zhuǎn)存到FTP等本地文件系統(tǒng)，用戶(hù)通過(guò)配置脫敏目標(biāo)源可以對(duì)脫敏后的數(shù)據(jù)進(jìn)行存儲(chǔ)位置管理。

脫敏任務(wù)管理：通過(guò)任務(wù)來(lái)對(duì)脫敏進(jìn)行調(diào)度，支持多數(shù)據(jù)源、多目標(biāo)源。分布式任務(wù)執(zhí)行，確保脫敏任務(wù)執(zhí)行高效。任務(wù)支持即時(shí)任務(wù)與周期任務(wù)，由數(shù)據(jù)使用者發(fā)起任務(wù)申請(qǐng)，上級(jí)管理員審批通過(guò)后，任務(wù)生效開(kāi)始執(zhí)行。

脫敏服務(wù)管理：支持兩種對(duì)外提供脫敏服務(wù)，SDK和API方式。

脫敏審計(jì)管理：針對(duì)脫敏產(chǎn)品操作人員的操作行為進(jìn)行審計(jì)記錄，實(shí)現(xiàn)對(duì)審計(jì)數(shù)據(jù)的自動(dòng)備份、刪除和導(dǎo)入；支持對(duì)數(shù)據(jù)脫敏操作進(jìn)行日志審計(jì)，可對(duì)審計(jì)日志進(jìn)行檢索并通過(guò)可視化方式展示成功脫敏后的數(shù)據(jù)。

脫敏系統(tǒng)設(shè)置：脫敏系統(tǒng)設(shè)置功能包括：安全管理、日志管理、網(wǎng)絡(luò)參數(shù)配置、系統(tǒng)升級(jí)、端口管理、數(shù)據(jù)清理，系統(tǒng)監(jiān)控，數(shù)據(jù)歸檔。

脫敏權(quán)限管理：系統(tǒng)按照三權(quán)分立方式設(shè)計(jì)，默認(rèn)角色包括系統(tǒng)管理員、配置管理員、日志管理員，并且提供用戶(hù)自定義角色和自定義數(shù)據(jù)管理。

脫敏歸檔管理：支持按照時(shí)間與數(shù)據(jù)量對(duì)歷史數(shù)據(jù)進(jìn)行歸檔處理，由用戶(hù)自定義配置。

脫敏模板管理：系統(tǒng)內(nèi)置不同場(chǎng)景的脫敏模板，包括開(kāi)發(fā)、測(cè)試、運(yùn)維等，不同場(chǎng)景的脫敏流程與脫敏規(guī)則不一樣，可根據(jù)自己的場(chǎng)景定義脫敏模板。

脫敏審批管理：脫敏系統(tǒng)數(shù)據(jù)使用按照先申請(qǐng)、審批、后脫敏執(zhí)行、導(dǎo)出的流程。

脫敏系統(tǒng)報(bào)表：系統(tǒng)內(nèi)置15+種報(bào)表，時(shí)間按年、季、月、周、日維度統(tǒng)計(jì)，包括綜合報(bào)表、客戶(hù)端報(bào)表、脫敏類(lèi)報(bào)表、等保類(lèi)報(bào)表等，同時(shí)支持用戶(hù)自定義報(bào)表。

脫敏運(yùn)維管理：對(duì)自身系統(tǒng)的運(yùn)行狀態(tài)進(jìn)行狀態(tài)監(jiān)控，監(jiān)控內(nèi)容包括主要：系統(tǒng)硬件資源、數(shù)據(jù)庫(kù)流量、軟件模塊狀態(tài)等。

公告管理：對(duì)任務(wù)的狀態(tài)實(shí)時(shí)監(jiān)控，任務(wù)的狀態(tài)與更新實(shí)時(shí)更新。

知識(shí)庫(kù)管理：知識(shí)庫(kù)管理提供脫敏系統(tǒng)內(nèi)部的管理知識(shí)討論、交流、分享平臺(tái)。

系統(tǒng)對(duì)外接口：對(duì)外提供統(tǒng)一的數(shù)據(jù)接口，包括日志輸出接口、用戶(hù)管理接口、API調(diào)用接口、API授權(quán)使用接口、用戶(hù)認(rèn)證管理、接口管理、外部頁(yè)面調(diào)用等功能。

產(chǎn)品特色：

高安全級(jí)別

根據(jù)數(shù)據(jù)的脫敏細(xì)粒度原則，對(duì)敏感數(shù)據(jù)進(jìn)行字段、行級(jí)脫敏，實(shí)現(xiàn)敏感數(shù)據(jù)的脫敏，避免數(shù)據(jù)泄露風(fēng)險(xiǎn)發(fā)生。

高處理性能

支持多種字段的脫敏技術(shù)，降低數(shù)據(jù)脫敏對(duì)數(shù)據(jù)庫(kù)性能的影響。

高可靠性能

支持高可用性，產(chǎn)品通過(guò)與數(shù)據(jù)庫(kù)的數(shù)據(jù)集成存儲(chǔ)、RAC支持、雙機(jī)熱備、應(yīng)急模式、多進(jìn)程冗余、透明故障切換、數(shù)據(jù)錯(cuò)誤忽略、備份恢復(fù)等技術(shù)，確保系統(tǒng)不間斷運(yùn)行。

高透明性

基于雙透明性設(shè)計(jì)，用戶(hù)透明、業(yè)務(wù)系統(tǒng)透明。脫敏過(guò)程用戶(hù)不需要對(duì)應(yīng)用系統(tǒng)進(jìn)行任何改造，有訪(fǎng)問(wèn)權(quán)限的用戶(hù)無(wú)感知。

高級(jí)別算法

EST-DMS數(shù)據(jù)脫敏支持國(guó)家商用密碼加密算法，包括SM1、SM2、SM4，同時(shí)能夠支持 AES 128/256, ARIA 128/256, 3DMS業(yè)界標(biāo)準(zhǔn)加密算法。

部署方式靈活

系統(tǒng)采用大數(shù)架構(gòu)及分層模塊化設(shè)計(jì)，具備極強(qiáng)的伸縮性，支持硬件一體機(jī)方式、分布式部署以及純虛擬化環(huán)境部署。

部署模式：

系統(tǒng)采用分層模塊化架構(gòu)設(shè)計(jì)，數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)脫敏、數(shù)據(jù)采集、協(xié)議解碼、各模塊在業(yè)務(wù)功能邏輯上相互獨(dú)立，采用松耦合接口方式進(jìn)行數(shù)據(jù)交互，使得系統(tǒng)部署方式靈活，能適應(yīng)各種用戶(hù)網(wǎng)絡(luò)場(chǎng)景。

l、旁路部署模式

靜態(tài)脫敏直接通過(guò)用戶(hù)交換機(jī)鏡像方式旁路部署于網(wǎng)絡(luò)環(huán)境中，部署網(wǎng)絡(luò)拓?fù)淙缦聢D所示：

旁路部署模式

2、串路部署模式

動(dòng)態(tài)脫敏直接串路部署于網(wǎng)絡(luò)環(huán)境中，部署網(wǎng)絡(luò)拓?fù)淙缦聢D所示：

串路部署模式