【数据动态脱敏】安华金和动态数据脱敏产品白皮书.pdfVIP

安华金和动态数据脱敏系统

产品白皮书

©2019安华金和

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属安

华金和所有，受到有关产权及版权法保护。任何个人、机构未经安华金和的书面授权许可，不得以任何方

式复制或引用本文的任何片断。

目录

安华金和动态数据脱敏系统1

白皮书1

一.概述3

二.产品价值3

2.1防止运维环节中的敏感数据泄露3

2.2提高数据共享安全性4

2.3实现隐私数据管理政策合规5

三.产品优势5

3.1依托精准协议解析，准确识别敏感数据访问行为5

3.2多级管控手段，适应各种场景5

3.3丰富脱敏算法、保障数据可用性5

3.4稳健可靠的动态数据分享守护者6

四.产品功能6

4.1敏感数据自动发现6

4.2内置丰富脱敏算法6

4.3自定义脱敏算法7

4.4脱敏规则7

4.5控制规则7

4.6脱敏审计7

五.核心技术8

5.1协议解析技术8

5.2敏感对象识别技术9

5.3SQL改写技术9

5.4高可用9

六.部署方式10

七.联系我们10

©2019安华金和-2-

一.概述

安华金和动态数据脱敏系统（简称DMS-D）是一款高性能、高扩展性的动态数据屏蔽

和脱敏产品，在数据库通讯协议层面，通过SQL代理技术，实现了完全透明的、实时的敏

感数据掩码能力；在不需要对生产数据库中的数据进行任何改变的情况下，依据用户的角

色、职责和其他IT定义规则，动态的对生产数据库返回的数据进行专门的屏蔽、加密、隐藏

和审计，确保业务用户、外包用户、运维人员、兼职雇员、合作伙伴、数据分析、研发和测

试团队及顾问能够恰如其分地访问生产环境的敏感数据。

在应用侧，脱敏后的数据可以保留原有数据的特征和分布，无需改变相应的业务系统逻

辑，实现了企业低成本、高效率、安全的使用生产的隐私数据；在运维侧，对敏感数据进行

遮蔽处理，既不影响正常运维工作，又能够保证数据安全。

DMS-D支持Oracle、MySql、DB2、MSSQL、PostgreSQL等主流数据库，支持

Windows、Linux、AIX、Solaris等多个主流数据库应用平台，提供灵活的脱敏规则配置及脱

敏规则扩展。

DMS-D产品广泛适用于银行、证券、保险等金融机构，在政府部门、涉密单位也有良

好适用场景。产品在国家等级保护、分级保护等领域均具有很强的政策合规性，同时能够满

足企业在运维侧和应用侧的数据安全需求。

二.产品价值

2.1防止运维环节中的敏感数据泄露

对于电信、证券、保险、金融、能源大型复杂系统环境，运维人员每天都会有纷繁复杂

的日常运维任务。同时，为了给客户提供高水平的服务，有时意味着开发人员、数据库管理

员、设计人员、专业顾问和其他系统需要不受限制地访问生产数据，以便对重大问题做出快

速响应。

DMS-D可以根据数据访问者的身份提供不同程度的安全处理策略。对于来自非法客户

端、非法IP以及非合规用户的访问行为，DMS-D可以进行阻断拦截；对于合法访问者访问

高权限对象的行为，DMS-D可以实时动态进行脱敏掩码返回，并且可以做出访问行数限

制，防止数据批量导出泄密。

©2019安华金和-3-

2.2提高数据共享安全性

DMS-D提供了具有高可靠性的动态掩码能力，采用代理部署方式，部署在业务应用系

统、ETL、报表和开发、运维工具，和生产数据库之间；通过在数据库协议层的处理，实时

的根据用户角色、和规则进行筛选，屏蔽敏感数据（脱敏）。下图展示了典型的动态脱敏效

果