需求剖析
随着企业信息化历程一直深入，企业的营业系统变得日益重大，营业系统的权限管理、运维管理面临越来越多的问题，内部员工账号权限杂乱、第三方运维职员掌握高权限账号、账号高度共用、营业系统敏感数据透明传输等都成为数据泄露的主要缘故原由和途径。
网络清静法中对公民小我私家信息的掩护提出了明确要求，任何涉及公民小我私家信息的网络运营者、单位、部分等均需要对公民小我私家信息举行掩护。可是现在大多营业系统无法知足要求，且刷新的话难度较大，以是急需追求其他解决计划。
产品简介
产品简介
天玥数据库脱敏系统是对企业种种用户对数据库的会见行为举行动态脱敏的系统。差别于静态脱敏需要将数据导出后举行脱敏再导入到数据库中，系统可以实时对数据库响应数据举行脱敏，可针对对职员、权限、客户端、主机、时间等差别维度设置脱敏战略，针看待脱敏数据可以举行替换、屏障、数据偏移、数字随机化等方法举行脱敏处置惩罚。同时针对高危操作，还可举行阻断。掩护敏感信息，不被违规盘问泄露，避免恶意操作和误操作，提升数据清静性。
功效特点
-
?营业系统脱敏：
可针对差别营业帐号举行脱敏，在营业系统自己无法限制营业职员盘问信息时，可通过天玥数据库动态脱敏系统针对差别级别的营业职员举行权限管理，从而反响差别的营业信息。
-
?白名单功效：
针对特权帐号或特殊的ip地址，可界说白名单战略，不举行脱敏处置惩罚利便用户使用
-
?高危操作阻断：
针对高危操作如：drop table、drop database、truncate table、grant、revoke、deny等，举行实时阻断，避免数据遭受破损。
-
?多种脱敏效果：
系统可实现多种脱敏效果，包括：替换、数字随机化、屏障、偏移等，知足用户需要。
-
细粒度的脱敏规则：
系统支持对数据库名、数据表名、字段名等界说脱敏规则，将切合条件的库、表、字段举行脱敏处置惩罚。
-
?无邪的战略界说：
系统可针对差别用户、主机、会见工具、ip地址、时间等定制差别的脱敏战略，知足差别的应用场景的需要。
-
?接口挪用脱敏：
针对差别系统间数据挪用，可在系统挪用数据时，凭证设定的脱敏战略将敏感数据举行替换，避免系统间挪用时泄密。
-
?运维脱敏：
针对DBA等数据运维职员，可限制其在操作某些敏感表或越权操作其他数据表时，返回的数据非真实数据，并且关于运维职员恶意或失误举行高危或高危害操作时举行阻断，避免其危害数据库。
手艺优势
-
下令级阻断
针对高危下令，可实现下令级阻断，使sql语句执行失败，可是会话不受任何影响。
-
语义剖析
针对sql语句举行语义剖析，避免恶意变换sql语句形态来绕过装备监测，提升监测精度。
-
状态监测和特征匹配
接纳专业的状态检测和特征匹配相团结算法，提升数据包剖析速率。
-
零拷贝手艺
专利手艺，数据包在内存中直接被提取剖析，避免多次拷贝，大幅度提升产品性能，千兆网络捕包性能抵达线速。
典范应用
图中，外部接入主要是通过互联网会见应用系统的用户、营业点等；办公区和运维区可以通过内网直接会见应用服务器和数据库服务器；在服务器区，主要包括数据库服务器和应用服务器。
用户价值
通过安排天玥数据库脱敏系统，可以实现对营业系统、运维职员和接口挪用等多种生产场景下的脱敏要求，包管用户的敏感数据不被走漏的同时不影响正常营业。营业系统老旧，升级难题，刷新周期长本钱高等问题获得了很好的解决；通过对第三方运维职员账号举行脱敏设置，使得其在运维历程中，无法审查敏感数据，镌汰数据泄露的可能；关于高权限账号，举行ip和权限限制，避免账号共用、滥用；针对应用系统间的接口挪用，可将系统下的敏感库、敏感表和敏感字段等脱敏后举行发送，杜绝外泄。
安排天玥数据库脱敏系统，可以有用掩护敏感信息，从多角度杜绝数据泄露事务的爆发，同时也可避免破损数据的恶意行为。既包管了数据清静，同时知足《网络清静法》的要求，提升用户声誉，降低损失，完善机制，掩护敏感信息不受损害。
京公网安备11010802024551号