數(shù)據(jù)庫動態(tài)脫敏

產(chǎn)品簡介

數(shù)據(jù)庫動態(tài)脫敏系統(tǒng) ( 簡稱 VS-DM) ，通過截獲并修改數(shù)據(jù)庫通訊內(nèi)容，對數(shù)據(jù)庫中的敏感數(shù)據(jù)進行在線的屏蔽、變形、字符替換、隨機替換等處理，達到對用戶訪問敏感數(shù)據(jù)真實內(nèi)容的權(quán)限控制。對存儲于數(shù)據(jù)庫中的敏感數(shù)據(jù)，通過脫敏系統(tǒng)，不同權(quán)限的用戶將會得到不同結(jié)果展現(xiàn)。系統(tǒng)支持旁路代理和直路代理兩種部署方式，具有性能卓越、配置靈活、使用簡單、運行穩(wěn)定等優(yōu)勢。能幫助客戶降低生產(chǎn)庫中敏感數(shù)據(jù)泄露的風險，減少開發(fā)、測試和數(shù)據(jù)交付過程中的數(shù)據(jù)泄漏，輕松滿足隱私數(shù)據(jù)管理的合規(guī)性要求。

產(chǎn)品功能

實時動態(tài)脫敏

對需要共享的生產(chǎn)數(shù)據(jù)或時效性要求很高的數(shù)據(jù)測試和培訓(xùn)場景，提供基于網(wǎng)關(guān)代理模式的動態(tài)脫敏技術(shù)，達到實時模糊敏感數(shù)據(jù)的效果。動態(tài)脫敏可對業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫中敏感數(shù)據(jù)進行透明、實時脫敏。

動態(tài)脫敏可以依據(jù)數(shù)據(jù)庫用戶名、IP、客戶端工具類型、訪問時間等多重身份特征進行訪問控制。

動態(tài)脫敏對生產(chǎn)數(shù)據(jù)庫中返回的數(shù)據(jù)可以進行放行、屏蔽、隱藏、返回行控制等多種脫敏策略。

脫敏 日志審計

系統(tǒng)將產(chǎn)生的日志轉(zhuǎn)存至脫敏系統(tǒng)中，用戶可以對運維人員操作數(shù)據(jù)庫的日志進行查詢和統(tǒng)計，實現(xiàn)對數(shù)據(jù)庫進行審計的功能。審計字段包括：發(fā)生時間、連接規(guī)則、數(shù)據(jù)庫、安全規(guī)則、動作、SQL、客戶端用戶名、客戶端主機、客戶端程序、登錄帳號等。

典型部署

產(chǎn)品優(yōu)勢

·     符合等保、商密、工信部文件、央行文件等國家、行業(yè)要求

·     極大的減小數(shù)據(jù)泄漏的可能

·     支持云端應(yīng)用

·     從數(shù)據(jù)源頭實現(xiàn)透明脫敏，不需要改變原有應(yīng)用系統(tǒng)和數(shù)據(jù)庫的結(jié)構(gòu)

·     支持應(yīng)用和運維對數(shù)據(jù)庫的訪問

產(chǎn)品特性

·     實時進行動態(tài)脫敏、替換、隱藏等操作

·     限制通過屏幕截取、全表的非法存取

·     防止 DDL/DML/DCL  等特權(quán)操作

·     提供詳細的審計，便于溯源

·     保持原有系統(tǒng)的完整性和一致性，同時也不改變數(shù)據(jù)庫中的數(shù)據(jù)

·     易于實施，內(nèi)置脫敏規(guī)則模版，一周內(nèi)就能完成復(fù)雜業(yè)務(wù)系統(tǒng)的實施

·     一次部署可以支持多臺數(shù)據(jù)庫

系統(tǒng)支持范圍

Oracle、 MySQL 等

支持脫敏方式

  ·         數(shù)據(jù)替換：以虛構(gòu)數(shù)據(jù)代替真值

  ·         截斷、加密、隱藏或使之無效：以 “ 無效 ” 或  * 、 # 代替真值

  ·         隨機化：以隨機數(shù)據(jù)代替真值

  ·         偏移：通過隨機移位改變數(shù)字數(shù)據(jù)

  ·         字符子鏈屏蔽：為特定數(shù)據(jù)創(chuàng)建定制屏蔽

  ·         限制返回行數(shù)：僅提供可用回應(yīng)的一小部分子集

 ·     基于其他參考信息進行屏蔽：根據(jù)預(yù)定義規(guī)則僅改變部分回應(yīng)內(nèi)容（例如屏蔽  VIP  客戶姓名，但顯示其他客戶姓名）

產(chǎn)品形態(tài)和性能

 ·     硬件形式

 ·     軟件形式

 ·     動態(tài)脫敏：最高支持 20000 筆 / 秒請求