SDMS

安华金和数据脱敏产品家族包含两条主线：静态脱敏系统 SDMS（Static Data Masking System）与动态脱敏系统 DMS-D（Dynamic Masking System-Data）。

一、产品形态与部署  

1. 静态脱敏 SDMS  

  • 部署：独立服务器或 K8s 集群，旁路批量处理；  

  • 数据源：Oracle、SQL Server、MySQL、PostgreSQL、DB2、OceanBase、Hadoop、CSV、Excel、DICOM、DMP 等 30+ 格式；  

  • 交付：ISO 镜像、Helm Chart、云市场镜像（阿里云、华为云、天翼云）。  

2. 动态脱敏 DMS-D  

  • 部署：数据库前端 SQL 代理，支持透明网关、反向代理、Sidecar 三种模式；  

  • 协议：完整解析 Oracle TNS、MySQL、PostgreSQL、SQL Server TDS、DB2 DRDA、HiveServer2、Impala、ClickHouse；  

  • 高可用：主主双机 + 集群分片，单节点故障 3 秒内切换；  

  • 平台：x86_64、aarch64、国产化 CPU（鲲鹏、飞腾、龙芯、兆芯、申威）。  

二、敏感数据发现  

• 内置 300+ 正则、字典、机器学习模型，覆盖姓名、身份证、银行卡、地址、电话号码、邮箱、医保号、病历号、设备序列号等；  

• 发现速度：单表 1000 万行平均 45 秒完成；  

• 输出：敏感数据字典（JSON/XML），可直接导入 CMDB/数据目录。  

三、脱敏算法库  

| 算法类别 | 内置数量 | 典型示例 | 可逆性 |  

|---|---|---|---|  

| 遮蔽 | 12 | 身份证 1101****5678 | 不可逆 |  

| 随机 | 8 | 随机日期、金额、姓名 | 不可逆 |  

| 加密 | 6 | AES-256、SM4、FPE | 可逆（需密钥） |  

| 仿真 | 10 | 同义词库替换、保持统计分布 | 不可逆 |  

| 混洗 | 4 | 列内混洗、跨表混洗 | 不可逆 |  

| 置空 | 2 | NULL、空字符串 | 不可逆 |  

支持 Python/Java/JS 自定义算法热加载，算法脚本通过 SHA-256 签名校验。

四、策略引擎  

• 粒度：库→表→列→行→字段值五级；  

• 条件：用户/角色、IP、时间段、应用 URL、行数阈值、SQL 特征；  

• 动作：阻断、告警、动态掩码、返回固定值、行级过滤、列级脱敏；  

• 优先级：数值越小优先级越高，支持冲突检测与合并策略。

五、性能指标  

| 场景 | 吞吐量 | 延迟 | CPU 占用 |  

|---|---|---|---|  

| 静态脱敏 1 亿行 | 12 GB/h | — | 单节点 60 % |  

| 动态脱敏 1000 QPS | — | ≤ 2 ms P99 | 单节点 35 % |  

六、审计与合规  

• 审计日志：SQL 原文、改写后 SQL、用户、IP、时间、策略 ID、结果行数、脱敏字段列表；  

• 输出格式：Syslog CEF、JSON、Kafka、Elasticsearch；  

• 合规映射：等保 2.0、分保、GDPR、PCI-DSS、HIPAA、SOX。  

七、开放接口  

• RESTful：策略 CRUD、任务启停、结果查询；  

• Webhook：策略命中、异常告警；  

• SDK：Java、Python、Go、Shell 脚本示例。  

八、版本与生命周期  

• 年度大版本 + 月度补丁，最新稳定版 2024.09；  

• 长期支持周期：5 年安全更新 + 3 年漏洞补丁。