安華金和數(shù)據(jù)庫脫敏系統(tǒng)（簡稱DBMasker）是一款針對(duì)敏感數(shù)據(jù)進(jìn)行數(shù)據(jù)抽取、數(shù)據(jù)漂白的專業(yè)數(shù)據(jù)脫敏產(chǎn)品。

DBMasker可以滿足生產(chǎn)數(shù)據(jù)面向測(cè)試、開發(fā)、培訓(xùn)和數(shù)據(jù)共享場景的數(shù)據(jù)安全需求，做到“用”、“護(hù)”結(jié)合。

DBMasker廣泛適用于金融和運(yùn)營商等數(shù)據(jù)密集型和信息高敏感行業(yè)，在政府部門、涉密單位也有良好適用場景。產(chǎn)品符合金融行業(yè)、運(yùn)營商行業(yè)、能源行業(yè)、政府部門對(duì)于數(shù)據(jù)使用和共享環(huán)境中的政策合規(guī)性需求。

產(chǎn)品價(jià)值 

防止生產(chǎn)庫中敏感數(shù)據(jù)泄露

DBMasker通過對(duì)生產(chǎn)庫中的身份信息、地址信息、銀行卡號(hào)信息、信息等敏感數(shù)據(jù)進(jìn)行混淆、擾亂后再提供給第三方使用，防止生產(chǎn)庫中的敏感數(shù)據(jù)泄露。

提升測(cè)試、開發(fā)和培訓(xùn)數(shù)據(jù)質(zhì)量

DBMasker能夠通過內(nèi)置的策略和算法保證脫敏后數(shù)據(jù)的有效性（保持原有數(shù)據(jù)類型和業(yè)務(wù)格式要求）、完整性（保證長度不變化、數(shù)據(jù)內(nèi)涵不丟失）、關(guān)系性（保持表間數(shù)據(jù)關(guān)聯(lián)關(guān)系、表內(nèi)數(shù)據(jù)關(guān)聯(lián)關(guān)系），提升數(shù)據(jù)質(zhì)量。

實(shí)現(xiàn)隱私數(shù)據(jù)管理的政策合規(guī)性

DBMasker有效幫助企業(yè)滿足國際標(biāo)準(zhǔn)（PCI-DSS、HIPPA）、行業(yè)監(jiān)管要求（如運(yùn)營商和銀行業(yè)對(duì)客戶資料等信息在測(cè)試、開發(fā)環(huán)節(jié)的數(shù)據(jù)保護(hù)要求）中對(duì)敏感數(shù)據(jù)的使用規(guī)定，實(shí)現(xiàn)企業(yè)在測(cè)試和開發(fā)環(huán)節(jié)中對(duì)敏感數(shù)據(jù)的保護(hù)需求。

產(chǎn)品優(yōu)勢(shì) 

漂白只是開始，完備脫敏解決方案

數(shù)據(jù)關(guān)系保持：實(shí)現(xiàn)表間數(shù)據(jù)關(guān)系、表內(nèi)列間數(shù)據(jù)關(guān)系、數(shù)據(jù)分布保持。

數(shù)據(jù)子集抽?。簩?shí)現(xiàn)基于百分比、時(shí)間或其它條件的數(shù)據(jù)抽取。

結(jié)構(gòu)完整遷移：在數(shù)據(jù)脫敏到目的庫的同時(shí)，將源表上的約束、索引、觸發(fā)器遷移至目標(biāo)表。

不僅僅是脫敏，全面敏感數(shù)據(jù)管理

DBMasker將數(shù)據(jù)脫敏流程分解為敏感數(shù)據(jù)發(fā)現(xiàn)、敏感數(shù)據(jù)梳理、脫敏方案制定、脫敏任務(wù)執(zhí)行四大步驟，結(jié)合完善的敏感數(shù)據(jù)字典管理、數(shù)據(jù)發(fā)現(xiàn)算法管理、脫敏算法管理模塊，實(shí)現(xiàn)全面的敏感數(shù)據(jù)管理。

敏感數(shù)據(jù)自動(dòng)發(fā)現(xiàn)

根據(jù)內(nèi)置規(guī)則自動(dòng)搜尋敏感數(shù)據(jù)，減少人工工作量，防止遺漏隱私信息，在敏感數(shù)據(jù)發(fā)現(xiàn)的同時(shí)完成數(shù)據(jù)關(guān)系識(shí)別。

敏感數(shù)據(jù)梳理

在敏感數(shù)據(jù)發(fā)現(xiàn)的基礎(chǔ)上對(duì)敏感數(shù)據(jù)進(jìn)行分類確認(rèn)，并對(duì)結(jié)果進(jìn)行人工微調(diào)，以達(dá)到精細(xì)化的敏感數(shù)據(jù)管理。

 敏感數(shù)據(jù)字典管理

實(shí)現(xiàn)敏感數(shù)據(jù)類型的統(tǒng)一管理，保證組織內(nèi)的敏感數(shù)據(jù)具有相同脫敏策略，保證跨系統(tǒng)的脫敏結(jié)果一致性。

功能只是基礎(chǔ)，性能與易用才是真諦

簡單設(shè)置，輕松復(fù)用

DBMasker通過自動(dòng)發(fā)現(xiàn)、智能梳理、內(nèi)置規(guī)則三項(xiàng)功能，使用戶從復(fù)雜脫敏任務(wù)中解放出來，通過簡單配置即可完成脫敏策略設(shè)計(jì)，進(jìn)行脫敏任務(wù)管理。

從容應(yīng)對(duì)大規(guī)模數(shù)據(jù)場景

脫敏速度可達(dá)每小時(shí)50GB以上

兼具斷點(diǎn)續(xù)傳和自動(dòng)容錯(cuò)能力

歷經(jīng)數(shù)個(gè)超10T規(guī)模的案例考驗(yàn)

功能特性 

數(shù)據(jù)脫敏

DBMasker支持全流程的靜態(tài)數(shù)據(jù)脫敏：

DBMasker通過屏蔽、變形、替換、隨機(jī)、格式保留加密（FPE）和強(qiáng)加密算法（如AES），針對(duì)不同數(shù)據(jù)類型進(jìn)行數(shù)據(jù)掩碼擾亂，并可將脫敏后的數(shù)據(jù)按用戶需求，裝載至不同環(huán)境中。提供文件至文件，文件至數(shù)據(jù)庫，數(shù)據(jù)庫至數(shù)據(jù)庫，數(shù)據(jù)庫至文件等不同裝載方式。

數(shù)據(jù)子集

DBMasker提供多種數(shù)據(jù)子集抽取方式：包括基于事實(shí)表發(fā)起的百分比抽取方式；基于基礎(chǔ)表中的身份、商品信息發(fā)起的向下延展的數(shù)據(jù)抽取方式；針對(duì)多表的靈活條件設(shè)定的抽取方式。

敏感數(shù)據(jù)管理

DBMasker提供全面的敏感數(shù)據(jù)管理功能，幫助組織實(shí)現(xiàn)有序、一致的可視化脫敏數(shù)據(jù)管理。

敏感數(shù)據(jù)發(fā)現(xiàn)

DBMasker按照用戶或預(yù)定義的敏感數(shù)據(jù)特征，對(duì)數(shù)據(jù)進(jìn)行自動(dòng)識(shí)別，發(fā)現(xiàn)敏感數(shù)據(jù)以及數(shù)據(jù)之間的約束關(guān)系，為數(shù)據(jù)子集管理等功能提供了保障。

敏感數(shù)據(jù)字典管理

提供對(duì)敏感字段分類管理，對(duì)同類敏感數(shù)據(jù)實(shí)施統(tǒng)一的脫敏算法和策略，保證同一組織內(nèi)跨系統(tǒng)、跨庫之間的脫敏一致性；并支持敏感數(shù)據(jù)字典導(dǎo)入、導(dǎo)出等功能。

脫敏方案管理

DBMasker針對(duì)不同脫敏項(xiàng)目，可以配置定制化的脫敏策略，或?qū)崿F(xiàn)脫敏算法的擴(kuò)展；DBMasker可實(shí)現(xiàn)脫敏策略的導(dǎo)入導(dǎo)出，以實(shí)現(xiàn)策略復(fù)用。

脫敏任務(wù)管理

DBMasker可對(duì)脫敏任務(wù)進(jìn)行停止、啟動(dòng)、重啟、暫停、繼續(xù)，支持任務(wù)并發(fā)。脫敏過程中可跳過異常數(shù)據(jù)，持續(xù)執(zhí)行任務(wù)；支持脫敏任務(wù)的中斷續(xù)延。

數(shù)據(jù)庫、數(shù)據(jù)格式兼容

DBMasker兼容各類主流數(shù)據(jù)庫，并且支持NoSQL等新型數(shù)據(jù)庫及結(jié)構(gòu)化文本數(shù)據(jù)的脫敏需求。

國際主流關(guān)系型數(shù)據(jù)庫：

Oracle、SQL Server、Mysql、DB2、PostgreSQL、Informix、Sybase

國產(chǎn)關(guān)系型數(shù)據(jù)庫：

DM、KingBase、GBase

NoSQL數(shù)據(jù)庫：

鍵值數(shù)據(jù)庫、列存數(shù)據(jù)庫、文檔型數(shù)據(jù)庫

結(jié)構(gòu)化文本數(shù)據(jù)：

CSV、TXT等文件類型

部署模式        

可將脫敏設(shè)備部署于生產(chǎn)環(huán)境與測(cè)試、開發(fā)、共享環(huán)境之間，通過脫敏服務(wù)器實(shí)現(xiàn)靜態(tài)數(shù)據(jù)抽取、脫敏、裝載。

在安全要求較高的場景下，可以在業(yè)務(wù)部門數(shù)據(jù)出口及測(cè)試部門數(shù)據(jù)入口分別部署脫敏服務(wù)器，通過offline的加密文件傳輸方式，將生產(chǎn)環(huán)境數(shù)據(jù)靜態(tài)脫敏至非生產(chǎn)環(huán)境。