需要分析
随着企业信息化过程不休深刻， ，企业的业务系统变得日益复杂， ，业务系统的权限治理、运维治理面对越来越多的问题， ，内部员工账号权限混乱、第三方运维人员把握高权限账号、账号高度共用、业务系统敏感数据通明传输等都成为数据泄露的重要原因和蹊径。。
网络安全法中对公民小我信息的�；ぬ岢隽嗣魅芬螅� ，任何涉及公民小我信息的网络运营者、单元、部门等均必要对公民小我信息进行�；�。。但是目前大多业务系统无法满足要求， ，且刷新的话难度较大， ，所以急需寻求其他解决规划。。
产品简介
产品简介
天玥数据库脱敏系统是对企业各类用户对数据库的接见行为进行动态脱敏的系统。。分歧于静态脱敏必要将数据导出后进行脱敏再导入到数据库中， ，系统能够实时对数据库响应数据进行脱敏， ，可针对对人员、权限、客户端、主机、功夫等分歧维度配置脱敏战术， ，针对待脱敏数据能够进行代替、屏蔽、数据偏移、数字随机化等方式进行脱敏处置。。同时针对高危操作， ，还可进行阻断。。�；っ舾行畔ⅲ� ，不被违规查问泄露， ，预防恶意操作和误操作， ，提升数据安全性。。
职能特点
-
?业务系统脱敏：：
可针对分歧业务帐号进行脱敏， ，在业务系统自身无法限度业务人员查问信息时， ，可通过天玥数据库动态脱敏系统针对分歧级此外业务人员进行权限治理， ，从而反馈分歧的业务信息。。
-
?白名单职能：：
针对特权帐号或特殊的ip地址， ，可界说白名单战术， ，不进行脱敏处置方便用户使用
-
?高危操作阻断：：
针对高危操作如：：drop table、drop database、truncate table、grant、revoke、deny等， ，进行实时阻断， ，预防数据遭逢粉碎。。
-
?多种脱敏成效：：
系统可实现多种脱敏成效， ，蕴含：：代替、数字随机化、屏蔽、偏移等， ，满足用户必要。。
-
细粒度的脱敏规定：：
系统支持对数据库名、数据表名、字段名等界说脱敏规定， ，将切合前提的库、表、字段进行脱敏处置。。
-
?矫捷的战术界说：：
系统可针对分歧用户、主机、接见工具、ip地址、功夫等定制分歧的脱敏战术， ，满足分歧的利用场景的必要。。
-
?接口挪用脱敏：：
针对分歧系统间数据挪用， ，可在系统挪用数据时， ，凭据设定的脱敏战术将敏感数据进行代替， ，预防系统间挪用时泄密。。
-
?运维脱敏：：
针对DBA等数据运维人员， ，可限度其在操作某些敏感表或越权操作其他数据表时， ，返回的数据非真实数据， ，并且对于运维人员恶意或失误进行高�；蚋叻缦詹僮魇苯凶瓒希� ，预防其�：：κ菘�。。
技术优势
-
号令级阻断
针对高危号令， ，可实现号令级阻断， ，使sql语句执行失败， ，但是会话不受任何影响。。
-
语义解析
针对sql语句进行语义分析， ，预防恶意变换sql语句状态来绕过设备监测， ，提升监测精度。。
-
状态监测和特点匹配
选取专业的状态检测和特点匹配相结合算法， ，提升数据包解析速度。。
-
零拷贝技术
专利技术， ，数据包在内存中直接被提取分析， ，预防屡次拷贝， ，大幅度提升产品机能， ，千兆网络捕包机能达到线速。。
典型利用
图中， ，外部接入重要是通过互联网接见利用系统的用户、交易点等；办公区和运维区能够通过内网直接接见利用服务器和数据库服务器；在服务器区， ，重要蕴含数据库服务器和利用服务器。。
用户价值
通过部署天玥数据库脱敏系统， ，能够实现对业务系统、运维人员和接口挪用等多种出产场景下的脱敏要求， ，保险用户的敏感数据不被泄漏的同时不影响正常业务。。业务系统老旧， ，升级难题， ，刷新周期长成本高档问题得到了很好的解决；通过对第三方运维人员账号进行脱敏配置， ，使得其在运维过程中， ，无法查看敏感数据， ，削减数据泄露的可能；对于高权限账号， ，进行ip和权限限度， ，预防账号共用、滥用；针对利用系统间的接口挪用， ，可将系统下的敏感库、敏感表和敏感字段等脱敏后进行发送， ，杜绝外泄。。
部署天玥数据库脱敏系统， ，能够有效�；っ舾行畔ⅲ� ，从多角度杜绝数据泄露事务的产生， ，同时也可预防粉碎数据的恶意行为。。既保障了数据安全， ，同时满足《网络安全法》的要求， ，提升用户名誉， ，降低损失， ，美满机制， ，�；っ舾行畔⒉皇芮趾�。。
京公网安备11010802024551号