核心功能

資產(chǎn)管理

資產(chǎn)管理包含數(shù)據(jù)源管理和資產(chǎn)狀態(tài)兩個(gè)功能模塊。數(shù)據(jù)源管理主要用于管理和維護(hù)存在敏感數(shù)據(jù)的數(shù)據(jù)源。數(shù)據(jù)源管理支持添加、修改、刪除數(shù)據(jù)資產(chǎn)，并可以對(duì)已經(jīng)添加的數(shù)據(jù)資產(chǎn)進(jìn)行連接測(cè)試。資產(chǎn)狀態(tài)可以顯示數(shù)據(jù)源的狀態(tài)信息。包含數(shù)據(jù)源內(nèi)數(shù)據(jù)統(tǒng)計(jì)信息、敏感數(shù)據(jù)定義、敏感數(shù)據(jù)發(fā)現(xiàn)結(jié)果、脫敏規(guī)則的統(tǒng)計(jì)。

敏感數(shù)據(jù)發(fā)現(xiàn)

系統(tǒng)內(nèi)置豐富的敏感數(shù)據(jù)類(lèi)型特征庫(kù)，特征庫(kù)里包含常見(jiàn)的敏感數(shù)據(jù)類(lèi)型，例如：中文姓名、身份證號(hào)、固定電話、手機(jī)號(hào)碼、銀行卡號(hào)、電子郵箱、中文地址、郵政編碼、企業(yè)單位名稱(chēng)、組織機(jī)構(gòu)代碼、營(yíng)業(yè)執(zhí)照代碼、稅務(wù)登記代碼、企業(yè)三證合一代碼等共二十余種。支持以正則表達(dá)式的方式擴(kuò)展自定義敏感數(shù)據(jù)特征，添加至自定義敏感類(lèi)型特征庫(kù)。敏感數(shù)據(jù)特征庫(kù)支持離線包的方式進(jìn)行升級(jí)。

脫敏算法

系統(tǒng)內(nèi)置豐富、高效的脫敏算法，可分為遮蔽、隨機(jī)、仿真、置空四大類(lèi)算法。四大類(lèi)脫敏算法又根據(jù)二十多種內(nèi)置的敏感數(shù)據(jù)類(lèi)型，組合成九十余總最常用的脫敏算法。豐富的算法庫(kù)考慮到了各種場(chǎng)景下的脫敏需求，減少用戶(hù)根據(jù)實(shí)際需求編寫(xiě)自定義算法的過(guò)程，降低使用難度，減輕用戶(hù)在脫敏算法設(shè)置中的工作。

脫敏規(guī)則

脫敏規(guī)則是任子行動(dòng)態(tài)數(shù)據(jù)脫敏系統(tǒng)的核心，敏感數(shù)據(jù)的脫敏操作都是通過(guò)操作脫敏規(guī)則來(lái)實(shí)現(xiàn)。主要通過(guò)敏感數(shù)據(jù)發(fā)現(xiàn)結(jié)果、通過(guò)關(guān)聯(lián)行業(yè)模板功能實(shí)現(xiàn)自動(dòng)創(chuàng)建、輸入?yún)?shù)手動(dòng)創(chuàng)建等方式創(chuàng)建脫敏規(guī)則。

行業(yè)模版

數(shù)據(jù)動(dòng)脫脫敏內(nèi)置多個(gè)行業(yè)模板，可以幫助不同行業(yè)客戶(hù)快速的實(shí)現(xiàn)敏感數(shù)據(jù)的定義和脫敏規(guī)則的創(chuàng)建，大幅簡(jiǎn)化脫敏系統(tǒng)的配置 / 維護(hù)操作。

產(chǎn)品優(yōu)勢(shì)

支持?jǐn)?shù)據(jù)庫(kù)類(lèi)型豐富

支持?jǐn)?shù)據(jù)庫(kù)類(lèi)型包括主流數(shù)據(jù)庫(kù)、數(shù)據(jù)倉(cāng)庫(kù)、NOSQL 數(shù)據(jù)庫(kù)、API 網(wǎng)關(guān)格式等。

支持API方式脫敏

系統(tǒng)支持與數(shù)據(jù)治理平臺(tái)、數(shù)據(jù)網(wǎng)關(guān)對(duì)接，能夠?qū)PI形式調(diào)用數(shù)據(jù)的行為進(jìn)行解析和監(jiān)控，并自動(dòng)分析其中包含的敏感數(shù)據(jù)，自動(dòng)對(duì)其中的敏感數(shù)據(jù)進(jìn)行數(shù)據(jù)脫敏。

應(yīng)用系統(tǒng)關(guān)聯(lián)

任子行通過(guò)獨(dú)有的智能應(yīng)用關(guān)聯(lián)技術(shù)可做到應(yīng)用系統(tǒng)層級(jí)的細(xì)粒度控制。

分布式架構(gòu)

采用分布式產(chǎn)品架構(gòu)，能夠快速的對(duì)動(dòng)態(tài)脫敏系統(tǒng)進(jìn)行橫向擴(kuò)展，組建動(dòng)態(tài)脫敏服務(wù)集群。在大數(shù)據(jù)流量、大并發(fā)、高穩(wěn)定性等應(yīng)用場(chǎng)景下都可廣泛應(yīng)用。

敏感數(shù)據(jù)精準(zhǔn)識(shí)別

DAG（有向無(wú)環(huán)圖）算法結(jié)合 SQL 語(yǔ)法分析技術(shù)，能夠快速、精準(zhǔn)的定位到復(fù)雜的 SQL 的敏感數(shù)據(jù)列。大幅提升敏感數(shù)據(jù)的識(shí)別精度，降低復(fù)雜 SQL 下的脫敏失敗率。

脫敏智能加速

系統(tǒng)使用了智能學(xué)習(xí)和高效緩存技術(shù)，對(duì)已學(xué)習(xí)完成的 SQL 句式能夠通過(guò)緩存技術(shù)進(jìn)行高效處理。數(shù)據(jù)脫敏后與脫敏前的 SQL 請(qǐng)求時(shí)延增加 <=1ms，吞吐量損耗 <15%。

應(yīng)用場(chǎng)景

反向代理模式

旁路引流模式

場(chǎng)景介紹

動(dòng)態(tài)數(shù)據(jù)脫敏系統(tǒng)部署方式為反向代理部署，應(yīng)用系統(tǒng)的 SQL 數(shù)據(jù)連接請(qǐng)求轉(zhuǎn)發(fā)到動(dòng)脫數(shù)據(jù)脫敏系統(tǒng)，由動(dòng)態(tài)數(shù)據(jù)脫敏系統(tǒng)解析請(qǐng)求后，再將 SQL 語(yǔ)句轉(zhuǎn)發(fā)到數(shù)據(jù)庫(kù)服務(wù)器，數(shù)據(jù)庫(kù)服務(wù)器返回的數(shù)據(jù)同樣經(jīng)過(guò)動(dòng)態(tài)數(shù)據(jù)脫敏系統(tǒng)后由動(dòng)態(tài)數(shù)據(jù)脫敏系統(tǒng)返回給應(yīng)用系統(tǒng)。

場(chǎng)景介紹

通過(guò)在三層交換機(jī)或者路由器上配置策略路由，使訪問(wèn)數(shù)據(jù)庫(kù)的網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)到動(dòng)態(tài)數(shù)據(jù)脫敏系統(tǒng)，從而實(shí)現(xiàn)數(shù)據(jù)庫(kù)查詢(xún)的實(shí)時(shí)脫敏。相比反向代理模式的優(yōu)點(diǎn)，該模式不需要修改客戶(hù)端和應(yīng)用系統(tǒng)連接數(shù)據(jù)庫(kù)的 IP，且發(fā)生單點(diǎn)故障時(shí)，可以通過(guò)策略路由將流量切換回原數(shù)據(jù)庫(kù)，保證業(yè)務(wù)正常。

零信任安全

安全感知

數(shù)據(jù)安全

安全接入

邊界安全

安全審計(jì)

關(guān)鍵基礎(chǔ)設(shè)施安全監(jiān)管

重要信息系統(tǒng)安全監(jiān)管

公共場(chǎng)所無(wú)線上網(wǎng)信息安全系統(tǒng)

互聯(lián)網(wǎng)金融詐騙防范打擊

互聯(lián)網(wǎng)黑色產(chǎn)業(yè)防范打擊

互聯(lián)網(wǎng)內(nèi)容安全監(jiān)管

核心功能

產(chǎn)品優(yōu)勢(shì)

應(yīng)用場(chǎng)景