【安全】数据安全产品概览

写在前面

数据安全是现代社会和企业运作的基石，对于个人和组织来说都至关重要。其重要性无法被夸大和缩小，具体原因如下：

1. 保护隐私： 数据安全确保个人和机构的隐私得到保护，防止未经授权的访问和泄露敏感信息，如个人身份信息、财务数据等。

2. 维护声誉： 数据泄露或丢失可能导致严重的声誉损失，对于企业来说，这可能会影响其信誉、客户信任度和市场地位。

3. 遵守法规： 许多国家和行业都有严格的数据保护法规，如欧盟的GDPR、美国的HIPAA等，违反这些法规可能会导致严重的法律后果和罚款。

4. 防止数据盗窃和诈骗： 安全数据防止了数据被黑客、网络犯罪分子或内部恶意人员窃取，从而减少了身份盗窃、欺诈等犯罪行为的发生。

5. 保障业务连续性： 数据安全确保了业务的连续性，防止因为数据丢失、损坏或不可用而导致的生产中断或服务中断。

6. 提高竞争力： 保护数据资产不仅是一种安全措施，还是企业竞争力的体现。有着健全的数据安全措施的企业更受消费者、客户和合作伙伴的信任。

7. 创新和发展： 安全的数据环境为企业创新和发展提供了可靠的基础。员工和合作伙伴可以放心地分享和利用数据，促进创新和合作。

• 数据采集类产品

数据分类分级产品：

解决数据资产发现及识别的问题，一般通过扫描形式发现数据，通过内置规则库进行资产分类分级标签的识别；实现夯实企业数据安全建设基础，为敏感数据的精细化管控提供技术抓手；数据资产化能使企业从安全分级角度明确数据整体态势，利用数据分类分级的结果指导数据安全策略的部署与实施，实现数据安全治理。

敏感数据发现系统：

通过扫描手段发现资产后，通过内置敏感数据规则，实现敏感资产流转监控；一般基于隐私保护与合规的数据安全治理技术框架，根据各行业的业务数据特征和分类分级规范，提供行业模板，通过自主创新研发的敏感数据识别技术，全面、快速、准确发现和定位敏感数据，构建持续更新的企业敏感数据分类分级目录。内置GDPR、网络安全法、PCI等合规知识库，结合敏感数据目录识别和量化数据安全风险，生成评估报告，驱动数据安全策略的落地，可以为数据安全工作的推进提供抓手。

数据资产安全管理平台：

全面盘点数据资产、实现数据动态跟踪、开展数据分级分类建设、保障数据安全合规等为重点内容和目标的综合管理平台。可通过数据资产梳理规划、分级分类，帮助管理者全面了解核心数据资产，识别数据资产风险，完成数据资产类目构建与数据敏感信息归集等工作，从而不断优化和提升数据资产管理规范、安全规范。

• 数据传输类产品

动态及静态脱敏系统：

可以帮助企业高效、合规、安全使用数据。需要支持的数据源类型，系统一般通过聚类分析自动分类，内置丰富规则，运用无监督机器学习模型，得到精准智能的识别结果。脱敏数据需要保持原有数据特征、关联性、一致性、可逆性，系统一般会实现对静态数据库、文件的脱敏，支持基于用户角色、访问物理身份、访问页面和敏感数据类型，提供敏感数据实时动态脱敏。

数据安全交换系统：

安全数据交换系统一般作为边界保护设施，通过这些边界保护系统构成安全标记强访的核心网，形成云平台安全标记强访控制中枢，是构筑安全可靠云架构的基石。安全数据交换系统通常采用安全标记为核心的思路，解决传统边界仅能实现两域间隔离细度弱、策略复杂、工程设备中安全标记产品系列不齐全等问题。构成技术上简单、高效的一套具备隔离强度高、防护粒度细、控制力度大的产品系列和技术体系。

• 数据存储类产品

数据库加密系统：

需要在保障业务系统透明访问的前提下，实现数据存储加密、访问控制增强、等保合规的数据安全设备。一般的数据库加密系统无需改造业务系统，通过加密引擎即可从根本上解决数据明文存储造成的敏感数据易因黑客拖库、越权访问、磁盘失窃等威胁被批量泄露的问题。

数据库容灾备份系统：

容灾备份系统（数据防泄漏产品可以用来检测、保护和管理敏感数据，无论数据是在移动、存储或者使用的过程中，以深层内容分析技术为核心，以集中策略为基础，并通过一个统一的管理系统对数据进行各种处理并与其它安全技术联动。Disaster Recovery）是为满足云环境和传统环境下的数据保护等多种场景下的备份需求。系统需要支持私有云、公有云、混合云环境下的虚拟机备份与恢复、数据库实时与定时备份、异地副本、文件备份、数据归档、灾难恢复演练等服务和解决方案，解决由于人为误操作、病毒攻击、逻辑错误、硬件故障和自然灾害等原因造成的数据丢失，为用户业务系统提供安全保障。

• 数据使用类产品

特权账号管理系统：

简称PAM，是以数据的重要访问入口——账号口令安全为维度的数据安全产品，能够主动发现各类基础设施资源的账号分布、识别账号风险（包括弱口令、僵尸账号、幽灵账号、长期未改密账号，账号违规提权等）、管理账号使用，实现对各类基础设施资源账号的全生命周期管理，帮助客户提升账号安全的主动防御能力，降低因账号口令泄漏或被非法利用而造成的数据外泄风险。国外代表厂商CyberArk、BeyondTrust。

API安全检测：

主要通过对Web、APP、小程序、IoT等应用系统的流量分析，从而实现API数据暴露面的治理和对数据攻击行为持续发现。系统部署在企业互联网出口，实时监控企业API的数据暴露面以及被攻击情况。主要价值是对API进行梳理，避免企业安全管理盲区，降低API的数据泄露和合规风险。

数据库安全网关系统：

由于数据库作为业务系统核心源泉，其当数据库中存储有敏感的数据，如个人身份信息、企业财务信息等数据，数据库安全网关主要实现实时监测内部的访问行为，对高频高危操作行为进行告警和阻断，保证敏感数据的安全，确保数据不会被非法窃取、确保无关人员不能看到明文数据、确保开发测试数据不会产生泄露。

隐私计算保护平台：

隐私计算保护平台主要是保护数据在计算过程中可用不可见的痛点问题，一般是针对机器学习算法进行定制化的隐私保护改造，保证原始数据不出本地即可完成联合建模及数据使用，支持安全多方 PSI（隐私保护集合求交技术）、安全隐私查询、安全统计分析，通过该产品，数据使用各合作机构能保障数据安全，发挥数据最大价值，很好地解决业界数据孤岛的难题。

• 数据共享类产品

数据库防泄漏（DLP）：数据防泄漏产品是常见的数据安全产品，可以用来检测、保护和管理敏感数据，无论数据是在移动、存储或者使用的过程中，以深层内容分析技术为核心，以集中策略为基础，并通过一个统一的管理系统对数据进行各种处理并与其它安全技术联动；

数据水印系统：数据水印系统束腰实现对数据文件进行自动读取、识别、增加水印的，可自动发现源数据中的数据类型，对外发数据进行添加数据标记、自动生成水印、数据源追溯等功能，避免了内部人员外发数据泄露无法对事件追溯，自动对数据增加仿真性水印，产品可提高数据传递的安全性和可追溯能力，水印分为明水印和暗水印两种。

• 数据销毁类产品

数据库安全审计系统：数据库安全审计系统主要用于监视并记录对数据库服务器的各类操作行为，通过对网络数据的分析，实时地、智能地解析对数据库服务器的各种操作，并记入审计数据库中以便日后进行查询、分析、过滤，实现对目标数据库系统的用户操作的监控和审计。

• 安全合规类

数据安全风险评估系统：主要协助用户发现数据库存在的安全隐患和风险，提示数据全生命周期的安全管控能力。一般实现方式是内置资产价值评估、脆弱性评估和威胁性评估，最终形成数据库资产风险评估结果报告。

• 数据安全分析类

数据安全态势平台：数据安全态势感知平台是以数据安全全生命周期管理为核心，通过多维度量化指标，精准描述数据安全的实时风险及整体状况；利用海量数据分析引擎及模型实现对数据风险的主动发现、精准定位、智能研判、快速处置、严格审计，完成对数据安全保护工作的闭环处置流程。

• 大数据相关

大数据审计系统：主要基于对大数据组件的审计日志采集，实现对用户的登录、授权、文件操作、数据库表操作等行为进行审计溯源，提取出对危及到数据安全的风险事件进行告警。除此之外，该工具一般能实时监测平台中的针对敏感数据的操作事件，若一旦发生数据泄露，能实现及时告警通知。