數(shù)據(jù)庫動態(tài)脫敏解決方案

1、 數(shù)據(jù)庫動態(tài)脫敏解決方案 目錄數(shù)據(jù)庫動態(tài)脫敏需求分析產(chǎn)品簡介功能特點技術(shù)優(yōu)勢典型應(yīng)用用戶價值需求分析隨著企業(yè)信息化進程不斷深入，企業(yè)的業(yè)務(wù)系統(tǒng)變得日益復(fù)雜，業(yè)務(wù)系統(tǒng)的權(quán)限管理、運維管理面臨越來越多的問題，內(nèi)部員工賬號權(quán)限混亂、第三方運維人員掌握高權(quán)限賬號、賬號高度共用、業(yè)務(wù)系統(tǒng)敏感數(shù)據(jù)透明傳輸?shù)榷汲蔀閿?shù)據(jù)泄露的重要原因和途徑。網(wǎng)絡(luò)安全法中對公民個人信息的保護提出了明確要求，任何涉及公民個人信息的網(wǎng)絡(luò)運營者、單位、部門等均需要對公民個人信息進行保護。但是目前大多業(yè)務(wù)系統(tǒng)無法滿足要求，且改造的話難度較大，所以急需尋求其他解決方案。產(chǎn)品簡介產(chǎn)品簡介天玥數(shù)據(jù)庫脫敏系統(tǒng)是對企業(yè)各類用戶對數(shù)據(jù)庫的訪問行為

2、進行動態(tài)脫敏的系統(tǒng)。不同于靜態(tài)脫敏需要將數(shù)據(jù)導(dǎo)出后進行脫敏再導(dǎo)入到數(shù)據(jù)庫中，系統(tǒng)可以實時對數(shù)據(jù)庫響應(yīng)數(shù)據(jù)進行脫敏，可針對對人員、權(quán)限、客戶端、主機、時間等不同維度配置脫敏策略，針對待脫敏數(shù)據(jù)可以進行替換、屏蔽、數(shù)據(jù)偏移、數(shù)字隨機化等方式進行脫敏處理。同時針對高危操作，還可進行阻斷。保護敏感信息，不被違規(guī)查詢泄露，防止惡意操作和誤操作，提升數(shù)據(jù)安全性。功能特點業(yè)務(wù)系統(tǒng)脫敏：可針對不同業(yè)務(wù)帳號進行脫敏，在業(yè)務(wù)系統(tǒng)本身無法限制業(yè)務(wù)人員查詢信息時，可通過天玥數(shù)據(jù)庫動態(tài)脫敏系統(tǒng)針對不同級別的業(yè)務(wù)人員進行權(quán)限管理，從而反饋不同的業(yè)務(wù)信息。白名單功能：針對特權(quán)帳號或特殊的ip地址，可定義白名單策略，不進行脫

3、敏處理方便用戶使用高危操作阻斷：針對高危操作如：drop table、drop database、truncate table、grant、revoke、deny等，進行實時阻斷，防止數(shù)據(jù)遭受破壞。多種脫敏效果：系統(tǒng)可實現(xiàn)多種脫敏效果，包括：替換、數(shù)字隨機化、屏蔽、偏移等，滿足用戶需要。細粒度的脫敏規(guī)則：系統(tǒng)支持對數(shù)據(jù)庫名、數(shù)據(jù)表名、字段名等定義脫敏規(guī)則，將符合條件的庫、表、字段進行脫敏處理。靈活的策略定義：系統(tǒng)可針對不同用戶、主機、訪問工具、ip地址、時間等定制不同的脫敏策略，滿足不同的應(yīng)用場景的需要。接口調(diào)用脫敏：針對不同系統(tǒng)間數(shù)據(jù)調(diào)用，可在系統(tǒng)調(diào)用數(shù)據(jù)時，根據(jù)設(shè)定的脫敏策略將敏感數(shù)據(jù)進行

4、替換，防止系統(tǒng)間調(diào)用時泄密。運維脫敏：針對DBA等數(shù)據(jù)運維人員，可限制其在操作某些敏感表或越權(quán)操作其他數(shù)據(jù)表時，返回的數(shù)據(jù)非真實數(shù)據(jù)，并且對于運維人員惡意或失誤進行高?；蚋唢L險操作時進行阻斷，防止其危害數(shù)據(jù)庫。技術(shù)優(yōu)勢命令級阻斷針對高危命令，可實現(xiàn)命令級阻斷，使sql語句執(zhí)行失敗，但是會話不受任何影響。語義解析針對sql語句進行語義分析，防止惡意變換sql語句形態(tài)來繞過設(shè)備監(jiān)測，提升監(jiān)測精度。狀態(tài)監(jiān)測和特征匹配采用專業(yè)的狀態(tài)檢測和特征匹配相結(jié)合算法，提升數(shù)據(jù)包解析速度。零拷貝技術(shù)專利技術(shù)，數(shù)據(jù)包在內(nèi)存中直接被提取分析，防止多次拷貝，大幅度提升產(chǎn)品性能，千兆網(wǎng)絡(luò)捕包性能達到線速。典型應(yīng)用在實際環(huán)

5、境中，用戶的典型網(wǎng)絡(luò)拓撲如下圖：圖中，外部接入主要是通過互聯(lián)網(wǎng)訪問應(yīng)用系統(tǒng)的用戶、營業(yè)點等；辦公區(qū)和運維區(qū)可以通過內(nèi)網(wǎng)直接訪問應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器；在服務(wù)器區(qū)，主要包含數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器。針對這種部署，我們的數(shù)據(jù)庫脫敏系統(tǒng)可直接透明部署到數(shù)據(jù)庫服務(wù)器前面，此時數(shù)據(jù)庫脫敏系統(tǒng)能夠?qū)?shù)據(jù)庫運維操作、業(yè)務(wù)調(diào)用、接口調(diào)用等等所有流量全部獲取，可在防止繞過的同時，獲取到所有針對敏感信息進行操作的行為，針對這些行為可通過既定的策略進行數(shù)據(jù)脫敏，防止數(shù)據(jù)泄露。用戶價值通過部署天玥數(shù)據(jù)庫脫敏系統(tǒng)，可以實現(xiàn)對業(yè)務(wù)系統(tǒng)、運維人員和接口調(diào)用等多種生產(chǎn)場景下的脫敏要求，保障用戶的敏感數(shù)據(jù)不被泄漏的同時不影響正常業(yè)務(wù)。業(yè)務(wù)系統(tǒng)老舊，升級困難，改造周期長成本高等問題得到了很好的解決；通過對第三方運維人員賬號進行脫敏配置，使得其在運維過程中，無法查看敏感數(shù)據(jù)，減少數(shù)據(jù)泄露的可能；對于高權(quán)限賬號，進行ip和權(quán)限限制，防止賬號共用、濫用；針對應(yīng)用系統(tǒng)間的接口調(diào)用，可將系統(tǒng)下的敏感庫、敏感表和敏感字段等脫敏后進行發(fā)送，杜絕外泄。部署天玥數(shù)據(jù)庫脫敏系統(tǒng)，可以有效保