随着互联网、物联网、云计算等信息技术与通信技术的迅猛发展，人类正在生产、消费、存储和使用越来越多的数据。如此海量的数据在带给人们巨大价值的同时，同时也带来了各种数据泄露的风险。近年来，数据泄露事件频繁发生，给国家、单位和个人都造成了严重的损失。数据泄露造成的影响也正在越发严重。如何有效的进行数据的安全防控成为国家、单位和个人所面临的严峻挑战。
目前，大量的敏感数据都存储在政府、企业、机构的后台数据库中，而在这些数据的使用过程中将不可避免的产生数据的访问、复制和交换等。如何在此过程中保证不同敏感级别的数据能够安全的被不同需求、不同权限以及不同角色的用户规范、合理的使用，以及减少敏感隐私数据被非法使用和获得的可能性，是相关数据拥有者们最为关注的问题之一，而数据脱敏技术正为此而生。
数据脱敏（Data Masking），又称数据混淆、数据漂白、数据去隐私化。数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感数据的可靠保护，实现在不泄露用户隐私的前提下保障业务系统的正常运行。数据脱敏技术能够着重保护企业内外部的所有数据，因此必然将成为企业与政府的安全解决方案。
H3C SecPath DM2000-S系列静态脱敏支持敏感数据的自动发现，针对用户不同的应用场景提供灵活的策略和脱敏方案配置。在帮助企业实施高效脱敏的处理的同时，提供脱敏后数据的高保真性、数据之间的关联性，支持脱敏工程的可逆性和不可逆性、可重复性与不可重复性的多种策略选择。充分满足用户针对不同应用场景下的各种脱敏需求，使脱敏后的数据可以安全的应用于测试、开发、分析和第三方大数据分析等环境。
H3C SecPath DM2000-S系列数据静态脱敏系统产品包括DM2010-S、DM2020-S、DM2030-S三个型号，广泛适用于“政府、财政、教育、能源、工商、社保、医疗、国土、金融、运营商、企业”等所有涉及数据库应用的各个行业。
表1-1 H3C SecPath DM2000-S 静态脱敏系统产品规格
属性 | DM2010-S | DM2020-S | DM2030-S | |
数据库协议支持 | Oracle、mysql、sqlserver、Postgresql、Gbase、hive、神通数据库、GreenPlum、GaussDB | |||
脱敏方式 | 文件类脱敏 | 支持txt，csv，excel，dump文件脱敏 | ||
异库脱敏 | 支持异库迁移和脱敏 | |||
同库脱敏 | 支持同库迁移和脱敏 | |||
异构脱敏 | oracle-mysql oracle-sqlserverle | |||
文件--数据库/文件 | 支持文件脱敏到文件，文件脱敏到数据库。支持源文件类型:txt、csv、excel、dmp | |||
数据库/文件--文件 | 支持数据库脱敏到文件，文件脱敏到文件。支持目标文件类型:txt、csv、excel、html、xml、dmp、OFDCFDAT | |||
数据扫描 | 数据源管理 | 支持数据源管理：添加、修改、删除。 | ||
支持数据库源的连通性测试。 | ||||
支持数据库、文件字符编码(UTF8/GBK/GB2312） | ||||
支持添加扫描模板（行业特征模板） | ||||
敏感字段发现和脱敏 | 能够通过正则表达式或者字段名称发现敏感数据。支持手动编辑需要发现的敏感数据特征。 | |||
内置的敏感数据特征库,内容包括：姓名、身份证、手机号/固话、地址、邮箱、统一识别代码；其他证件类：驾驶证、军官证等；银行卡等 | ||||
支持自定义发现规则：正则、字段名称、java函数 | ||||
支持为敏感信息项配置、调整发现规则和脱敏算法 | ||||
数据过滤筛选，提供一定的条件进行数据的筛选 | ||||
支持指定表进行扫描 | ||||
支持表级别脱敏预览，可以查看脱敏源的详细信息。支持查看敏感字段的详细内容。 | ||||
支持按抽样进行数据扫描，提升扫描的效率，抽样数 | ||||
脱敏方案 | 支持数据源扫描结果的人工确认、保存脱敏方案 | |||
支持扫描结果重新定义敏感字段 | ||||
支持脱敏前后数据对比 | ||||
支持脱敏方案管理：编辑、导入、导出、使用、取消、删除 | ||||
数据子集 | 可以在配置脱敏方案过程中，调用定义好的子集规则，数据子集可以方便导入脱敏方案，快速调整方案内容。 | |||
可对数据子集内容进行编辑，调整子集中的敏感数据类型 | ||||
脱敏效果 | 脱敏任务管理 | 能够设置定时调度作业任务； | ||
支持能够将表字段不迁移，变成非敏感字段。 | ||||
脱敏过程的中间数据不落地，直接从源到目标； | ||||
支持脱敏作业的暂停，启动，继续和任务并发； | ||||
支持跳过脏数据处理机制 | ||||
脱敏操作流程化，简单化，无需繁琐配置； | ||||
支持脱敏任务自动适配系统资源，自动调配调优 | ||||
支持其他数据对象迁移（表、索引、视图、主外键、触发器、存储过程、自定义函数等）； | ||||
支持脱敏任务参数手工可调（提交数、线程并发、表并发、表分片等） | ||||
支持展示脱敏的开始时间、结束时间（预估结束时间）、数据量、实时效率、进度等 | ||||
任务报告查看，包含源/目标的表、行数、对象迁移 | ||||
脱敏报告支持记录级别的错误处理 | ||||
脱敏算法 | 提供高仿真脱敏算法，脱敏数据保持原语义不变 | |||
仿真算法支持种子或者偏移量配置，可以通过配置偏移量，生成不同的仿真数据。 | ||||
支持敏感信息配多种脱敏算法可以选择 | ||||
支持复合数据的的脱敏效果，复合数据有列包含多种类型数据，或者一个单元格内有多种类型数据按分隔符的组合。 | ||||
将相关的列作为一个组进行屏蔽，以保证这些相关列中被屏蔽的数据保持同样的关系，例如，城市、省、邮编在屏蔽后保持一致。 | ||||
用户管理 | 用户权限控制 | 支持创建用户并分配权限 | ||
支持三权分立（任务，数据源，菜单）； | ||||
支持对不同用户分配不同数据源； | ||||
自身监控 | 监控脱敏服务器状态 | CPU、内存使用状态动态展示 | ||
审计功能 | 支持对脱敏系统的管理界面的任何操作日志的记录，并且按照不同功能模块和子模块进行分类，提供搜索功能 | |||
辅助功能 | 其他辅助功能 | 支持在管理页面进行网卡配置 | ||
支持页面重启服务 | ||||
支持SYSLOG/SNMP/NTP等接口设置 | ||||
支持文件类脱敏后文件下载 | ||||
售前咨询专员
