TDMP数据脱敏系统

神州数码TDMP数据脱敏系统可基于鲲鹏云服务器进行部署。

1)    用户体验优秀

TDMP系统功能菜单以向导提示，采用树状结果，给操作界面预留了充足的空间，简洁易用。

2)    精准的敏感数据发现

TDMP提供名称、地址、电话、邮箱、身份证号、卡号、组织机构代码、日期、金额、纳税人识别号、军官证、护照号、港澳通行证号、工商注册号、统一社会信用代码、股票代码、车牌号、车架号、股票名称、股票代码、邮政编码等敏感字段进行自动发现，基于列名正则表达式或内容正则表达式+java代码的双重标准原则，最大化提高敏感字段的命中率。

3)    丰富的数据脱敏算法

针对每一种内置的敏感字段定义，系统都会提供一种或多种敏感算法与之相匹配，同时系统提供了大量的自定义脱敏算法，允许用户根据特定需求对字段进行变形，例如指定位数脱敏、指定位数保留、指定位数替换等。

4)    灵活的脱敏策略定制

脱敏策略为敏感字段与脱敏算法的组合，同时包含了是否可逆、是否列名扫描、种子值等设定参数。TDMP支持脱敏策略的灵活定制，不同业务系统可以根据自己的需求定制脱敏策略，每个脱敏规则都对应各种脱敏方法。

5)    多重并发机制

    TDMP支持多任务同时运行，支持一个任务的多张表并行运行。单个任务的表按队列排序，单张表支持表内并发。通过将单张大表拆分成多个并发线程同时运行，极大的提高了大数据量表的处理效率。

TDMP支持断点续传，如果某张表处理失败或任务中止，下次从失败点继续处理。

6)    完善的监控体系

TDMP提供了非常完善的监控页面，用户可以通过监控页面完成任务的批量调度或者单张表的脱敏处理。系统通过图标颜色来区分不同任务运行时状态，用户可以通过序号下钻查看表运行结果报告，也可以通过表名下钻查看数据比对预览。

7)    严格的用户权限管理

TDMP有完善的权限管理控制。超级管理员、管理员、审计员、操作员四个预置角色。用户也可以灵活的自定义角色。通过角色的权限限制了每个功能模块的使用。通过域分配管理，用户只能操作所属域的业务系统，其他域的业务系统无权操作。

8)    多样的脱敏方式

TDMP支持多种脱敏方式，能充分的满足各种业务系统数据脱敏的场景需求。UDF脱敏是通过生成数据库的自定义函数的方式就地数据脱敏，此种方式效率最高。内存脱敏是只走内存，不经过生成落地文件的方式由源系统提取并数据脱敏，然后直接入库到目标系统。落地文件脱敏更适合网络断开的场景，从源系统提取数据并完成数据脱敏操作，将生成的文件加载入库到目标系统。

9)    全方位的脱敏场景

    TDMP支持库到文件、文件到文件、文件到库、同构库、就地库、异构库、关系库与大数据平台互迁等各中脱敏场景。支持非敏感数据的整体迁移，支持表结构自动映射与同步，支持数据库对象同步。满足企业内部的各种数据脱敏使用场景。

10)   审计功能

    TDMP提供提供详细的审计报表供审计人员使用，审计报表内容包含用户管理、角色管理、用户组管理、审批管理、脱敏策略、脱敏算法、数据库配置、敏感元数据管理、数据集配置、脚本配置、监控执行、任务报告、审计报表、数据水印、敏感规则、规则管理、任务配置等功能模块的增删改查操作记录。记录内容包含操作用户、操作时间、操作端IP、操作类别、风险级别、操作状态、操作详情等。确保用户操作使用系统的规范性和合规性。