核心功能

资产管理

资产管理包含数据源管理和资产状态两个功能模块。数据源管理主要用于管理和维护存在敏感数据的数据源。数据源管理支持添加、修改、删除数据资产，并可以对已经添加的数据资产进行连接测试。资产状态可以显示数据源的状态信息。包含数据源内数据统计信息、敏感数据定义、敏感数据发现结果、脱敏规则的统计。

敏感数据发现

系统内置丰富的敏感数据类型特征库，特征库里包含常见的敏感数据类型，例如：中文姓名、身份证号、固定电话、手机号码、银行卡号、电子邮箱、中文地址、邮政编码、企业单位名称、组织机构代码、营业执照代码、税务登记代码、企业三证合一代码等共二十余种。支持以正则表达式的方式扩展自定义敏感数据特征，添加至自定义敏感类型特征库。敏感数据特征库支持离线包的方式进行升级。

脱敏算法

系统内置丰富、高效的脱敏算法，可分为遮蔽、随机、仿真、置空四大类算法。四大类脱敏算法又根据二十多种内置的敏感数据类型，组合成九十余总最常用的脱敏算法。丰富的算法库考虑到了各种场景下的脱敏需求，减少用户根据实际需求编写自定义算法的过程，降低使用难度，减轻用户在脱敏算法设置中的工作。

脱敏规则

脱敏规则是任子行动态数据脱敏系统的核心，敏感数据的脱敏操作都是通过操作脱敏规则来实现。主要通过敏感数据发现结果、通过关联行业模板功能实现自动创建、输入参数手动创建等方式创建脱敏规则。

行业模版

数据动脱脱敏内置多个行业模板，可以帮助不同行业客户快速的实现敏感数据的定义和脱敏规则的创建，大幅简化脱敏系统的配置 / 维护操作。

产品优势

支持数据库类型丰富

支持数据库类型包括主流数据库、数据仓库、NOSQL 数据库、API 网关格式等。

支持API方式脱敏

系统支持与数据治理平台、数据网关对接，能够对API形式调用数据的行为进行解析和监控，并自动分析其中包含的敏感数据，自动对其中的敏感数据进行数据脱敏。

应用系统关联

任子行通过独有的智能应用关联技术可做到应用系统层级的细粒度控制。

分布式架构

采用分布式产品架构，能够快速的对动态脱敏系统进行横向扩展，组建动态脱敏服务集群。在大数据流量、大并发、高稳定性等应用场景下都可广泛应用。

敏感数据精准识别

DAG（有向无环图）算法结合 SQL 语法分析技术，能够快速、精准的定位到复杂的 SQL 的敏感数据列。大幅提升敏感数据的识别精度，降低复杂 SQL 下的脱敏失败率。

脱敏智能加速

系统使用了智能学习和高效缓存技术，对已学习完成的 SQL 句式能够通过缓存技术进行高效处理。数据脱敏后与脱敏前的 SQL 请求时延增加 <=1ms，吞吐量损耗 <15%。

应用场景

反向代理模式

旁路引流模式

场景介绍

动态数据脱敏系统部署方式为反向代理部署，应用系统的 SQL 数据连接请求转发到动脱数据脱敏系统，由动态数据脱敏系统解析请求后，再将 SQL 语句转发到数据库服务器，数据库服务器返回的数据同样经过动态数据脱敏系统后由动态数据脱敏系统返回给应用系统。

场景介绍

通过在三层交换机或者路由器上配置策略路由，使访问数据库的网络流量转发到动态数据脱敏系统，从而实现数据库查询的实时脱敏。相比反向代理模式的优点，该模式不需要修改客户端和应用系统连接数据库的 IP，且发生单点故障时，可以通过策略路由将流量切换回原数据库，保证业务正常。

零信任安全

安全感知

数据安全

安全接入

边界安全

安全审计

关键基础设施安全监管

重要信息系统安全监管

公共场所无线上网信息安全系统

互联网金融诈骗防范打击

互联网黑色产业防范打击

互联网内容安全监管

核心功能

产品优势

应用场景