一款高性能、高可用、可擴展的動態數據脫敏產品
鴻數科技運維側動態脫敏系統是一款高性能、高可用、可擴展的動態數據脫敏產品，在數據庫通訊協議層面，通過SQL代理技術，實現了完全透明的、實時的敏感數據掩碼能力。通過數據庫協議代理技術，在不需要對生產數據庫中的數據進行任何改變的情況下，實時地對生產數據庫返回的數據進行專門的脫敏和審計，通過對訪問數據庫的用戶、IP、客戶端工具、訪問時間區段等范圍進行限定，確保不同權限的數據庫使用者能按照設定的權限模型安全地訪問生產數據庫環境，并能對高危數據庫操作行為進行攔截阻斷。
運維側動態脫敏系統可應用于數據庫運維、BI及第三方數據共享等業務場景，在不改變業務系統邏輯的情況下對敏感數據進行脫敏，實現了安全、合規、靈活、高效地使用生產環境的隱私數據。
防止敏感數據泄露和高危操作
對于電信、證券、保險、金融、能源大型復雜系統環境，運維人員每天都會有紛繁復雜的日常運維任務。同時，為了給客戶提供高水平的服務，有時意味著開發人員、數據庫管理員、設計人員、專業顧問和其他系統需要不受限制地訪問生產數據，以便對重大問題做出快速響應。
動態脫敏系統可以根據數據訪問者的身份提供不同程度的安全處理策略。對于來自非法客戶端、非法IP以及非合規用戶的訪問行為，動態脫敏系統可以進行阻斷攔截。對于合法訪問者訪問高權限對象的行為，動態脫敏系統可以實時進行脫敏數據返回，并且可以做出訪問行數限制，防止數據批量導出泄密。
提高數據操作和共享的安全性
動態脫敏系統提供了具有高可靠性的動態掩碼能力，采用代理部署方式，部署在業務應用系統、ETL、報表和開發、運維工具，和生產數據庫之間。通過在數據庫協議層的處理，實時的根據用戶角色和規則進行篩選，對數據進行脫敏。
01
02
03
04
05
06
07
系統支持多種類型數據源
準確識別敏感數據訪問行為
數據訪問安全管控
完善的用戶權限管理模型
高性能脫敏能力
支持數據庫訪問行為審計
高危操作行為阻斷
動態脫敏系統支持的常見數據庫類型，包括Oracle、MySql、DB2、MSSQL、PostgreSQL、Gaussdb、MongoDB、Hana等。
動態脫敏系統實現了對主流數據庫類型通訊協議的“雙向、全協議解析”，依托全面精準的SQL協議解析，能夠準確地識別用戶通過數據庫代理對敏感數據的訪問行為，不會在復雜語句、參數化語句、對象別名等復雜場景時遺漏對敏感對象的識別和控制。
動態脫敏系統提供基于訪問數據庫用戶、允許訪問的時間區段、允許訪問的客戶端IP、動態脫敏方案、訪問阻斷方案等多級管控手段，可根據不同權限用戶，配置不同的動態脫敏方案和訪問阻斷方案，實現數據訪問和返回結果集的差異化管理，系統內置用戶操作行為白名單功能，符合白名單的操作行為不進行阻斷和脫敏，同時提供內置的數據使用審批流程，滿足企業數據訪問和使用的合規性要求。能夠廣泛地適應內部運維、外部數據共享、業務系統保護隱私數據等各種場景。
用戶實際場景通常涉及幾十個不同數據庫的監控和脫敏，這些數據庫一般都關聯歸屬于不同業務，甚至還存在代理運維第三方業務的情況。所以針對用戶這種復雜的人員結構以及復雜的業務場景，通過系統增加數據庫組、用戶、角色實現詳細的管理權限劃分，使得用戶不同的組織將精力和關注度用于只關心本組運維的數據庫，其他組數據庫不需要或也不應該看到不在自己權限范圍內的數據庫，不僅避免內部人員的誤操作也對外包人員在管理數據時做到權限上的詳細控制。
動態脫敏系統基于SQL改寫技術，通過動態數據脫敏引擎和操作行為阻斷引擎實現對數據訪問的安全管控，針對復雜的訪問SQL及大數據量的返回結果集，數據的訪問性能最多僅下降15%左右，不僅滿足對敏感數據訪問的合規管控，也能保持業務訪問的高效性。
動態脫敏系統支持對用戶的所有數據庫訪問行為進行記錄，包括數據源、數據庫用戶、訪問客戶端、操作時間、SQL語句、返回狀態等信息，并能根據多維度進行查詢和報表展現，同時提供報表下載的功能。
針對數據庫運維業務應用場景，提供用戶實際操作行為與提交的標準SQL操作對比，針對未審批SQL操作行為進行告警和重點審計，并提供自動對比審計報告。
動態脫敏系統可以配置阻斷方案來防止惡意操作或誤操作，保護數據資產免遭意外損失。
數據庫運維
企業每天有大量的生產數據庫運維需求，運維人員在獲得生產數據庫使用權限后，可以在數據庫用戶權限范圍內，對敏感生產數據進行查詢，容易造成企業敏感信息泄露。
通過部署動態脫敏系統，不僅能規范數據庫運維人員的操作行為，避免高危誤操作對于生產數據庫環境的影響，同時提供動態脫敏能力，保證生產數據安全。
BI分析
大型系統一般需要專門的BI分析人員，對系統數據進行挖掘分析，幫助企業做出決策。這種情況下，需要保證數據在脫敏后，仍能保留其固定格式，不影響分析結果。動態脫敏系統既可以實現數據掩碼保護，又不失其分析特性。
通過部署動態脫敏系統，能夠幫助企業快速、低風險、平穩的提供生產數據庫的實時安全共享，既不影響正常業務進行，又可保證數據安全。
[2022-10-15] 產品UI優化，提升用戶體驗效果
運維側動態脫敏系統
//www.hkfiu.com/webfile/upload/2023/01-09/23-39-030721-1710693875.png
