數據脫敏方案生態(tài)對比分析

1、數據脫敏管理數據脫敏方案生態(tài)對比分析競爭分析品牌IBMOptim Test Data Management(TDM)產品純軟件專用的TDM產品InfoSphere Information Server(Datastage)純軟件ETL工具，加上漂白套件實現InformaticaTest Data Management純軟件ETL工具PowerCenter外加漂白套件實現OracleOEM Data Masking純軟件Oracle數據庫的企業(yè)選件云圖數據InfoMask軟硬一體產品目前市場存在的脫敏產品特性IBM OPTIMIBM DatastageOracle Data MaskingInf

2、ormatica TDM其它國產云圖Infomask即插即用流程化管理隱私數據發(fā)現功能隱私數據梳理功能本地數據漂白算法異種數據庫遷移良好的擴展性流程中的數據安全性版本管理數據壓縮 完全支持 部分支持 不支持 競爭分析產品特征IBM OPTIMIBM DatastageOracle Data MaskingInformatica TDM其它國產云圖Infomask純軟件專用的TDM產品純軟件ETL工具，加上漂白套件實現純軟件Oracle數據庫的企業(yè)選件通過數據庫內部的程序包、函數來實現純軟件ETL工具PowerCenter外加漂白套件實現整合的應用平臺大多OEM了外企的產品作業(yè)核心架構增加了一些

3、行業(yè)客戶化的功能軟硬一體產品專用TDM產品項目成本IBM OPTIMIBM DatastageOracle Data MaskingInformatica TDM其它國產云圖Infomask軟件產品服務器存儲上述產品安裝實施數據梳理二次開發(fā)軟件產品服務器存儲上述產品安裝實施數據梳理二次開發(fā)OEM選件費用上述產品安裝實施數據梳理二次開發(fā)軟件產品服務器存儲上述產品安裝實施數據梳理二次開發(fā)平臺產品OEM的外企軟件服務器存儲上述產品安裝實施數據梳理二次開發(fā)產品費用產品安裝實施流程化管理IBM OPTIMIBM DatastageOracle Data MaskingInformatica TDM其它國

4、產云圖Infomask主張標準的抽取、漂白、裝載的流程數據需要落地流程無法自動調度非實時漂白由于是ETL工具，其流程完全松散流程控制完全靠二次開發(fā)實現流程無法自動調度數據可以落地也可以不落地實時漂白存儲過程，完全沒有流程化概念只有從克隆庫到目標或者直接源端到目標的過程由于是ETL工具，其流程完全松散流程控制完全靠二次開發(fā)實現流程無法自動調度數據可以落地也可以不落地實時漂白基本都是抽取、脫敏、裝載流程都需要手工建立數據模型才能做部分支持本地脫敏有的需要數據落地，有的不需要主張標準的自動發(fā)現、抽取、漂白、裝載流程擁有自動化調度功能每個階段均可單獨調度、關聯調度、并行調度可定義工作時間暫停數據需要落

5、地非實時漂白隱私數據發(fā)現（數據模型問題）IBM OPTIMIBM DatastageOracle Data MaskingInformatica TDM其它國產云圖Infomask僅支持用戶自定義正則表達式，準確率極低，完全無法達到用戶要求需要手工建模不支持需要手工建模不支持需要手工建模僅支持用戶自定義正則表達式，準確率極低，完全無法達到用戶要求需要手工建模少數支持自動發(fā)現功能，大多不支持使用正則表達式方式或者根據字段名模糊判斷，準確率極低需要手工建模內置11種中國地區(qū)專有隱私數據類型發(fā)現規(guī)則,準確率99%以上支持用戶自定義正則表達發(fā)現支持用戶自定義程序發(fā)現準確率高，可以省去建模工作隱私數據梳

6、理IBM OPTIMIBM DatastageOracle Data MaskingInformatica TDM云圖Infomask無無無無包含一個專業(yè)工具，協(xié)助客戶進行梳理工作，了解數據關系和數據含義，極大提高工作效率數據漂白脫敏IBM OPTIMIBM DatastageOracle Data MaskingInformatica TDM其它國產云圖Infomask包含通用變形函數包含美國專用變形函數中國隱私數據需二次開發(fā)，通過用戶出口嵌入代碼漂白效果：完全看客戶化和二次開發(fā)的質量需要根據數據模型逐一字段進行手工配置包含通用變形函數包含美國專用變形函數中國隱私數據需二次開發(fā)，通過用戶出口

7、嵌入代碼漂白效果：完全看客戶化和二次開發(fā)的質量需要根據數據模型逐一字段進行手工配置包含通用變形函數包含美國專用變形函數中國隱私數據需二次開發(fā)，形成數據庫PL/SQL代碼實現漂白效果：完全看客戶化和二次開發(fā)的質量需要根據數據模型逐一字段進行手工配置包含通用變形函數包含美國專用變形函數中國隱私數據需二次開發(fā)，通過用戶出口嵌入代碼漂白效果：完全看客戶化和二次開發(fā)的質量需要根據數據模型逐一字段進行手工配置包含通用變形函數，受到OEM外企產品的限制包含少量中國專用隱私數據漂白效果：一般需要根據數據模型逐一字段進行手工配置包含通用變形函數包含11種中國專用隱私數據支持用戶自定義隱私數據類型漂白效果：仿真度

8、極高，且允許客戶定制規(guī)則漂白任務配置完全自動化，無需手工配置數據裝載IBM OPTIMIBM DatastageOracle Data MaskingInformatica TDM其他國產云圖Infomask低速：用數據庫INSERT命令完全手工配置分發(fā)實現并行高速：落地成文件，用戶自己通過別的工具裝載效率低低速：用數據庫INSERT命令通過配置參數實現并行高速：落地成文件，用戶自己通過別的工具裝載效率較高使用數據泵技術效率較高低速：用數據庫INSERT命令通過配置參數實現并行高速：落地成文件，用戶自己通過別的工具裝載效率較高依賴于所OEM的外企產品效率較高通過數據庫bulk insert實現

9、完全自動化實現并行效率較高異構數據庫支持IBM OPTIMIBM DatastageOracle Data MaskingInformatica TDM其它國產云圖Infomask不支持支持數據轉換對象映射需要全手工配置不支持對象定義轉換不支持支持數據轉換對象映射需要全手工配置不支持對象定義轉換支持數據轉換對象映射需要全手工配置不支持對象定義轉換支持數據轉換支持數據庫對象定義轉換轉換、映射完全后臺自動化進行，對用戶完全透明訪問控制IBM OPTIMIBM DatastageOracle Data MaskingInformatica TDM其它國產云圖Infomask對落地的數據文件進行訪問控

10、制無使用Oracle數據庫訪問控制機制無經過二次開發(fā)，已經具有完整訪問控制機制通過用戶、角色、菜單權限、數據權限等機制實現完整的訪問控制性能IBM OPTIMIBM DatastageOracle Data MaskingInformatica TDM其它國產云圖Infomask抽?。耗J單線程，需要手工配置多個作業(yè)實現并發(fā)漂白：通用函數性能緩慢，中國數據漂白依賴二次開發(fā)裝載：默認單線程，需要手工配置多個作業(yè)實現并發(fā)總體性能比較慢，代碼是在Windows開發(fā)的，移植到linux/unix的時候使用了虛擬機，所以效率很低抽?。和ㄟ^配置實現并發(fā)漂白：通過配置實現并發(fā)，中國數據漂白依賴二次開發(fā)代碼質

11、量裝載：通過配置實現并發(fā)總體性能比較高，但是資源消耗也比較高抽?。簾o漂白：沒有并發(fā)，完全看二次開發(fā)效率裝載：使用數據泵技術傳輸數據抽?。和ㄟ^配置實現并發(fā)漂白：通過配置實現并發(fā)，中國數據漂白依賴二次開發(fā)代碼質量裝載：通過配置實現并發(fā)總體性能比較高，但是資源消耗也比較高抽?。褐С植l(fā)漂白：效率較低裝載：通過配置實現并發(fā)總體性能一般，漂白脫敏效率不行，抽取和裝載效率依賴于OEM的產品性能抽取：自動啟用并發(fā)漂白：缺省使用并發(fā)，漂白效率較高，實測中檔機型GM2000最高每秒處理12萬個隱私數據裝載：缺省啟用并發(fā)，使用bulk操作數據安全IBM OPTIMIBM DatastageOracle Data

12、MaskingInformatica TDM其它國產云圖Infomask有一定的安全措施，但是所有落地文件均可被單獨獲取流程完全開放，可以被任意修改，沒有很好的安全保護措施漂白前后的數據均為完全訪問流程完全開放，可以被任意修改，沒有很好的安全保護措施整合型平臺，每個系統(tǒng)構件相對松散OEM產品則可以繞過應用層直接使用后臺的外企產品流程固化，每個階段的數據均被控制設備為封閉環(huán)境數據除了通過自身系統(tǒng)平臺進行訪問，不允許通過別的途徑主動直接訪問內部數據用戶界面IBM OPTIMIBM DatastageOracle Data MaskingInformatica TDM其它國產云圖InfomaskC的

13、界面，有點復雜歷史版本界面多年沒有更新ETL工具的開發(fā)配置界面OEM簡單的配置界面，沒有任何監(jiān)控ETL工具的開發(fā)配置界面風格各異基于WEB的用戶門戶界面，流程化的使用風格，基本上鼠標就可以做完任務CLI的后臺配置界面，極少需要用到對源端影響IBM OPTIMIBM DatastageOracle Data MaskingInformatica TDM其它國產云圖Infomask完全手工控制完全手工控制完全手工控制完全手工控制完全手工控制并發(fā)度可調整有工作時間暫停功能開箱即用IBM OPTIMIBM DatastageOracle Data MaskingInformatica TDM其它國產云圖Infomask實施需要架構設計、服務器、存儲、操作系統(tǒng)、軟件的安裝實施需要架構設計、服務器、存儲、操作系統(tǒng)、軟件的安裝實施需要架構設計、服務器、存儲、操作系統(tǒng)、軟件的安裝實施需要架構設計、服務器、存儲、操作系統(tǒng)、軟件的安裝實施需要架構設計、服務器、存儲、操作系統(tǒng)、軟件的安裝實施修改網絡配置即可用隱私數據梳理需要手工建模，一個系統(tǒng)需要幾十人天到幾十人月不等需要手工建模，一個系統(tǒng)需要幾十人天到幾十人