數據安全管理工具

上級單位檢查之前，使用高效安全的檢查產品能做到對各種類型數據庫的安全檢查，減輕工作量。

定期檢查數據庫漏洞和數據庫安全配置情況，數據庫的安全問題，及時預防數據庫的敏感信息泄漏。

遵循CVE、CNNVD標準的定級原則：自定義漏洞級別與國際主流專業工具一致。

DBScan支持1900個以上安全漏洞庫，共5327個安全檢測點；國內普通安全廠商的漏洞檢測數在300個左右，專業數據庫漏洞工具的檢測數600-700個。數據庫類型支持全面，能夠支持七種國際主流數據庫和三種國產數據庫的安全檢測。

DBScan支持多種數據庫自動化檢查技術和網絡數據庫發現技術，不僅提供數據庫服務器發現，還提供數據庫實例發現，提供1萬多個口令爆破庫，實現快速的的弱口令檢測方法。

覆蓋：Oracle、SQLserver、Mysql、DB2、Informix、PostgerSQL、達夢、金倉、南大通用等多種數據庫類型

在很多大型組織與機構中往往存在著數據庫數量不清，數據庫中敏感數據分布不明，敏感數據訪問權限不詳等情況，數據資產梳理系統可以通過技術手段，協助用戶理順數據資產。

諸多用戶在敏感數據泄露事件發生后，才追查分析具體原因，數據資產梳理系統提供對數據庫敏感數據使用情況的持續監控能力，可以為用戶動態梳理敏感數據被哪些人，哪些業務系統，通過何種途徑，在什么時間所訪問，并能夠匯總動態梳理結果，形成敏感數據流向圖。

數據資產梳理系統可以結合人工對敏感數據進行分類和等級劃分，便于用戶根據不同需求對數據資產進行重點防護，從隱私安全與保護成本的角度出發，具體等級定義可分為以下三種：敏感數據、重要數據、一般數據。

數據資產梳理系統采用靜態梳理敏感數據權限及分布、動態梳理敏感數據使用、輔助建設數據分類分級體系等手段，為用戶進行信息安全合規建設做出基石性工作。

支持多種數據庫自動發現，主動嗅探網內數據庫，可以指定IP段和端口的范圍進行搜索，也可以基于訪問流量解析自動發現與識別數據庫。

一般應用的后臺數據庫都有成千上萬張表，要保護核心數據資產，首先要了解核心數據資產在什么地方，DACS能夠從海量數據中快速發現敏感數據，定位敏感數據存儲與分布，統計敏感數據量級，可以通過敏感數據發現功能對個人敏感信息、信用卡賬戶信息、企業敏感信息等的表和列進行掃描定位，也支持用戶自定義敏感對象搜索關鍵字功能。

針對應用系統運行、開發測試、對外數據傳輸和前后臺操作等使用環節，對數據的流轉、存儲與使用進行監控，對應用側、內部運維側及開發測試的訪問敏感數據的頻次進行熱度分析。

對于信息安全政策要求嚴格的單位，DACS可采用持續的數據庫權限狀況監控功能，突破傳統產品僅作為數據庫安全檢查工具的限制，能有效體現用戶變更情況，權限變更情況等安全狀況，建立安全基線，實現安全變化狀況報告與分析和定性與定量結合的評估模型。

滿足等分保合規需求，例如：通過對敏感數據的脫敏、變形等處理，滿足“銀行業‘十二’五信息科技指導意見 ”、“銀監會信息科技風險現場檢查指南”、 “等?！?、“分?！钡认嚓P數據安全規定。

內置大量的敏感數據發現算法，能夠通過對數據的采樣分析，自動發現系統中的敏感數據，包括姓名、證件號、銀行賬戶、住址、電話號碼、企業名稱、工商注冊號、納稅人識別號等。

除了同構數據庫，異構數據庫之間敏感數據脫敏處理，同時保證數據的有效性和可用性。脫敏后的數據能夠安全的應用于測試、開發、分析，和第三方使用環境中。

將數據脫敏流程分解為敏感數據發現、敏感數據梳理、脫敏方案制定、脫敏任務執行四大步驟，結合完善的敏感數據字典管理、數據發現算法管理、脫敏算法管理模塊，實現全面的敏感數據管理。

支持同義替換、部分數據遮蔽、混合屏蔽、確定性屏蔽、可逆脫敏等高效數據脫敏方式。提供文件至文件，文件至數據庫，數據庫至數據庫，數據庫至文件等不同裝載方式。

通過自動發現、智能梳理、內置規則三項功能，幫您從復雜脫敏任務中解放出來，通過簡單配置即可完成脫敏策略設計，進行脫敏任務管理。最高脫敏速度可達每小時50GB以上，兼具斷點續傳和自動容錯能力，歷經眾多超10T規模的高端案例考驗。

將數據脫敏流程分解為敏感數據發現、敏感數據梳理、脫敏方案制定、脫敏任務執行四大步驟，結合完善的敏感數據字典管理、數據發現算法管理、脫敏算法管理模塊，實現全面的敏感數據管理。

支持脫敏任務運行過程中的運行情況查看和執行完成列表的查詢；支持歷史記錄查詢（最近一周、最近一月、本月、上月及指定時間段）；支持脫敏后數據文件、脫敏執行日志、數據庫DDL的導出。

產品通過對外發數據進行添加數據標記、自動生成水印、數據源追溯等功能，避免了內部人員外發數據泄露無法對事件追溯，提高了數據傳遞的安全性和可追溯能力。

產品在國家等級保護、分級保護等領域均具有很強的政策合規性，在制度與技術有效結合的方面做出了創新。

• 安全性：數據水印不會因為數據改動而導致水印信息丟失，保障被準確鑒別。
• 透明性：在原始數據中嵌入水印標記信息且不易被察覺，不影響原數據使用。
• 溯源成功率高：可以從數據片段中提取水印信息，進行數據溯源，溯源成功率高。
• 低錯誤率：水印提取規則的精確設計最大限度降低數據溯源的錯誤概率。

政府數據開放是大勢所趨，但數據敏感性也更高，數據分發流程中一旦發生數據泄露，沒有標記和依據無法實現溯源追責，數據水印系統可以解決泄露追責問題。

水印系統具備數據溯源報告功能，能夠提供給用戶豐富的數據支撐，如分發數據工單、數據溯源詳情記錄等供數據分析使用?？勺詣由蓤蟾?，支持多種格式文件導出。

可向OA系統或運維平臺提供水印數據處理接口和日志管理接口，可將數據分發日志和數據溯源日志統計發送到OA系統或運維管理系統。

基于網絡嗅探技術，自動發現網絡、分支網絡及廣域網WAN邊界中的所有數據庫，梳理數據資產清單、管理數據資產基礎信息、提供數據資產的敏感等級管理以及提供敏感數據資產的使用和分布情況。

安華金和基于自身在數據庫漏洞挖掘方面領先的技術和經驗，將數據庫漏洞檢測能力融入數據資產評估系統；通過對DBMS漏洞、低安全策略、缺省配置等數據庫基本檢測項，以及高危程序代碼、權限寬泛、弱口令等數據庫高級檢測項的全面掃描，幫助客戶及時發現數據庫所存在的脆弱性問題，自主挖掘數據庫漏洞，并為安全風險評估提供有效依據。

為資產價值、脆弱性和威脅性進行評估和分析，通過三要素之間的相互影響，綜合評估計算安全事件發生的可能性和帶來的損失，形成最終的風險評估結果。根據風險評估結果，為用戶輸出風險評估報告，并提供合理、有效的修復建議。

能夠全盤梳理敏感數據在數據庫中分布，對敏感數據類型進行統計分析、敏感特征數據模型管理、敏感數據量級統計、敏感數據所屬業務系統及部門備案核實管理，為用戶落地針對性數據庫安全防護策略提供輔助依據。

幫助用戶呈現數據資產分布的全貌。包括數據資產定位、數據庫、數據載體類型及數量；包括敏感數據類型、聚合、分布、比例綜合梳理；包括資產底帳建設。供用戶全面理解自己數據資產分布的全貌。

實時追蹤掌握資產變化狀況，包含敏感數據增長變化、高危權限賬號變化、未知訪問源變化等。通過流量采集器對數據使用情況進行分析，形成熱度分析、數據流向分析、訪問源、訪問行為分析，建立安全基線，實現安全變化狀況報告與分析和定性與定量結合的評估模型。

從資產價值評估角度掌握資產重要度；從資產脆弱性評估角度提供資產漏洞及修復建議；從資產風險評估角度提供資產易受攻擊可能，最終得出綜合評估結果。

不影響數據庫自身的數據庫恢復、備份、同步等操作。提供額外的離線數據恢復工具，保證極端情況下數據也能恢復到原始狀態，保證數據的高可用性。