企業(yè)數(shù)據(jù)脫敏一體機白皮書

1、 企業(yè)數(shù)據(jù)脫敏一體機白皮書目 錄前言2產(chǎn)品簡介3核心功能介紹4技術(shù)特點6前言 業(yè)界背景隨著計算機網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，信息網(wǎng)絡(luò)已經(jīng)成為社會發(fā)展的重要保證，涉及到國家的政府、軍事、文教等諸多領(lǐng)域。其中有很多是敏感信息，甚至是國家機密。因此，隨著數(shù)據(jù)本身的價值越來越高，信息安全問題也越來越凸顯。目前，全世界每年因為數(shù)據(jù)泄漏、銷售非法數(shù)據(jù)獲利等而導(dǎo)致的經(jīng)濟損失逐年上升。“11.30”特大電信詐騙案、匯豐銀行員工盜竊客戶資料案、12306用戶信息泄漏等案例都在時時提醒著數(shù)據(jù)安全問題不得不重視。企業(yè)現(xiàn)狀針對非生產(chǎn)環(huán)境所需的樣例數(shù)據(jù)，傳統(tǒng)的工作方式是：通過備份的方式直接提供沒有經(jīng)過任何處理的真實數(shù)據(jù)。客戶寫

2、程序、 腳本或者命令對數(shù)據(jù)進行脫敏。直接交由開發(fā)商負責(zé)傳統(tǒng)工作方式只是對數(shù)據(jù)進行簡單的處理甚至不處理，因此普遍存在泄漏數(shù)據(jù)的風(fēng)險。根據(jù)目前的情況來看，針對非生產(chǎn)環(huán)境的數(shù)據(jù)管理，數(shù)據(jù)保護，防止數(shù)據(jù)的泄漏，是非常有必要的。因此，針對信息安全的法律法規(guī)也應(yīng)運而生。行業(yè)規(guī)范2013年1月31日證監(jiān)會發(fā)布證券期貨業(yè)信息系統(tǒng)運維管理規(guī)范明確規(guī)定，在線數(shù)據(jù)和離線數(shù)據(jù)用于非生產(chǎn)環(huán)境時，應(yīng)進行脫敏處理；用于模擬測試時如無法進行脫敏處理，測試環(huán)境應(yīng)采取與生產(chǎn)環(huán)境相當?shù)陌踩胧ｃy監(jiān)會在中國銀行業(yè)“十二五”信息科技發(fā)展規(guī)則監(jiān)管指導(dǎo)意見中提出，完善敏感信息存儲和傳輸?shù)雀唢L(fēng)險環(huán)節(jié)的控制措施，對數(shù)據(jù)、文檔的訪問應(yīng)建立嚴格

3、的審批機制。對用于測試的生產(chǎn)數(shù)據(jù)要進行脫敏處理，嚴格防止敏感數(shù)據(jù)泄露。產(chǎn)品簡介鼎甲迪備核心功能鼎甲數(shù)據(jù)脫敏一體機（InfoSteganos）是一款集隱私數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)提取、數(shù)據(jù)漂白、測試數(shù)據(jù)管理、數(shù)據(jù)裝載等功能于一體的軟硬件一體化設(shè)備。結(jié)合訪問控制、性能監(jiān)控等手段對用戶數(shù)據(jù)進行篩選，并依據(jù)用戶定義的脫敏規(guī)則對隱私數(shù)據(jù)進行替換，規(guī)避敏感數(shù)據(jù)泄漏風(fēng)險，確保測試數(shù)據(jù)的業(yè)務(wù)完整性和有效性。產(chǎn)品特點多：可以應(yīng)付更多的生產(chǎn)數(shù)據(jù)快：產(chǎn)品開箱即用，操作簡單，大幅度提高工作效率好：數(shù)據(jù)仿真度高，保證數(shù)據(jù)安全?。旱途S護成本，項目實施成本低產(chǎn)品規(guī)格InfoSteganos 是軟硬一體化的數(shù)據(jù)脫敏設(shè)備，可根據(jù)用戶實際

4、數(shù)據(jù)量選擇對應(yīng)產(chǎn)品型號，提供深度壓縮功能供用戶選配。型號空間網(wǎng)絡(luò)接口S-510500GB2個千兆S-10101.2TB2個千兆S-20102TB2個千兆S-30103TB2個千兆2個萬兆S-50106TB2個千兆2個萬兆核心功能介紹InfoSteganos 僅作為數(shù)據(jù)庫的客戶端訪問數(shù)據(jù)，只需要通過以太網(wǎng)連接生產(chǎn)數(shù)據(jù)源和目標非生產(chǎn)數(shù)據(jù)源，不需要安裝任何部件。數(shù)據(jù)發(fā)現(xiàn)首先用戶確定數(shù)據(jù)脫敏的對象，以確定哪些是需要脫敏的敏感數(shù)據(jù)，并以此為依據(jù)梳理出隱私數(shù)據(jù)模型。InfoSteganos的自動發(fā)現(xiàn)功能能夠自動掃描并定位企業(yè)當中的敏感數(shù)據(jù)，并根據(jù)隱私數(shù)據(jù)算法確認隱私數(shù)據(jù)，以及隱私數(shù)據(jù)類型。數(shù)據(jù)抽取根據(jù)生產(chǎn)

5、數(shù)據(jù)的定義，周期性的從數(shù)據(jù)源中抽取真實數(shù)據(jù)到InfoSteganos上。支持多種數(shù)據(jù)平臺。數(shù)據(jù)漂白InfoSteganos內(nèi)置多種國內(nèi)通用的隱私數(shù)據(jù)模型的漂白規(guī)則與算法，根據(jù)不同的用戶，不同的數(shù)據(jù)選擇不同適當?shù)乃惴ㄟM行脫敏，生成偽造數(shù)據(jù)。由于設(shè)備是封閉系統(tǒng)，能夠很好地防止數(shù)據(jù)泄漏。漂白效果：保持數(shù)據(jù)的關(guān)聯(lián)關(guān)系提供高仿真度的偽數(shù)據(jù)不可逆算法，保證數(shù)據(jù)安全數(shù)據(jù)裝載用戶使用受限權(quán)限的帳號登錄到作為客戶端連接到非生產(chǎn)環(huán)境的數(shù)據(jù)庫的InfoSteganos平臺，將已經(jīng)漂白的數(shù)據(jù)寫入到目標數(shù)據(jù)庫。支持子集管理支持子集管理核心功能介紹支持異構(gòu)平臺的高速數(shù)據(jù)裝載支持元數(shù)據(jù)加載支持全量和抽樣加載默認使用高速的批

6、量寫入技術(shù)數(shù)據(jù)監(jiān)控InfoSteganos能夠?qū)ψ陨碓O(shè)備的各項資源進行實時監(jiān)控和歷史查詢，包括 CPU、內(nèi)存等的繁忙程度，數(shù)據(jù)空間的使用率，還能對各種作業(yè)的運行狀態(tài)進行監(jiān)控。數(shù)據(jù)管理數(shù)據(jù)管理主要針對保存在InfoSteganos設(shè)備上的數(shù)據(jù)進行管理，包括數(shù)據(jù)壓縮和數(shù)據(jù)漂白前后比對功能。多用戶與權(quán)限管理通過用戶、角色、菜單權(quán)限、數(shù)據(jù)權(quán)限等機制實現(xiàn)完整的訪問控制。系統(tǒng)默認通過角色對用戶的權(quán)限進行控制，缺省角色包括了系統(tǒng)管理員 、數(shù)據(jù)管理員 、操作員 、 開發(fā)者等。技術(shù)特點支持異構(gòu)數(shù)據(jù)平臺當生產(chǎn)系統(tǒng)與測試系統(tǒng)數(shù)據(jù)庫為異構(gòu)數(shù)據(jù)庫時，可快速實現(xiàn)數(shù)據(jù)移植。提供深度數(shù)據(jù)壓縮功能保證數(shù)據(jù)正常訪問的同時，提供深度壓縮算法有效擴展數(shù)據(jù)存儲能力。支持分布式擴展通過多設(shè)備集群實現(xiàn)分布式擴展，合理應(yīng)對海量數(shù)據(jù)。支持高效隱私數(shù)據(jù)發(fā)現(xiàn)支持數(shù)據(jù)自動掃描并快速發(fā)現(xiàn)用戶數(shù)據(jù)庫中的隱私數(shù)據(jù)。提供多種隱私數(shù)據(jù)模型與算法內(nèi)置多種國內(nèi)通用的隱私數(shù)據(jù)模型的漂白規(guī)則與算法，有效降低實施成本。支持高速數(shù)據(jù)裝載采用專用數(shù)據(jù)庫批量寫入技術(shù)，大幅提升數(shù)據(jù)轉(zhuǎn)載效率