核心功能

資產(chǎn)管理

資產(chǎn)管理包含數(shù)據(jù)源管理和資產(chǎn)狀態(tài)兩個功能模塊。數(shù)據(jù)源管理主要用于管理和維護(hù)存在敏感數(shù)據(jù)的數(shù)據(jù)源。數(shù)據(jù)源管理支持添加、修改、刪除數(shù)據(jù)資產(chǎn)，并可以對已經(jīng)添加的數(shù)據(jù)資產(chǎn)進(jìn)行連接測試。資產(chǎn)狀態(tài)可以顯示數(shù)據(jù)源的狀態(tài)信息。包含數(shù)據(jù)源內(nèi)數(shù)據(jù)統(tǒng)計(jì)信息、敏感數(shù)據(jù)定義、敏感數(shù)據(jù)發(fā)現(xiàn)結(jié)果、脫敏規(guī)則的統(tǒng)計(jì)。

敏感數(shù)據(jù)發(fā)現(xiàn)

系統(tǒng)內(nèi)置豐富的敏感數(shù)據(jù)類型特征庫，特征庫里包含常見的敏感數(shù)據(jù)類型，例如：中文姓名、身份證號、固定電話、手機(jī)號碼、銀行卡號、電子郵箱、中文地址、郵政編碼、企業(yè)單位名稱、組織機(jī)構(gòu)代碼、營業(yè)執(zhí)照代碼、稅務(wù)登記代碼、企業(yè)三證合一代碼等共二十余種。支持以正則表達(dá)式的方式擴(kuò)展自定義敏感數(shù)據(jù)特征，添加至自定義敏感類型特征庫。敏感數(shù)據(jù)特征庫支持離線包的方式進(jìn)行升級。

脫敏算法

系統(tǒng)內(nèi)置豐富、高效的脫敏算法，可分為遮蔽、隨機(jī)、仿真、置空四大類算法。四大類脫敏算法又根據(jù)二十多種內(nèi)置的敏感數(shù)據(jù)類型，組合成九十余總最常用的脫敏算法。豐富的算法庫考慮到了各種場景下的脫敏需求，減少用戶根據(jù)實(shí)際需求編寫自定義算法的過程，降低使用難度，減輕用戶在脫敏算法設(shè)置中的工作。

脫敏規(guī)則

脫敏規(guī)則是任子行動態(tài)數(shù)據(jù)脫敏系統(tǒng)的核心，敏感數(shù)據(jù)的脫敏操作都是通過操作脫敏規(guī)則來實(shí)現(xiàn)。主要通過敏感數(shù)據(jù)發(fā)現(xiàn)結(jié)果、通過關(guān)聯(lián)行業(yè)模板功能實(shí)現(xiàn)自動創(chuàng)建、輸入?yún)?shù)手動創(chuàng)建等方式創(chuàng)建脫敏規(guī)則。

行業(yè)模版

數(shù)據(jù)動脫脫敏內(nèi)置多個行業(yè)模板，可以幫助不同行業(yè)客戶快速的實(shí)現(xiàn)敏感數(shù)據(jù)的定義和脫敏規(guī)則的創(chuàng)建，大幅簡化脫敏系統(tǒng)的配置 / 維護(hù)操作。

產(chǎn)品優(yōu)勢

支持?jǐn)?shù)據(jù)庫類型豐富

支持?jǐn)?shù)據(jù)庫類型包括主流數(shù)據(jù)庫、數(shù)據(jù)倉庫、NOSQL 數(shù)據(jù)庫、API 網(wǎng)關(guān)格式等。

支持API方式脫敏

系統(tǒng)支持與數(shù)據(jù)治理平臺、數(shù)據(jù)網(wǎng)關(guān)對接，能夠?qū)PI形式調(diào)用數(shù)據(jù)的行為進(jìn)行解析和監(jiān)控，并自動分析其中包含的敏感數(shù)據(jù)，自動對其中的敏感數(shù)據(jù)進(jìn)行數(shù)據(jù)脫敏。

應(yīng)用系統(tǒng)關(guān)聯(lián)

任子行通過獨(dú)有的智能應(yīng)用關(guān)聯(lián)技術(shù)可做到應(yīng)用系統(tǒng)層級的細(xì)粒度控制。

分布式架構(gòu)

采用分布式產(chǎn)品架構(gòu)，能夠快速的對動態(tài)脫敏系統(tǒng)進(jìn)行橫向擴(kuò)展，組建動態(tài)脫敏服務(wù)集群。在大數(shù)據(jù)流量、大并發(fā)、高穩(wěn)定性等應(yīng)用場景下都可廣泛應(yīng)用。

敏感數(shù)據(jù)精準(zhǔn)識別

DAG（有向無環(huán)圖）算法結(jié)合 SQL 語法分析技術(shù)，能夠快速、精準(zhǔn)的定位到復(fù)雜的 SQL 的敏感數(shù)據(jù)列。大幅提升敏感數(shù)據(jù)的識別精度，降低復(fù)雜 SQL 下的脫敏失敗率。

脫敏智能加速

系統(tǒng)使用了智能學(xué)習(xí)和高效緩存技術(shù)，對已學(xué)習(xí)完成的 SQL 句式能夠通過緩存技術(shù)進(jìn)行高效處理。數(shù)據(jù)脫敏后與脫敏前的 SQL 請求時延增加 <=1ms，吞吐量損耗 <15%。

應(yīng)用場景

反向代理模式

旁路引流模式

場景介紹

動態(tài)數(shù)據(jù)脫敏系統(tǒng)部署方式為反向代理部署，應(yīng)用系統(tǒng)的 SQL 數(shù)據(jù)連接請求轉(zhuǎn)發(fā)到動脫數(shù)據(jù)脫敏系統(tǒng)，由動態(tài)數(shù)據(jù)脫敏系統(tǒng)解析請求后，再將 SQL 語句轉(zhuǎn)發(fā)到數(shù)據(jù)庫服務(wù)器，數(shù)據(jù)庫服務(wù)器返回的數(shù)據(jù)同樣經(jīng)過動態(tài)數(shù)據(jù)脫敏系統(tǒng)后由動態(tài)數(shù)據(jù)脫敏系統(tǒng)返回給應(yīng)用系統(tǒng)。

場景介紹

通過在三層交換機(jī)或者路由器上配置策略路由，使訪問數(shù)據(jù)庫的網(wǎng)絡(luò)流量轉(zhuǎn)發(fā)到動態(tài)數(shù)據(jù)脫敏系統(tǒng)，從而實(shí)現(xiàn)數(shù)據(jù)庫查詢的實(shí)時脫敏。相比反向代理模式的優(yōu)點(diǎn)，該模式不需要修改客戶端和應(yīng)用系統(tǒng)連接數(shù)據(jù)庫的 IP，且發(fā)生單點(diǎn)故障時，可以通過策略路由將流量切換回原數(shù)據(jù)庫，保證業(yè)務(wù)正常。