企業(yè)數(shù)據(jù)脫敏一體機(jī)白皮書(shū)

1、 企業(yè)數(shù)據(jù)脫敏一體機(jī)白皮書(shū)目 錄前言2產(chǎn)品簡(jiǎn)介3核心功能介紹4技術(shù)特點(diǎn)6前言 業(yè)界背景隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，信息網(wǎng)絡(luò)已經(jīng)成為社會(huì)發(fā)展的重要保證，涉及到國(guó)家的政府、軍事、文教等諸多領(lǐng)域。其中有很多是敏感信息，甚至是國(guó)家機(jī)密。因此，隨著數(shù)據(jù)本身的價(jià)值越來(lái)越高，信息安全問(wèn)題也越來(lái)越凸顯。目前，全世界每年因?yàn)閿?shù)據(jù)泄漏、銷售非法數(shù)據(jù)獲利等而導(dǎo)致的經(jīng)濟(jì)損失逐年上升?！?1.30”特大電信詐騙案、匯豐銀行員工盜竊客戶資料案、12306用戶信息泄漏等案例都在時(shí)時(shí)提醒著數(shù)據(jù)安全問(wèn)題不得不重視。企業(yè)現(xiàn)狀針對(duì)非生產(chǎn)環(huán)境所需的樣例數(shù)據(jù)，傳統(tǒng)的工作方式是：通過(guò)備份的方式直接提供沒(méi)有經(jīng)過(guò)任何處理的真實(shí)數(shù)據(jù)?？蛻魧?/p>

2、程序、 腳本或者命令對(duì)數(shù)據(jù)進(jìn)行脫敏。直接交由開(kāi)發(fā)商負(fù)責(zé)傳統(tǒng)工作方式只是對(duì)數(shù)據(jù)進(jìn)行簡(jiǎn)單的處理甚至不處理，因此普遍存在泄漏數(shù)據(jù)的風(fēng)險(xiǎn)。根據(jù)目前的情況來(lái)看，針對(duì)非生產(chǎn)環(huán)境的數(shù)據(jù)管理，數(shù)據(jù)保護(hù)，防止數(shù)據(jù)的泄漏，是非常有必要的。因此，針對(duì)信息安全的法律法規(guī)也應(yīng)運(yùn)而生。行業(yè)規(guī)范2013年1月31日證監(jiān)會(huì)發(fā)布證券期貨業(yè)信息系統(tǒng)運(yùn)維管理規(guī)范明確規(guī)定，在線數(shù)據(jù)和離線數(shù)據(jù)用于非生產(chǎn)環(huán)境時(shí)，應(yīng)進(jìn)行脫敏處理；用于模擬測(cè)試時(shí)如無(wú)法進(jìn)行脫敏處理，測(cè)試環(huán)境應(yīng)采取與生產(chǎn)環(huán)境相當(dāng)?shù)陌踩胧?。銀監(jiān)會(huì)在中國(guó)銀行業(yè)“十二五”信息科技發(fā)展規(guī)則監(jiān)管指導(dǎo)意見(jiàn)中提出，完善敏感信息存儲(chǔ)和傳輸?shù)雀唢L(fēng)險(xiǎn)環(huán)節(jié)的控制措施，對(duì)數(shù)據(jù)、文檔的訪問(wèn)應(yīng)建立嚴(yán)格

3、的審批機(jī)制。對(duì)用于測(cè)試的生產(chǎn)數(shù)據(jù)要進(jìn)行脫敏處理，嚴(yán)格防止敏感數(shù)據(jù)泄露。產(chǎn)品簡(jiǎn)介鼎甲迪備核心功能鼎甲數(shù)據(jù)脫敏一體機(jī)（InfoSteganos）是一款集隱私數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)提取、數(shù)據(jù)漂白、測(cè)試數(shù)據(jù)管理、數(shù)據(jù)裝載等功能于一體的軟硬件一體化設(shè)備。結(jié)合訪問(wèn)控制、性能監(jiān)控等手段對(duì)用戶數(shù)據(jù)進(jìn)行篩選，并依據(jù)用戶定義的脫敏規(guī)則對(duì)隱私數(shù)據(jù)進(jìn)行替換，規(guī)避敏感數(shù)據(jù)泄漏風(fēng)險(xiǎn)，確保測(cè)試數(shù)據(jù)的業(yè)務(wù)完整性和有效性。產(chǎn)品特點(diǎn)多：可以應(yīng)付更多的生產(chǎn)數(shù)據(jù)快：產(chǎn)品開(kāi)箱即用，操作簡(jiǎn)單，大幅度提高工作效率好：數(shù)據(jù)仿真度高，保證數(shù)據(jù)安全?。旱途S護(hù)成本，項(xiàng)目實(shí)施成本低產(chǎn)品規(guī)格InfoSteganos 是軟硬一體化的數(shù)據(jù)脫敏設(shè)備，可根據(jù)用戶實(shí)際

4、數(shù)據(jù)量選擇對(duì)應(yīng)產(chǎn)品型號(hào)，提供深度壓縮功能供用戶選配。型號(hào)空間網(wǎng)絡(luò)接口S-510500GB2個(gè)千兆S-10101.2TB2個(gè)千兆S-20102TB2個(gè)千兆S-30103TB2個(gè)千兆2個(gè)萬(wàn)兆S-50106TB2個(gè)千兆2個(gè)萬(wàn)兆核心功能介紹InfoSteganos 僅作為數(shù)據(jù)庫(kù)的客戶端訪問(wèn)數(shù)據(jù)，只需要通過(guò)以太網(wǎng)連接生產(chǎn)數(shù)據(jù)源和目標(biāo)非生產(chǎn)數(shù)據(jù)源，不需要安裝任何部件。數(shù)據(jù)發(fā)現(xiàn)首先用戶確定數(shù)據(jù)脫敏的對(duì)象，以確定哪些是需要脫敏的敏感數(shù)據(jù)，并以此為依據(jù)梳理出隱私數(shù)據(jù)模型。InfoSteganos的自動(dòng)發(fā)現(xiàn)功能能夠自動(dòng)掃描并定位企業(yè)當(dāng)中的敏感數(shù)據(jù)，并根據(jù)隱私數(shù)據(jù)算法確認(rèn)隱私數(shù)據(jù)，以及隱私數(shù)據(jù)類型。數(shù)據(jù)抽取根據(jù)生產(chǎn)

5、數(shù)據(jù)的定義，周期性的從數(shù)據(jù)源中抽取真實(shí)數(shù)據(jù)到InfoSteganos上。支持多種數(shù)據(jù)平臺(tái)。數(shù)據(jù)漂白InfoSteganos內(nèi)置多種國(guó)內(nèi)通用的隱私數(shù)據(jù)模型的漂白規(guī)則與算法，根據(jù)不同的用戶，不同的數(shù)據(jù)選擇不同適當(dāng)?shù)乃惴ㄟM(jìn)行脫敏，生成偽造數(shù)據(jù)。由于設(shè)備是封閉系統(tǒng)，能夠很好地防止數(shù)據(jù)泄漏。漂白效果：保持?jǐn)?shù)據(jù)的關(guān)聯(lián)關(guān)系提供高仿真度的偽數(shù)據(jù)不可逆算法，保證數(shù)據(jù)安全數(shù)據(jù)裝載用戶使用受限權(quán)限的帳號(hào)登錄到作為客戶端連接到非生產(chǎn)環(huán)境的數(shù)據(jù)庫(kù)的InfoSteganos平臺(tái)，將已經(jīng)漂白的數(shù)據(jù)寫入到目標(biāo)數(shù)據(jù)庫(kù)。支持子集管理支持子集管理核心功能介紹支持異構(gòu)平臺(tái)的高速數(shù)據(jù)裝載支持元數(shù)據(jù)加載支持全量和抽樣加載默認(rèn)使用高速的批

6、量寫入技術(shù)數(shù)據(jù)監(jiān)控InfoSteganos能夠?qū)ψ陨碓O(shè)備的各項(xiàng)資源進(jìn)行實(shí)時(shí)監(jiān)控和歷史查詢，包括 CPU、內(nèi)存等的繁忙程度，數(shù)據(jù)空間的使用率，還能對(duì)各種作業(yè)的運(yùn)行狀態(tài)進(jìn)行監(jiān)控。數(shù)據(jù)管理數(shù)據(jù)管理主要針對(duì)保存在InfoSteganos設(shè)備上的數(shù)據(jù)進(jìn)行管理，包括數(shù)據(jù)壓縮和數(shù)據(jù)漂白前后比對(duì)功能。多用戶與權(quán)限管理通過(guò)用戶、角色、菜單權(quán)限、數(shù)據(jù)權(quán)限等機(jī)制實(shí)現(xiàn)完整的訪問(wèn)控制。系統(tǒng)默認(rèn)通過(guò)角色對(duì)用戶的權(quán)限進(jìn)行控制，缺省角色包括了系統(tǒng)管理員 、數(shù)據(jù)管理員 、操作員 、 開(kāi)發(fā)者等。技術(shù)特點(diǎn)支持異構(gòu)數(shù)據(jù)平臺(tái)當(dāng)生產(chǎn)系統(tǒng)與測(cè)試系統(tǒng)數(shù)據(jù)庫(kù)為異構(gòu)數(shù)據(jù)庫(kù)時(shí)，可快速實(shí)現(xiàn)數(shù)據(jù)移植。提供深度數(shù)據(jù)壓縮功能保證數(shù)據(jù)正常訪問(wèn)的同時(shí)，提供深度壓縮算法有效擴(kuò)展數(shù)據(jù)存儲(chǔ)能力。支持分布式擴(kuò)展通過(guò)多設(shè)備集群實(shí)現(xiàn)分布式擴(kuò)展，合理應(yīng)對(duì)海量數(shù)據(jù)。支持高效隱私數(shù)據(jù)發(fā)現(xiàn)支持?jǐn)?shù)據(jù)自動(dòng)掃描并快速發(fā)現(xiàn)用戶數(shù)據(jù)庫(kù)中的隱私數(shù)據(jù)。提供多種隱私數(shù)據(jù)模型與算法內(nèi)置多種國(guó)內(nèi)通用的隱私數(shù)據(jù)模型的漂白規(guī)則與算法，有效降低實(shí)施成本。支持高速數(shù)據(jù)裝載采用專用數(shù)據(jù)庫(kù)批量寫入技術(shù)，大幅提升數(shù)據(jù)轉(zhuǎn)載效率