华途数据脱敏系统产品开发
数据脱敏系统
数据脱敏系统是一款面向敏感数据进行数据自动发现、数据脱敏的专业的数据安全脱敏产品。可实现自动化发现源数据中的敏感数据，并对敏感数据按需进行漂白、变形、遮盖等处理，避免敏感信息泄漏。同时又能保证脱敏后的输出数据能够保持数据的一致性和业务的关联性。
数据脱敏系统可以满足为开发环境、测试环境、培训环境等提供脱敏后的生产数据，也可以为数据交易、数据交换、数据分析等第三方数据应用场景提供适用的敏感信息泄漏防护作用。
数据脱敏系统广泛适用于金融和通信等数据密集型和信息敏感型行业,在政府部门、数据分析服务行业、数据交易平台也有良好的适用场景。
以防止数据泄漏为核心点，通过引入具有创新性的底层和WEB展现技术，*限度的保证脱敏后数据的特征、逻辑及各类数据间的一般性、业务性关联。通过深挖客户使用习惯，保证整个系统“能用、易用、好用”。
产品功能
敏感数据自动感知
在敏感数据无处不在、业务越来越复杂的生产业务系统中，业务系统后台数据库表的规模越来越庞大、结构越来越复杂，本系统利用各类敏感信息规则，通过自动扫描发现的方式高效、方便、全面的获取敏感信息，支持灵活的配置方式(包括字段信息匹配、数据信息匹配)来自动探测数据库敏感信息字段。
脱敏数据以假乱真
将数据简单的洗白、变形已不是一件难事，但是如何保证脱敏后数据的原有特征难度相对较大。数据脱敏系统不仅可以使数据脱敏，还能*限度的保证数据真实性，确保交付可用、可靠的高质量数据。
保持数据原始特征
数据脱敏后可以保持数据原始特征，保证开发、测试、培训以及大数据利用类业务不会受到脱敏的影响，达成脱敏前后的一致性。在这个脱敏过程中，有一套经过充分研究的数据特征模型，可以实现正向脱敏，整个过程中又能保证原始特征。这一套数据特征模型可以运用到实际生产环境。
权限控制增强
实现基于密文的、独立于Oracle权限体系的独立权限控制，防止DBA及高权限用户对敏感数据进行访问、防止利用Oracle的安全漏洞进行权限提升引起的数据泄密；所有数据库用户想访问密文数据，必须经过密文授权。能实现应用系统和数据库用户的绑定。只允许该数据库用户通过指定的应用系统访问敏感数据，从而防止数据库用户口令泄漏后，绕开业务系统，对数据库直接访问。
性能损耗极低
支持密文索引技术，支持分区索引技术。能够基于密文索引实现数据的相等和范围查询；密文索引能够被数据库系统自动识别。实现密文保护后的系统整体性能下降不超过10%。
高可用性
支持Oracle的RAC高可靠特性。安全管理服务器故障不影响透明加密的运行。
全面脱敏格式支持
系统可以支持各类主流数据库，包括Oracle、SQLServer、Mysql、DB2以及国产主流数据库，支持Teradata数据库仓库、支持Oracledump、MongDB、Hadoop等分布式数据平台以及格式化文本格式等平面文件。还可支持RSS、XML等内容共享或数据传输文件。
脱敏过程数据不落地
本系统在数据处理全流程中，敏感数据不落地，不存在中间环节数据泄漏风险。
产品部署
产品优势
横向方案拓展
保障数据安全是一项系统性工程，特定场景的数据脱敏只是系统性工程中的一个重要环节，数据脱敏系统并不是一个安全孤岛。凭借在数据领域超过10年的研究，脱敏系统可以与数据安全整体解决方案进行有机融合，从准入、运维、控制、审计、灾备等多角度实现协调运转，保证企事业单位的核心数据资产安全。
深耕行业应用
同样的数据脱敏，金融与医疗存在实现级的区别，这是行业与行业之间的应用特征差异决定的。经过10年深入行业的研究，在金融、医疗等各行业积累了大量的经验。凭借这些丰富的行业经验，使得华途数据脱敏系统可以很好的在各行各业得以应用。不仅可以用在政府、通信、医疗、社保、公安、电力、交通等行业，也可以用在对数据脱敏有着较为硬性和苛刻要求的金融行业。
脱敏适用
以数据为核心的交付物的好坏很大程度上取决于内置脱敏规则，而脱敏规则可以从多样适用性及健壮性进行部分考量。本数据脱敏系统拥有丰富而健全的脱敏规则，可以保证对多行业多样化脱敏需求的及时响应，结合深入脱敏数据源的结构和内容分析技术，使得脱敏后的数据足以以假乱真。对目标系统交付的“真”数据，保证了目标系统运行的*适用。在测试场景中可以有效提高测试效率，暴露更多的系统缺陷，在其余应用场景中可以使业务数据符合逻辑，保证各类分析及展现结果的有效性和真实性。
