產(chǎn)品介紹：

億賽通數(shù)據(jù)脫敏系統(tǒng)（簡稱EST-DMS），是一款面向敏感數(shù)據(jù)通過脫敏規(guī)則進行數(shù)據(jù)變形，實現(xiàn)敏感信息的可靠保護的數(shù)據(jù)脫敏產(chǎn)品。實現(xiàn)自動化發(fā)現(xiàn)源數(shù)據(jù)中的敏感數(shù)據(jù)，并對敏感數(shù)據(jù)按需進行脫敏規(guī)則變形，避免敏感數(shù)據(jù)泄露，同時，脫敏后的數(shù)據(jù)保持了數(shù)據(jù)的一致性和業(yè)務(wù)的關(guān)聯(lián)性，應(yīng)用于開發(fā)測試環(huán)境、數(shù)據(jù)交換、數(shù)據(jù)分析、數(shù)據(jù)共享等場景。同時通過對數(shù)據(jù)庫網(wǎng)絡(luò)流量的采集，基于數(shù)據(jù)庫私有協(xié)議解析與還原技術(shù)，實現(xiàn)對數(shù)據(jù)庫脫敏數(shù)據(jù)訪問行為的監(jiān)控和審計、對其中的危險操作進行多種方式的告警，對數(shù)據(jù)庫敏感數(shù)據(jù)源、敏感數(shù)據(jù)量、訪問頻率等進行多維度的統(tǒng)計并進行圖形化展現(xiàn)。支持當前主流數(shù)據(jù)庫產(chǎn)品與文件作為脫敏數(shù)據(jù)源，包括Oracle、MySQL、RDS、DRDS、ADB、本地磁盤文件或接口。對原有數(shù)據(jù)庫性能影響極低，無需應(yīng)用、網(wǎng)絡(luò)環(huán)境改造的前提下，提供可靠數(shù)據(jù)脫敏服務(wù)。

產(chǎn)品價值：

產(chǎn)品支持范圍：支持Oracle、MySQL、RDS、DRDS、ADB、本地磁盤文件或接口。（其余可根據(jù)用戶需求擴展）；操作系統(tǒng)支持：Windows/Linux/Unix

數(shù)據(jù)源管理：支持不同數(shù)據(jù)庫及文件格式作為脫敏的數(shù)據(jù)源，根據(jù)不同數(shù)據(jù)庫的類型對敏感數(shù)據(jù)進行自動掃描、發(fā)現(xiàn)，幫助用戶梳理敏感數(shù)據(jù)，并且可以通過界面方式直接查看數(shù)據(jù)庫、表、字段的結(jié)構(gòu)，對脫敏數(shù)據(jù)源格式進行比對分析。

目標源管理：脫敏后的數(shù)據(jù)支持直接向業(yè)務(wù)系統(tǒng)輸出，同時也支持轉(zhuǎn)存到FTP等本地文件系統(tǒng)，用戶通過配置脫敏目標源可以對脫敏后的數(shù)據(jù)進行存儲位置管理。

脫敏任務(wù)管理：通過任務(wù)來對脫敏進行調(diào)度，支持多數(shù)據(jù)源、多目標源。分布式任務(wù)執(zhí)行，確保脫敏任務(wù)執(zhí)行高效。任務(wù)支持即時任務(wù)與周期任務(wù)，由數(shù)據(jù)使用者發(fā)起任務(wù)申請，上級管理員審批通過后，任務(wù)生效開始執(zhí)行。

脫敏服務(wù)管理：支持兩種對外提供脫敏服務(wù)，SDK和API方式。

脫敏審計管理：針對脫敏產(chǎn)品操作人員的操作行為進行審計記錄，實現(xiàn)對審計數(shù)據(jù)的自動備份、刪除和導入；支持對數(shù)據(jù)脫敏操作進行日志審計，可對審計日志進行檢索并通過可視化方式展示成功脫敏后的數(shù)據(jù)。

脫敏系統(tǒng)設(shè)置：脫敏系統(tǒng)設(shè)置功能包括：安全管理、日志管理、網(wǎng)絡(luò)參數(shù)配置、系統(tǒng)升級、端口管理、數(shù)據(jù)清理，系統(tǒng)監(jiān)控，數(shù)據(jù)歸檔。

脫敏權(quán)限管理：系統(tǒng)按照三權(quán)分立方式設(shè)計，默認角色包括系統(tǒng)管理員、配置管理員、日志管理員，并且提供用戶自定義角色和自定義數(shù)據(jù)管理。

脫敏歸檔管理：支持按照時間與數(shù)據(jù)量對歷史數(shù)據(jù)進行歸檔處理，由用戶自定義配置。

脫敏模板管理：系統(tǒng)內(nèi)置不同場景的脫敏模板，包括開發(fā)、測試、運維等，不同場景的脫敏流程與脫敏規(guī)則不一樣，可根據(jù)自己的場景定義脫敏模板。

脫敏審批管理：脫敏系統(tǒng)數(shù)據(jù)使用按照先申請、審批、后脫敏執(zhí)行、導出的流程。

脫敏系統(tǒng)報表：系統(tǒng)內(nèi)置15+種報表，時間按年、季、月、周、日維度統(tǒng)計，包括綜合報表、客戶端報表、脫敏類報表、等保類報表等，同時支持用戶自定義報表。

脫敏運維管理：對自身系統(tǒng)的運行狀態(tài)進行狀態(tài)監(jiān)控，監(jiān)控內(nèi)容包括主要：系統(tǒng)硬件資源、數(shù)據(jù)庫流量、軟件模塊狀態(tài)等。

公告管理：對任務(wù)的狀態(tài)實時監(jiān)控，任務(wù)的狀態(tài)與更新實時更新。

知識庫管理：知識庫管理提供脫敏系統(tǒng)內(nèi)部的管理知識討論、交流、分享平臺。

系統(tǒng)對外接口：對外提供統(tǒng)一的數(shù)據(jù)接口，包括日志輸出接口、用戶管理接口、API調(diào)用接口、API授權(quán)使用接口、用戶認證管理、接口管理、外部頁面調(diào)用等功能。

產(chǎn)品特色：

高安全級別

根據(jù)數(shù)據(jù)的脫敏細粒度原則，對敏感數(shù)據(jù)進行字段、行級脫敏，實現(xiàn)敏感數(shù)據(jù)的脫敏，避免數(shù)據(jù)泄露風險發(fā)生。

高處理性能

支持多種字段的脫敏技術(shù)，降低數(shù)據(jù)脫敏對數(shù)據(jù)庫性能的影響。

高可靠性能

支持高可用性，產(chǎn)品通過與數(shù)據(jù)庫的數(shù)據(jù)集成存儲、RAC支持、雙機熱備、應(yīng)急模式、多進程冗余、透明故障切換、數(shù)據(jù)錯誤忽略、備份恢復(fù)等技術(shù)，確保系統(tǒng)不間斷運行。

高透明性

基于雙透明性設(shè)計，用戶透明、業(yè)務(wù)系統(tǒng)透明。脫敏過程用戶不需要對應(yīng)用系統(tǒng)進行任何改造，有訪問權(quán)限的用戶無感知。

高級別算法

EST-DMS數(shù)據(jù)脫敏支持國家商用密碼加密算法，包括SM1、SM2、SM4，同時能夠支持 AES 128/256, ARIA 128/256, 3DMS業(yè)界標準加密算法。

部署方式靈活

系統(tǒng)采用大數(shù)架構(gòu)及分層模塊化設(shè)計，具備極強的伸縮性，支持硬件一體機方式、分布式部署以及純虛擬化環(huán)境部署。

部署模式：

系統(tǒng)采用分層模塊化架構(gòu)設(shè)計，數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)脫敏、數(shù)據(jù)采集、協(xié)議解碼、各模塊在業(yè)務(wù)功能邏輯上相互獨立，采用松耦合接口方式進行數(shù)據(jù)交互，使得系統(tǒng)部署方式靈活，能適應(yīng)各種用戶網(wǎng)絡(luò)場景。

l、旁路部署模式

靜態(tài)脫敏直接通過用戶交換機鏡像方式旁路部署于網(wǎng)絡(luò)環(huán)境中，部署網(wǎng)絡(luò)拓撲如下圖所示：

旁路部署模式

2、串路部署模式

動態(tài)脫敏直接串路部署于網(wǎng)絡(luò)環(huán)境中，部署網(wǎng)絡(luò)拓撲如下圖所示：

串路部署模式