一 、背 景

1.產(chǎn)業(yè)市場背景

數(shù)據(jù)作為DT時代的生產(chǎn)要素，大數(shù)據(jù)應(yīng)用已覆蓋到生產(chǎn)、生活的方方面面。數(shù)據(jù)的價值在不斷釋放的同時，數(shù)據(jù)資產(chǎn)面臨的風(fēng)險和挑戰(zhàn)也在不斷增加，數(shù)據(jù)安全管理愈加重要，其中敏感數(shù)據(jù)的防護(hù)受到了數(shù)據(jù)擁有者和運營者的重點關(guān)注，通過脫敏技術(shù)手段保障敏感數(shù)據(jù)的完整性、保密性和可用性的需求日益凸顯。

2.政策監(jiān)管背景

隨著數(shù)據(jù)安全上升到國家安全層面和國家戰(zhàn)略層面，國家和地方接連發(fā)布《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》等法律和《個人信息安全規(guī)范》、“等級保護(hù)2.0標(biāo)準(zhǔn)”等標(biāo)準(zhǔn)，對敏感數(shù)據(jù)脫敏、去標(biāo)識化、匿名化提出了明確要求。

為滿足和市場和政策的需要，昂楷科技在原有脫敏產(chǎn)品上更進(jìn)一步，推出全新的動態(tài)脫敏V6.0，全新架構(gòu)結(jié)合創(chuàng)新智能動態(tài)脫敏技術(shù)，能夠為客戶提供一站式動態(tài)脫敏服務(wù)，保障數(shù)據(jù)應(yīng)用安全。

二、新產(chǎn)品特性

1.創(chuàng)新雙向融合脫敏兼顧高性能高適用

昂楷新一代動態(tài)脫敏采用了雙向脫敏架構(gòu)，融合了SQL語句改寫和結(jié)果集改寫兩種脫敏技術(shù)路線方案。通過后臺智能引擎，在性能優(yōu)先的原則下，無需人工介入干預(yù)，系統(tǒng)根據(jù)業(yè)務(wù)和數(shù)據(jù)特征自動選擇最優(yōu)的脫敏模式，實現(xiàn)動態(tài)脫敏產(chǎn)品的高性能和高適用兼顧，提升動態(tài)脫敏產(chǎn)品的實用性，讓動態(tài)脫敏的廣泛應(yīng)用成為可能。

2.自研智能算法敏感數(shù)據(jù)精準(zhǔn)高效識別

動態(tài)脫敏內(nèi)置豐富的敏感類型，同時支持用戶快速創(chuàng)建敏感類型，通過自研智能算法實現(xiàn)敏感數(shù)據(jù)識別、快速匹配。最大限度地實現(xiàn)脫敏工作自動化，簡化以手工方式按字段名定義敏感數(shù)據(jù)的繁瑣工作。

新版本新增了對分類分級策略的支持，通過分類分級策略，建立不同業(yè)務(wù)數(shù)據(jù)的特征模型，借助正則、機(jī)器學(xué)習(xí)等方式實現(xiàn)不同敏感數(shù)據(jù)的精準(zhǔn)識別。

3.動態(tài)脫敏策略滿足不同業(yè)務(wù)場景需要

新版本動態(tài)脫敏優(yōu)化了數(shù)據(jù)脫敏規(guī)則庫，用戶可根據(jù)自身的業(yè)務(wù)場景、數(shù)據(jù)的特征動態(tài)調(diào)整脫敏策略。同時系統(tǒng)支持?jǐn)?shù)據(jù)查詢、分析等業(yè)務(wù)場景自動匹配脫敏策略，實現(xiàn)快速脫敏滿足業(yè)務(wù)需要。

4.靈活的權(quán)限管理實現(xiàn)個性化脫敏效果

對敏感數(shù)據(jù)的訪問，根據(jù)不同權(quán)限的用戶設(shè)置不同的脫敏級別，支持完全脫敏、部分脫敏、不脫敏等脫敏級別的靈活設(shè)置。同時昂楷動態(tài)脫敏系統(tǒng)支持敏感數(shù)據(jù)可逆還原，供高權(quán)限用戶還原脫敏數(shù)據(jù)進(jìn)行反查的功能。

5.支持集群化部署滿足大平臺脫敏需求

新一代脫敏支持基于高可用性集群部署，防止單點故障，保障業(yè)務(wù)的實時脫敏需求。系統(tǒng)使用高性能硬件平臺，內(nèi)核優(yōu)化技術(shù)，滿足高負(fù)載環(huán)境下的性能要求，多引擎相互協(xié)作，支持高并發(fā)承載，以及實時動態(tài)脫敏過程中的低時延。

三、應(yīng)用場景

1.應(yīng)用脫敏

應(yīng)用系統(tǒng)在實時使用過程中，需要對其中的核心業(yè)務(wù)數(shù)據(jù)，敏感數(shù)據(jù)進(jìn)行安全防護(hù)，針對用戶實現(xiàn)完全可見、部分可見等細(xì)粒度內(nèi)容顯示保護(hù)，動態(tài)數(shù)據(jù)脫敏可以在應(yīng)用賬戶訪問過程中實時脫敏，保障業(yè)務(wù)核心數(shù)據(jù)安全。

2.運維脫敏

運維過程中，可以根據(jù)不同權(quán)限的運維賬戶設(shè)置不同的脫敏級別，支持完全脫敏、部分脫敏、不脫敏等脫敏級別的靈活設(shè)置，實現(xiàn)運維過程中的敏感數(shù)據(jù)有效防護(hù)。

3. 數(shù)據(jù)共享

重要業(yè)務(wù)數(shù)據(jù)需要提供外部、第三方應(yīng)用共享和訪問時，動態(tài)脫敏系統(tǒng)可以滿足在第三方共享和訪問時進(jìn)行敏感數(shù)據(jù)的實時脫敏，保障業(yè)務(wù)數(shù)據(jù)的安全性。