观安观智数据动态脱敏系统_敏感数据自动识别系统

观安观智数据动态脱敏系统

观安观智数据动态脱敏系统依托敏感数据自动识别系统与业务访问脱敏系统，可在访问敏感数据时实现即时脱敏，精准解决生产环境中不同用户对同一敏感数据的分级脱敏需求。系统支持智能识别、动态策略配置与细粒度权限管控，兼顾数据安全与业务可用性，助力企业满足合规要求，防范敏感数据泄露风险。

立即咨询

产品架构与原理

产品使用流程

效果示意

产品价值

规避展示层泄密风险

运维人员、业务人员在日常工作开展中可以直接或间接地查看数据库中的敏感数据内容，这样就会存在敏感数据展示层泄密风险，通过部署该系统来对展示层数据进行脱敏处理，有效规避展示层泄密的可能性。

脱敏目标灵活调整

与脱敏目标（业务系统或数据库）之间为松耦合模式，灵活性高、维护成本低。用户的脱敏目标一旦变化，可以随时在脱敏系统中进行脱敏目标的调整，满足用户根据业务情况随时进行脱敏变动的需求。

避免业务系统改造

可以直接实现数据访问、调用的实时脱敏目标，无需对目标应用系统及数据库系统进行任何改造和调整，提高功能上线效率、避免业务改造风险，降低业务改造难度。待实现动态脱敏的目标系统数量越多，上述收益越大。

满足相关法律法规要求

全面满足《网络安全法》《数据安全法》、《个人信息保护法》、《等级保护2.0》等国家法律法规要求，同时满足行业、企业内控相关要求，如政府、金融、电信、互联网企业等行业安全相关规范。

产品功能

在访问敏感数据时进行即时脱敏，用来解决生产环境中不同用户对同一敏感数据读取时进行不同级别的脱敏问题。

产品功能 - 数据识别 icon

识别规则
· 内置规则
· 自定义规则
数据字典
可以通过数据字典定义敏感数据发现规则，适用于无规律但可穷举型的数据目标。

字段字典
可以通过字段字典直接定义某个字段的数:据类型，提高数据发现效率。

产品功能 - 脱敏算法 icon

· 系统内置丰富的脱敏算法，规则包括：身份证、日期、Email地址、数值、英文字母和数字、汉字等；
· 支持用户根据自身需求，自定义脱敏算法。

产品功能 - 脱敏规则 icon

精确脱敏 - 以SQL改写为核心的脱敏模式，用户可以定义精确脱敏规则。

产品功能 - 统计分析 icon

系统可以统计数据库、敏感表、敏感列、数据库类型等信息；

系统可以统计终端访问、脱敏字段、资产访问等信息，并以TOP5方式进行展现；

方便用户通过首页直观查看系统整体运行和管理情况。

部署方式

系统部署方式为反向代理部署

· 语句改写模式中应用系统的 sQL数据连接请求转发到脱敏代理系统，由动态脱敏系统解析请求改写语句后，再将 sQL语句转发到数据库服务器，数据库服务器返回的数据同样经过动态脱敏系统后由脱敏系统返回给应用服务器。

· 结果集改写模式中应用系统的SQL数据连接请求转发到脱敏代理系统，由动态脱敏系统将SQL语句转发到数据库服务器，数据库服务器返回的结果集由动态脱敏系统解析改写后返回给应用服务器。

我们的优势在哪里？

双模脱敏

系统同时支持SQL改写和结果集脱敏两种模式，根据不同场景系统智能选择最优的脱敏模式，同时也支持由人工指定脱敏模式。

多部署模式

数据动态脱敏系统支持ByPass、支持HLA双机部署、支持集群部署，在保障业务平稳运行的基础上，提高脱敏效率。

资产盘点

具备完整的资产盘点功能，帮助用户梳理环境中的数据规模、数据类型、数据分布位置等信息，为数据安全体系建设提供核心参考依据，同时帮助用户日常的资产管理提供支撑。

API脱敏

动态脱敏系统不仅仅可以满足运维侧、业务侧的脱敏需求，同时支持对API接口的数据进行脱敏，可以覆盖用户更加广泛的需求场景。

典型案例 - 国税动态脱敏建设项目 icon

项目概述
产品：动态脱敏系统

1期完成总局、青岛和广东两个分中心节点的部署

2期即将开始全国38个节点单位部署动态脱敏
项目需求
通过动态脱敏解决税务系统中的核心敏感数据被随意查看导致的数据外泄风险。
每个节点部署两台动态脱敏系统，一方面提升系统性能，一方面避免单点故障。
解决方案
权限校验、动态脱敏能力，形成实时的数据脱敏服务与国税的统一密码服务平台融合，联动；不同应用服务、API均可配置选择是否脱敏。
用户价值
规避展示层风险，保障税务数据安全性，且不改造应用。