数据安全产品介绍 .pdfVIP

一、敏感数据处理

1、敏感数据处理：可一站式处理敏感数据信息，为企业系统的开发、测试、培训、演示、

发布提供可用而安全的数据内容.

详细介绍：对数据库中的敏感数据进行在线的屏蔽、变形、字符替换、随机替换等脱敏操作，

达到企业核心数据必威体育官网网址的效果。产品直接在数据内容上进行防护，处理过的数据不管在任何

环境、任何流程中都不会造成泄密。在确保安全性的同时，处理过的数据依然保持原始数据

的分布特征、数据格式，使统计分析、测试、研发、培训等用途不受影响。

产品首创的数据水印技术，能确保数据外泄之后，泄密的时间、泄密人范围、泄密途径被有

效还原。实现泄密事件追溯的效果。

在合规性方面，数隐能够通过匿名化技术，确保脱敏后数据无法被还原。保障企业个人信息

使用时严格遵守相关法律法规，满足企业客户合规性需求。

2、亮点：

①减少生产库中敏感数据泄露的风险；

②减少开发、测试和数据交付过程中的数据泄漏风险；

③在泄密事件发生后进行追溯；

④轻松满足隐私数据管理的政策合规性；

二、堡垒机

1、堡垒机：运维安全网关产品，具备账号管理、权限控制、认证授权、审计回溯等多项功

能，能有效提升运维效率和保障安全合规，防止“删库跑路”。

详细介绍：堡垒机是集用户（Account）管理、授权（Authorization）管理、认证

（Authentication）管理和综合审计（Audit）于一体的集中运维管理系统。该系统能够为

企业提供集中的管理平台，减少系统维护工作；能够为企业提供全面的用户和资源管理，减

少企业的维护成本；能够帮助企业制定严格的资源访问策略，并且采用强身份认证手段，全

面保障系统资源的安全；能够详细记录用户对资源的访问及操作，达到对用户行为审计的需

要。

2、亮点：

①真正的云原生：深度定制的CVM资源，保障堡垒机自身安全性，同时简化用户部署过

程。高危命令审批：不同的管理员可配置的命令权限不一样，对于删库等高危命令阻

断和审批执行动作，避免“删库跑路”

②高效的运维安全管理：堡垒机将深度挖掘内部泄密操作，将隐蔽的恶意操作挖掘出

来，防止内部人员监守自盗。

③运维操作审计：支持对运维人员访问服务器的所有命令，上传文件进行审计，对云上

资源运维过程进行全量审计，确保安全事件能够有效追责。

三、数据安全审计

1、数据安全审计：云上数据库的贴身管家，等保合规必备产品，事前、事中可挖掘数据库

运行过程中各类潜在风险和隐患，事后可进行事件溯源和定责，为数据库安全运行保驾护航。

详细介绍：数据安全审计（DataSecurityAudit，DSAudit），能够在云上、云下环境任意

部署，对企业网络中的数据库各类会话信息、访问操作、SQL语句进行全量审计入库。

2、亮点：

①AI赋能，精准发现：独创AI双引擎综合判断，自动适配用户操作特征，误报率/漏报

率双低，即使面对非常严峻的安全环境，依然能够轻松预测变化，将各类新出现的变

体攻击通报给管理员，帮助企业从容应对各种形态的攻击。

②卓越性能，海量吞吐：

③吞吐量：峰值吞吐达12万SQL/S，远高于业内3~4万SQL/S水平。

④入库性能：最高入库速率：千万条/小时，行业平均水平800万/小时。

⑤检索性能：1亿记录，模糊查询1分钟以内，行业平均水平30-60分钟