北京万里红科技股份有限公司

　　方案名称：

　　数据脱敏系统

　　品牌：

　　北京万里红

　　方案背景：

　　随着大数据时代的到来，数据已经成为企业的核心价值，因此，企业中的数据泄露令人烦恼，却十分常见，公司和政府机构几乎每日都深受其害受其之苦。除了带来负面宣传外，这些数据泄露事件常伴有深远的效应，包括诸如监管罚款、诉讼费用、咨询费用及客户流失的损失。

　　大数据本身具有易泄露的特点，这使得防止泄露问题越发紧迫。但由于 IT 环境日益复杂，要做到这一点变得更具挑战性。因此，组织机构更加需要一个稳健的数据隐私保护解决方案来防止泄露，并加强数据安全。应使 IT 机构能够：1、保护生产和非生产环境中披露的敏感数据2、最小化应用系统源码改动产生的性能影响3、快速响应，以减少成本和风险4、预先采取行动，阻止数据泄露。

　　方案介绍：

　　数据脱敏系统具有流程化、自动化和作业复用等特点。作为软硬一体化的设备，它拥有强大的功能、易于部署和使用等特点，开箱即用式的优势能够极大减轻工作人员的工作强度以及项目周期。

　　系统支持多种数据源，包括Oracle、Informix、SQL Server、DB2、MySQL、Hive、MongoDB、Redis、HBase、南大通用 GBase、人大金仓、达梦、虚谷等。

　　方案优势：

　　1) 高效处理能力。万里红数据脱敏系统基于大数据平台技术，通过采用Spark技术、大数据的智能语义识别技术实现海量数据的高效脱敏处理，处理效率高，实测处理能力，不含读写15万条/秒，含读写3.6万条/秒。

　　2) 多种数据库支持能力。万里红数据脱敏系统全面支持国产化数据库。支持的数据库种类包含关系型数据库，大数据平台组件，NoSQL数据库等。

　　3) 处理前后数据一致性。万里红数据脱敏系统采用领先的脱敏处理算法--- Format-Preserving加密(格式保留加密)算法使得处理前后的数据类型保持一致；脱敏前后不同表结构中的相同数据保持脱敏前后数据一致性和逻辑关联性。

　　4) 数据唯一性。保持身份证、银行卡号、IMSI、手机号等唯一性字段脱敏后仍然维持唯一性的特性。

　　5) 丰富的脱敏处理算法。万里红数据脱敏系统内置了丰富高效的脱敏算法，可对常见敏感数据进行脱敏，内置算法包括SHA2、数据替换、数据隐藏、数据截断、数据可逆脱敏、数字版权跟踪算法、FPE格式保留加密算法、AES、SM4加密算法

　　6) 敏感信息自动发现能力。万里红数据脱敏系统通过灵活的规则配置方式（包括字段信息匹配、数据信息匹配）来自动探测数据库敏感信息字段（支持全库敏感字段发现、单表敏感字段的发现），可以扩展任意的敏感字段范围，不受限制。能自动发现并不限于以下敏感信息：身份证号、电话号码、对公账号、组织机构代码、银行卡号、金额、警官证、邮箱等