数据库静态脱敏系统（DM3000-TS）

产品概述

数据库静态脱敏系统是一款针对敏感数据进行抽取、转换、脱敏的数据安全产品。生产数据脱离生产数据库时，对其中敏感数据进行遮蔽、替换、加密等技术实现敏感数据防泄露的技术目标，并满足相关法律法规的防护要求。它能够满足金融、医疗、政府、运营商、电力能源等行业敏感数据保护的法规要求，能够在保障敏感数据安全的前提下，为测试、开发、培训、数据交换等工作提供高保真数据。

产品价值

防止敏感数据泄露

可对生产环境中的姓名、公民身份号码、地址、年龄、邮编、银行卡号等敏感数据进行多种形式的脱敏，避免第三方人员以及测试、培训过程中数据泄露事件的发生。
实现敏感数据的统一管控

能够自动发现系统中的敏感数据，降低人工梳理的复杂度，能够自动生成敏感数据地图，展现敏感数据之间的关系，并实施统一的脱敏算法。
提升工作效率和质量

可以减少测试数据的准备时间，避免占用大量的存储空间，保持数据属性和数据间的依赖关系，确保测试数据能够真实反映生产数据和生产环境的运行情况，提升工作效率和质量。
满足行业政策要求

可以满足《数据安全法》、《个人信息安全规范》、《个人信息保护法》、《商业银行信息科技风险管理指引》以及国际标准、行业规范对敏感数据的保护要求。
开发、测试数据共享

业务数据，核心数据脱敏后再给开发、测试使用，防止数据泄露，保证重要数据在开发、测试使用过程中的安全。

产品优势

高效率脱敏任务

数据脱敏系统可以通过图形化界面快速实现脱敏任务的一系列配置，可以设定表内并发量、表间并发量、任务间并发量，从而达到多核多线程并行处理，有效提升效率。
良好的兼容性

支持关系型数据库脱敏和异构数据库间的脱敏，同时支持格式化文本文件的脱敏。
国际主流关系型数据库：Oracle,
SQL Server ,MySQL,DB2,
PostgreSQL,Cache,MariaDB等.
国产关系型数据库：达梦,南大通用,人大金仓,GAUSSDB等.
格式化文本文件：TXT,CSV,XLS,
XLSX,XML,HTML,OFDCFDAT,
DICOM ,DMP,Oracle数据泵等文件。
脱敏一致性

脱敏后能够保持表间关系、同表列间关系、数据分布关系以及子集间关系的一致性，避免因数据的脱敏操作而引入新的测试故障，满足高质量测试要求。
脱敏后校验和统计

数据校验：可对脱敏之后数据是否符合源数据属性进行校验。例如身份证号脱敏后仍可通过公安部校验规则。
脱敏统计：可以统计历史脱敏任务的数量，以及成功、失败的信息，敏感数据来源等信息。
分发方式多种多样

支持数据库到数据库、数据库到文件、文件到文件、文件到数据库多种转换和发布方式，并且支持一对一，一对多，多对多，多对一的多种测试数据发布配置。

主要功能

敏感数据自动发现可自动发现数据库及文本中敏感数据。通过Java类、正则表达式、自定义规则、内置特征库等方式发现敏感数据，能对姓名、地址、电话、身份证、统一信用代码、银行卡号、日期、email等敏感信息实现自动识别。
测试数据子集抽取可以在脱敏流程中配置子集规则，可对多表间关联的子集抽取，可以按照指定列、指定行数、指定的数据内容进行子集抽取。
脱敏结果统计可以统计历史脱敏任务的数量、成功、失败信息，敏感数据来源等信息。便于错误排查，以及统一管理。
脱敏任务管理可以对脱敏任务进行停止、启动、暂停、继续等，并可以显示脱敏任务失败的具体时间、字段等信息。脱敏过程中可跳过异常数据，持续进行任务；同时支持脱敏的中断续传。
脱敏数据校验支持脱敏之后的数据规则校验。可对脱敏之后数据是否符合源数据规则进行校验：例如身份证号脱敏后仍可通过公安部校验规则。
断点续脱，增量脱敏支持断点续脱功能，确保特殊情况下能从上次脱敏意外终止的地方继续进行脱敏，节省系统资源，提供增量脱敏的功能，源数据库中数据增量变化，做到对增量数据的脱敏处理。

应用场景

数据脱敏系统以旁路方式部署，仅需路由可达生产库和测试库即可，不在生产环境中安装任何客户端或者插件，对现有系统架构无需任何调整。所有配置、操作均通过浏览器访问WEB管理页面的方式实现，支持完善的用户权限管理机制，可以兼容多个业务系统的脱敏。

数据库静态脱敏系统.jpg