针对该公司需求，本次项目建设部署一套数据库审计系统和一套数据脱敏系统，数据库审计系统部署在数据存储区，通过交换机镜像端口引流至数据库审计系统进行协议解析还原；数据脱敏系统部署在开发测试区，通过直连数据仓库进行数据抽取、脱敏最终装载至开发测试服务器，部署架构如下图所示：
部署示意图
在敏感数据无处不在、业务越来越复杂的生产业务系统中，业务系统后台数据库表的规模越来越庞大、结构越来越复杂，59599aa美高梅数据脱敏系统利用各类敏感信息规则，通过自动扫描发现的方式高效、方便、全同的获取敏感信息，支持灵活的配置方式（包括字段信息匹配、数据信息匹配）来自动探测数据库敏感信息字段。
数据脱敏后可以保持数据原始特征，保持业务规则的关联性，包括主外键关联性、关联字段的业务语义关联性等，通过一致性算法、计算脱敏算法对这种一致性进行保障。常见的如身份证中的出生年月跟生日的一致性，销售额与单价和数量之间的一致性等等，保证开发、测试、培训以及大数据利用类业务不会受到脱敏的影响，达成脱敏数据的高保真。
59599aa美高梅数据库审计可审计所有来源，并记录详细的用户行为信息，涵盖所有访问数据库的路径、数据库操作行为，对数据库操作进行审计，可对增删改查等行为进行监控。可以精确的识别来自于B/S架构的浏览器终端信息，并以when、WHO、WHAT、HOW、ｗｈｅｒｅ五项要素为基础，精确的识别各项信息，同时提供应用程序注入、假冒检测等功能。
提供实时告警引擎和短信、邮件、动画等多种告警手段来保证告警的实时性，通过精细化的事件审计、灵活的告警规则、重复事件合并和过滤功能，以及强大的搜索引擎保障来保证告警信息不会泛滥，以免造成管理者麻木，同时通过精细化告警规则、错误操作检测来方便管理者订制需要的事件告警，管理者也可以依据自身的安全需求订阅相关的告警。
浙公网安备 33010502006954号 
