ADM产品数据安全***ADM平台支持静态数据脱敏(涉及数据库、格式化文件、数据库对象、消息队列等),内置104条***算法、47条敏感信息类型匹配库,覆盖个人身份信息、组织机构信息、资质资格证信息、金融数据信息、医疗数据信息、车辆数据信息等众多类别的敏感数据类型识别与仿真***。具备广义的通用型***规则,包括字符替换、随机生成、截短、加权生成、加密等;支持保留原有数据含义的仿真型***规则,支持中文字典库与编码字典库,保证姓名、身份证号、证件号、地址、组织机构代码等***后数据的有效性、可用性。提供基于数据库的库内***和基于ETL的抽取***,提供文件***添加水印功能,提供国产化操作系统的加密算法,满足用户多种***需求。ADM贯穿数据收集、数据存储、数据加工、数据传输、数据使用、数据提供、数据回收的各个环节。数据发布
ADM平台具备根据管理人员、测试需求等内容的不同进行分组划分的功能,将处理过的数据进行分组管理,从下游测试数据管理的源头管控数据资源的类别,做到从源头划分类别,使下游测试数据管理形成上游数据源-中游数据中转-下游数据目标的闭环式数据使用流程,规范化的数据流程使数据管理者成为数据的负责人,自动化的资源管理也更有效地为金融行业用户提供安全的数据管理方案。同时,ADM提供对数据流转的树状拓扑结构图,可详细了解数据的来源、所属存储池、挂载的测试服务器,以及数据快照的层级关系,方便对系统全局的数据使用结构进行预览,通过可视化的结构拓扑图,帮助用户了解下游测试网中测试数据的归属关系,完善数据流转路径,优化数据资源的合理分配,可视化功能的动态展示将助力企业向着智能化数据安全治理的方向转型。数据发布ADM是纯国产化的CDM产品。
在数据收集和使用上,通过获取一份具有应用一致性保证的“黄金副本”,分钟级虚拟化为多个副本直接挂载使用,数据使用效率明显得到提升;在数据存储和传输上,这些虚拟数据副本相对原始存储几乎不占用存储空间(约为0),且ADM产品将全部数据集中存放在统一的存储池中,既保证了数据传输流转的闭环管控,又降低了数据的存储成本;在数据加工上,数据脱离生产环境之前增设了敏感数据处理环节,保障数据公开后的隐私安全,防止核心数据泄露;在数据的提供和公开上,虚拟数据副本可用于准生产、测试环境等场景的数据交付,每一份虚拟数据都是互不影响的,并且可读可写,数据在经过变更后可标记快照,多个快照之间可以任意切换实现数据版本的管理。
ADM支持Oracle/MySQL/DB2/SQLServer/PostgreSQL/Informix/达梦/南大通用GBase/人大金仓KingBase/OpenGauss/MogDB/VastBase/丛云/TDSQL/OceanBase/GaussDB(forOpenGauss)/GaussDB(DWS)分布式容灾功能;支持华为云与阿里云的云服务器ECS、云数据库RDS备份恢复;***保护VMware/SmartX/浪潮/华为FC/云宏WinStack/OpenStack/浪潮云InCloudOpenStack等虚拟化平台,支持虚拟化备份和细粒度的挂载恢复,VMware备份无需在虚拟化平台或者各个虚拟机上安装客户端,只需通过VMware代理客户端连接虚拟化平台即可;支持Hadoop等大数据平台的备份恢复;支持自适应源端的全局重删算法与策略,支持任务级与全局指纹库;针对文件备份提供文件粒度与块级粒度的全域重删且支持重删指纹库重建功能,支持多线程文件备份,支持海量小文件场景下的聚合策略,提供并行扫描和高速索引,从而减少需要备份的数据量、缩短备份窗口、节省备份数据传输所消耗的网络带宽以及节约备份数据存储空间;备份传输过程采用压缩加密处理,缓解网络传输的压力,增加网络抖动或短时间断链的超时容错机制,确保备份数据的安全;ADM主要面向企业数据运维、软件开发测试部门解决自动化闭环取数供数、测试数据快速交付等应用场景问题。
当前ADM支持对商业数据库、国产化数据库、文件、虚拟化平台、国产云服务器、容器等的备份恢复与容灾以及磁带库归档。***兼容Windows、Linux、Unix、统信、麒麟等各类操作系统;具体支持Oracle/MySQL/DB2/SQLServer/PostgreSQL/Informix/GoldenDB/OceanBase/OpenGauss/达梦/南大通用GBase/人大金仓KingBase/GaussDB(DWS)/MogDB/MongoDB/丛云KingWoW/TDSQL/GaussDB(forOpenGauss)/VastBase/TiDB/AntDB/磐维/海量等数据库的备份恢复与细粒度备份恢复;ADM在处理数据上中下游流转的过程是集中统一的,通过全闭环式的传输保证了数据的安全。定时快照
ADM脱*功能支持保留原有数据含义的仿真型脱*规则,支持中文字典库与编码字典库。数据发布
《数据安全法》第七条提出了国家鼓励数据依法合理有效利用,保障数据依法有序自由流动的权益,即在高度重视数据安全的前提下,也要获取数据合理利用带来的价值,充分发挥数据作为关键要素的作用机制。数据的依法有序自由流动涉及数据处理的各个阶段,包括数据的收集、存储、使用、加工、传输、提供、公开等,各个阶段构成了数据活动的全生命周期,维护数据安全就是要维护数据从产生到销毁的全生命周期各项处理活动的安全性.维护数据安全与促进数据开发利用是相辅相成、互相促进的关系,通过开展数据安全治理能够为数据开发利用提供安全基础保障,进而保障公民个人信息、组织的合法权益以及国家的安全,助力我国数字经济发展。数据发布