產品介紹：

億賽通數據脫敏系統（簡稱EST-DMS），是一款面向敏感數據通過脫敏規則進行數據變形，實現敏感信息的可靠保護的數據脫敏產品。實現自動化發現源數據中的敏感數據，并對敏感數據按需進行脫敏規則變形，避免敏感數據泄露，同時，脫敏后的數據保持了數據的一致性和業務的關聯性，應用于開發測試環境、數據交換、數據分析、數據共享等場景。同時通過對數據庫網絡流量的采集，基于數據庫私有協議解析與還原技術，實現對數據庫脫敏數據訪問行為的監控和審計、對其中的危險操作進行多種方式的告警，對數據庫敏感數據源、敏感數據量、訪問頻率等進行多維度的統計并進行圖形化展現。支持當前主流數據庫產品與文件作為脫敏數據源，包括Oracle、MySQL、RDS、DRDS、ADB、本地磁盤文件或接口。對原有數據庫性能影響極低，無需應用、網絡環境改造的前提下，提供可靠數據脫敏服務。

產品價值：

產品支持范圍：支持Oracle、MySQL、RDS、DRDS、ADB、本地磁盤文件或接口。（其余可根據用戶需求擴展）；操作系統支持：Windows/Linux/Unix

數據源管理：支持不同數據庫及文件格式作為脫敏的數據源，根據不同數據庫的類型對敏感數據進行自動掃描、發現，幫助用戶梳理敏感數據，并且可以通過界面方式直接查看數據庫、表、字段的結構，對脫敏數據源格式進行比對分析。

目標源管理：脫敏后的數據支持直接向業務系統輸出，同時也支持轉存到FTP等本地文件系統，用戶通過配置脫敏目標源可以對脫敏后的數據進行存儲位置管理。

脫敏任務管理：通過任務來對脫敏進行調度，支持多數據源、多目標源。分布式任務執行，確保脫敏任務執行高效。任務支持即時任務與周期任務，由數據使用者發起任務申請，上級管理員審批通過后，任務生效開始執行。

脫敏服務管理：支持兩種對外提供脫敏服務，SDK和API方式。

脫敏審計管理：針對脫敏產品操作人員的操作行為進行審計記錄，實現對審計數據的自動備份、刪除和導入；支持對數據脫敏操作進行日志審計，可對審計日志進行檢索并通過可視化方式展示成功脫敏后的數據。

脫敏系統設置：脫敏系統設置功能包括：安全管理、日志管理、網絡參數配置、系統升級、端口管理、數據清理，系統監控，數據歸檔。

脫敏權限管理：系統按照三權分立方式設計，默認角色包括系統管理員、配置管理員、日志管理員，并且提供用戶自定義角色和自定義數據管理。

脫敏歸檔管理：支持按照時間與數據量對歷史數據進行歸檔處理，由用戶自定義配置。

脫敏模板管理：系統內置不同場景的脫敏模板，包括開發、測試、運維等，不同場景的脫敏流程與脫敏規則不一樣，可根據自己的場景定義脫敏模板。

脫敏審批管理：脫敏系統數據使用按照先申請、審批、后脫敏執行、導出的流程。

脫敏系統報表：系統內置15+種報表，時間按年、季、月、周、日維度統計，包括綜合報表、客戶端報表、脫敏類報表、等保類報表等，同時支持用戶自定義報表。

脫敏運維管理：對自身系統的運行狀態進行狀態監控，監控內容包括主要：系統硬件資源、數據庫流量、軟件模塊狀態等。

公告管理：對任務的狀態實時監控，任務的狀態與更新實時更新。

知識庫管理：知識庫管理提供脫敏系統內部的管理知識討論、交流、分享平臺。

系統對外接口：對外提供統一的數據接口，包括日志輸出接口、用戶管理接口、API調用接口、API授權使用接口、用戶認證管理、接口管理、外部頁面調用等功能。

產品特色：

高安全級別

根據數據的脫敏細粒度原則，對敏感數據進行字段、行級脫敏，實現敏感數據的脫敏，避免數據泄露風險發生。

高處理性能

支持多種字段的脫敏技術，降低數據脫敏對數據庫性能的影響。

高可靠性能

支持高可用性，產品通過與數據庫的數據集成存儲、RAC支持、雙機熱備、應急模式、多進程冗余、透明故障切換、數據錯誤忽略、備份恢復等技術，確保系統不間斷運行。

高透明性

基于雙透明性設計，用戶透明、業務系統透明。脫敏過程用戶不需要對應用系統進行任何改造，有訪問權限的用戶無感知。

高級別算法

EST-DMS數據脫敏支持國家商用密碼加密算法，包括SM1、SM2、SM4，同時能夠支持 AES 128/256, ARIA 128/256, 3DMS業界標準加密算法。

部署方式靈活

系統采用大數架構及分層模塊化設計，具備極強的伸縮性，支持硬件一體機方式、分布式部署以及純虛擬化環境部署。

部署模式：

系統采用分層模塊化架構設計，數據發現、數據脫敏、數據采集、協議解碼、各模塊在業務功能邏輯上相互獨立，采用松耦合接口方式進行數據交互，使得系統部署方式靈活，能適應各種用戶網絡場景。

l、旁路部署模式

靜態脫敏直接通過用戶交換機鏡像方式旁路部署于網絡環境中，部署網絡拓撲如下圖所示：

旁路部署模式

2、串路部署模式

動態脫敏直接串路部署于網絡環境中，部署網絡拓撲如下圖所示：

串路部署模式