ATLASDATA測(cè)試數(shù)據(jù)管理與隱私數(shù)據(jù)漂白解決方案云圖數(shù)據(jù)脫敏一體機(jī)InfoMask目錄1.行業(yè)分析2.產(chǎn)品介紹3.競(jìng)爭(zhēng)分析4.項(xiàng)目經(jīng)驗(yàn)業(yè)界現(xiàn)狀“11.30”特大電信詐騙案中國(guó)內(nèi)銀行客戶損失了1.4億人民幣匯豐銀行因內(nèi)部IT員工盜竊客戶資料損失重大，導(dǎo)致在受到侵害的2.4萬客戶中有9千名白金資格以上的客戶離開了匯豐銀行2011年12月CSDN網(wǎng)站600萬用戶信息泄露事件2014年1月2000萬酒店開房數(shù)據(jù)泄漏2014年12月25日，13萬個(gè)12306用戶信息遭泄露，其中包括賬號(hào)、明文密碼等2015年4月22日千萬級(jí)社保信息面臨數(shù)據(jù)泄漏的危險(xiǎn)，全國(guó)大部分省份設(shè)備系統(tǒng)存在安全漏洞……信息作為IT的核心，其安全問題隨著它的價(jià)值越來越凸顯行業(yè)法規(guī)PCIDSS-支付卡行業(yè)FISMA-聯(lián)邦信息管理法案SOX-塞班斯法案HIPAA-健康保險(xiǎn)流通與責(zé)任法案GLBA-格萊姆-布里勒法案各地區(qū)的個(gè)人資產(chǎn)保護(hù)法國(guó)際法規(guī)國(guó)內(nèi)法規(guī)《信息系統(tǒng)安全等級(jí)保護(hù)》GBT22239-2008信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求GBT22240-2008信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南“人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)決定草案”《信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南》2013年2月1日起實(shí)施。2013年1月31日證監(jiān)會(huì)發(fā)布《證券期貨業(yè)信息系統(tǒng)運(yùn)維管理規(guī)范》，5.4.6章節(jié)銀監(jiān)辦發(fā)[2014]317號(hào)《銀行業(yè)應(yīng)用安全可控信息技術(shù)推進(jìn)指南》，總則中第二條2015年保監(jiān)會(huì)發(fā)《保險(xiǎn)機(jī)構(gòu)信息化監(jiān)管規(guī)定(征求意見稿)》，第二十二條行業(yè)標(biāo)準(zhǔn)逐漸形成企業(yè)問題如何獲取數(shù)據(jù)？需要什么量級(jí)的數(shù)據(jù)？數(shù)據(jù)流轉(zhuǎn)過程是否全程管控？數(shù)據(jù)含有敏感信息嗎？如何保證敏感數(shù)據(jù)不會(huì)泄漏？變形數(shù)據(jù)的仿真度是否會(huì)影響應(yīng)用效果呢？...數(shù)據(jù)管理所面臨的一系列問題企業(yè)現(xiàn)狀數(shù)據(jù)不經(jīng)過處理直接通過備份手段提供出去所有的私密信息都直接泄露由客戶的相關(guān)人員進(jìn)行手工或者編寫簡(jiǎn)單的函數(shù)進(jìn)行脫敏效率低下，占用大量人力和時(shí)間算法簡(jiǎn)單容易逆向運(yùn)算得到真實(shí)數(shù)據(jù)導(dǎo)致數(shù)據(jù)大量失真，雖然私密數(shù)據(jù)漂白了，但仿真度太低，影響應(yīng)用效果對(duì)客戶人員技術(shù)水平要求比較高交由開發(fā)商處理憑空造數(shù)據(jù)，數(shù)據(jù)的仿真度極低，嚴(yán)重影響開發(fā)和測(cè)試效果；使用過往客戶的真實(shí)數(shù)據(jù)，違反保密協(xié)議！對(duì)真實(shí)數(shù)據(jù)進(jìn)行漂白，提供的測(cè)試數(shù)據(jù)質(zhì)量同樣不高，普遍同樣存在算法不成熟的問題，而且真實(shí)數(shù)據(jù)已經(jīng)泄漏目前的主要手段專業(yè)數(shù)據(jù)脫敏的必要性需要對(duì)隱私數(shù)據(jù)進(jìn)行保護(hù)數(shù)據(jù)存在巨大的商業(yè)價(jià)值數(shù)據(jù)泄漏會(huì)對(duì)企業(yè)造成較大的損害法規(guī)遵從提高數(shù)據(jù)的數(shù)據(jù)質(zhì)量，降低系統(tǒng)上線的風(fēng)險(xiǎn)減輕人員的工作負(fù)擔(dān)各種不同的環(huán)境對(duì)樣例數(shù)據(jù)都有不一樣的需求數(shù)據(jù)的業(yè)務(wù)單元數(shù)據(jù)的子集管理流程化管理隱私數(shù)據(jù)漂白技術(shù)區(qū)別漂白（又稱脫敏）與加密加密是在數(shù)據(jù)保存和傳輸過程中，利用密鑰對(duì)明文數(shù)據(jù)處理成不可見數(shù)據(jù)，在需要訪問數(shù)據(jù)時(shí)還需要利用密鑰將數(shù)據(jù)解密，獲得真實(shí)數(shù)據(jù)。漂白是對(duì)真實(shí)數(shù)據(jù)進(jìn)行變形成為偽造數(shù)據(jù)，是明文，可以直接訪問，但無法獲得真實(shí)信息數(shù)據(jù)漂白的目的切斷自然人法人與數(shù)據(jù)之間的關(guān)聯(lián)，對(duì)能夠從生產(chǎn)數(shù)據(jù)中定位到某個(gè)個(gè)體的數(shù)據(jù)項(xiàng)進(jìn)行變形，從而達(dá)到保護(hù)客戶資金與信息的目的變形操作的基本原則變形后的數(shù)據(jù)應(yīng)該在格式、類型、長(zhǎng)度、碼制、字符集、唯一性和分布率保持一致數(shù)據(jù)變形后必須保持表與表之間的信息關(guān)聯(lián)關(guān)系數(shù)據(jù)變形后的數(shù)的分布特征也可能需要滿足特定要求項(xiàng)目流程1確定脫敏的數(shù)據(jù)種類2梳理隱私數(shù)據(jù)模型3系統(tǒng)平臺(tái)架構(gòu)設(shè)計(jì)4軟硬件產(chǎn)品實(shí)施5二次開發(fā)6數(shù)據(jù)建模7脫敏規(guī)則配置傳統(tǒng)脫敏項(xiàng)目流程與工作量：流程長(zhǎng)、效果差0每個(gè)系統(tǒng)幾十到幾百人天1～2人天3～5人天100人天每個(gè)系統(tǒng)60人天每個(gè)系統(tǒng)10人天工作量不可控?cái)?shù)據(jù)質(zhì)量數(shù)據(jù)關(guān)聯(lián)性InfoMask是云圖數(shù)據(jù)企業(yè)綜合數(shù)據(jù)治理平臺(tái)針對(duì)測(cè)試數(shù)據(jù)管理的解決方案，它集合了數(shù)據(jù)抽取、私密數(shù)據(jù)漂白、測(cè)試數(shù)據(jù)管理、數(shù)據(jù)裝載等功能于一體，具有流程化、自動(dòng)化和作業(yè)復(fù)用等特點(diǎn)。作為軟硬一體化的設(shè)備，它擁有強(qiáng)大的功能、易于部署和使用等特點(diǎn)，開箱即用式的優(yōu)勢(shì)能夠極大減輕工作人員的工作強(qiáng)度以及項(xiàng)目周期。產(chǎn)品方案簡(jiǎn)介InfoMask功能與流程數(shù)據(jù)發(fā)現(xiàn)能夠自動(dòng)掃描并定位企業(yè)當(dāng)中的敏感數(shù)據(jù)發(fā)現(xiàn)表與表之間的關(guān)聯(lián)關(guān)系數(shù)據(jù)抽取支持多種數(shù)據(jù)平臺(tái)敏感數(shù)據(jù)漂白保持?jǐn)?shù)據(jù)的關(guān)聯(lián)關(guān)系提供高仿真度的偽數(shù)據(jù)不可逆算法，保證數(shù)據(jù)安全數(shù)據(jù)裝載支持子集管理支持異構(gòu)平臺(tái)的高速數(shù)據(jù)裝載數(shù)據(jù)管理支持?jǐn)?shù)據(jù)壓縮支持?jǐn)?shù)據(jù)漂白前后比對(duì)功能功能介紹010001111011001010001001010101000111010000101001010101000100101010100011101000111011001000101000開發(fā)測(cè)試培訓(xùn)外部數(shù)據(jù)提取審計(jì)系統(tǒng)關(guān)聯(lián)自動(dòng)發(fā)現(xiàn)數(shù)據(jù)抽取漂白脫敏數(shù)據(jù)裝載管理員開發(fā)員授權(quán)01000111101100101000100101010100011101000101000111101100010001110100010100011110110010100010010101010001110100010100011110110001000111010001010001111011001010001001010101000111010001010001111011000010101Oracle、MySQL、MSSQL、HaDoopHIVE、PostgreSQL、DB2、Sybase、TeraData、GreenPlum……Oracle隱私數(shù)據(jù)發(fā)現(xiàn)A001A002A003…周綺3325221987050400116228480868302626371陳家洛2106021987112605136228480283741736482袁承志4101831993072100156228480868392397826李莫愁3310811986012100146228480838273728463…B001B002B003B004B005001001023325221987050400112015-02-0210:12:12DEPOSIT30000.00001001032106021987112605132015-02-0210:12:12WITHDRAW2500.00001001044101831993072100152015-02-0210:12:12PAY299.00001001053310811986012100142015-02-0210:12:13DEPOSIT10000.00…C001C002C003…周綺332522198705040011136209343678605726959771陳家洛210602198711260513159015202258602083329284袁承志4101831993072100151393386120886031186104218李莫愁331081198601210014180199616608602227215603…中文姓名身份證號(hào)碼銀行卡號(hào)中文姓名身份證號(hào)碼手機(jī)號(hào)碼固話號(hào)碼身份證號(hào)碼準(zhǔn)確率高達(dá)99.5%以上！隱私數(shù)據(jù)漂白A001A002A003…周綺3325221987050400116228480868302626371陳家洛2106021987112605136228480283741736482袁承志4101831993072100156228480868392397826李莫愁3310811986012100146228480838273728463…B001B002B003B004B005001001023325221987050400112015-02-0210:12:12DEPOSIT30000.00001001032106021987112605132015-02-0210:12:12WITHDRAW2500.00001001044101831993072100152015-02-0210:12:12PAY299.00001001053310811986012100142015-02-0210:12:13DEPOSIT10000.00…C001C002C003…周綺332522198705040011136209343678605726959771陳家洛210602198711260513159015202258602083329284袁承志4101831993072100151393386120886031186104218李莫愁331081198601210014180199616608602227215603…A001A002A003…林月如4222011987061400116228480868302342231楊立華4312231987122205126228480283723456433龍葵3101091993031100116228480868283475041李逍遙1308251986032400136228480838123323453…B001B002B003B004B005001001024222011987061400112015-02-0210:12:12DEPOSIT30000.00001001034312231987122205122015-02-0210:12:12WITHDRAW2500.00001001043101091993031100112015-02-0210:12:12PAY299.00001001051308251986032400132015-02-0210:12:13DEPOSIT10000.00…C001C002C003…林月如4222011987061400111362032837486057269545383楊立華431223198712220512159012348758602083324543龍葵3101091993031100111393334538786031186102342李逍遙130825198603240013180194852948602227214568…脫敏算法不可逆！跨業(yè)務(wù)系統(tǒng)保證數(shù)據(jù)關(guān)聯(lián)性??！產(chǎn)品功能主流程隱私數(shù)據(jù)發(fā)現(xiàn)隱私數(shù)據(jù)梳理數(shù)據(jù)抽取數(shù)據(jù)漂白數(shù)據(jù)裝載數(shù)據(jù)銷毀DDL抽取計(jì)劃調(diào)度任務(wù)即時(shí)脫敏輔助功能系統(tǒng)監(jiān)控元數(shù)據(jù)管理子集管理版本管理異構(gòu)數(shù)據(jù)庫(kù)遷移權(quán)限管理與訪問控制高級(jí)壓縮白名單工作時(shí)間暫停/假日定義兼容特性O(shè)racle9i,10g,11g,12cDB2LUWv9.5,v9.7,v10.1,v10.5DB2forSYSTEMZDB2forSYSTEMiInformixDynamicServer11.5,11.7,12.1SQLServer2000,2005,2008,2012MySQL5.xKDB數(shù)據(jù)源支持種類SybaseACEPostgreSQLTeradataGreenPlumHadoopHive文本文件MSOFFICEEXCEL漂白函數(shù)通用函數(shù)非結(jié)構(gòu)化數(shù)據(jù)圖像/視頻/音頻…表達(dá)式連接隨機(jī)字符串序列號(hào)隨機(jī)數(shù)查找替換混淆日期變換英文字符串變化傳播……漂白模塊與函數(shù)中文專用函數(shù)中文姓名證件號(hào)碼電話號(hào)碼中文地址電子郵件郵政編碼企業(yè)名稱工商注冊(cè)號(hào)組織機(jī)構(gòu)代碼納稅人識(shí)別號(hào)銀行卡號(hào)客戶名稱醫(yī)療信息隨機(jī)中文用戶擴(kuò)展定制服務(wù)用戶出口用戶界面-隱私數(shù)據(jù)發(fā)現(xiàn)配置用戶界面-隱私數(shù)據(jù)發(fā)現(xiàn)結(jié)果用戶界面-數(shù)據(jù)漂白配置機(jī)型與配置選件：高級(jí)壓縮功能

*注：漂白速度為缺省配置下不啟用壓縮功能的速率機(jī)型GM510GM1010GM2010GM3010GM5010漂白速度100000個(gè)/秒300000個(gè)/秒500000個(gè)/秒800000個(gè)/秒1200000個(gè)/秒空間500GB1.2TB2TB3TB6TB每500GB純隱私數(shù)據(jù)脫敏參考時(shí)間8小時(shí)2.5小時(shí)70分鐘40分鐘25分鐘新的項(xiàng)目流程1確定脫敏的數(shù)據(jù)種類2梳理隱私數(shù)據(jù)模型3系統(tǒng)平臺(tái)架構(gòu)設(shè)計(jì)4軟硬件產(chǎn)品實(shí)施5二次開發(fā)6數(shù)據(jù)建模7脫敏規(guī)則配置相關(guān)部門人員共同商討自動(dòng)隱私數(shù)據(jù)發(fā)現(xiàn)+1小時(shí)的人工根據(jù)現(xiàn)有IT架構(gòu)定制設(shè)計(jì)上架通電配IP！自動(dòng)化配置！1小時(shí)？！仿真度、唯一性、關(guān)聯(lián)性、數(shù)據(jù)質(zhì)量特性IBMOPTIMIBMDatastageOracleDataMaskingInformaticaTestDataMasking云圖數(shù)據(jù)Infomask即插即用流程化管理隱私數(shù)據(jù)發(fā)現(xiàn)功能隱私數(shù)據(jù)梳理功能本地?cái)?shù)據(jù)漂白算法非結(jié)構(gòu)化數(shù)據(jù)漂白異種數(shù)據(jù)庫(kù)遷移流程中的數(shù)據(jù)安全性數(shù)據(jù)壓縮速度很低一般很低很低很高

完全支持部分支持

不支持競(jìng)爭(zhēng)分析項(xiàng)目周期從傳統(tǒng)產(chǎn)品的幾個(gè)月縮短至1天！！DB2forSystemZ&Systemi通過文本方式支持支持EBCDIC和UTF8編碼的轉(zhuǎn)換支持COBOLCopybook的定義表結(jié)構(gòu)支持直接文本的自動(dòng)發(fā)現(xiàn)支持支持針對(duì)文本的漂白脫敏支持文本結(jié)構(gòu)的自動(dòng)規(guī)則配置IBMMainframe&AS400（一）zOSAS400傳輸（轉(zhuǎn)碼可選）傳輸（轉(zhuǎn)碼可選）文本文本InfoMask漂白脫敏（轉(zhuǎn)碼可選）zOSAS400傳輸（轉(zhuǎn)碼可選）已脫敏文本DB2forSystemZ&Systemi通過JBOD接口支持支持EBCDIC和UTF8編碼的轉(zhuǎn)換支持COBOLCopybook的定義表結(jié)構(gòu)支持直接隱私字段的自動(dòng)發(fā)現(xiàn)支持針對(duì)大機(jī)和AS400的漂白脫敏支持自動(dòng)規(guī)則配置支持多種異構(gòu)環(huán)境加載IBMMainframe&AS400（二）zOSAS400通用平臺(tái)直接抽取InfoMask漂白脫敏（轉(zhuǎn)碼可選）zOSAS400傳輸（轉(zhuǎn)碼可選）直接抽取直接連接生產(chǎn)與開發(fā)測(cè)試環(huán)境優(yōu)勢(shì)：日常使用與運(yùn)維簡(jiǎn)單完全釋放勞動(dòng)力案例一某政府單位生產(chǎn)系統(tǒng)1生產(chǎn)系統(tǒng)2生產(chǎn)系統(tǒng)3數(shù)據(jù)脫敏系統(tǒng)平臺(tái)開發(fā)測(cè)試