产品概览

数据分类分级

数据分类分级系统用户只需定义好数据分类、敏感等级，将字段进行归类，系统会自动形成数据资产管理体系，便于用户使用、开放数据以及满足合规要求。

数据安全网关

数据安全网关是一款数据访问安全管控产品，具备访问控制、动态脱敏、审计等防护能力，识别访问者身份、位置、行为，提供统一的、细粒度的访问控制能力。

静态数据脱敏

静态数据脱敏软件是一款高效的数据去标识化软件产品，用于保护金融、政务、医疗等关键领域的测试、开发、数据交换等过程中的数据安全。

动态数据脱敏

动态数据脱敏是在数据库层面，对数据采取屏蔽、脱敏等保护措施。以代理形式部署，实现在访问控制的前提下进行防护，极大降低运维及应用访问的数据泄露风险。

数据库透明加密

数据库透明加密采用先进的密码技术，提供应用免改造的，面向数据库列级别的加密保护，实现数据在数据库中以密文进行存储，同时支持应用中以明文或脱敏形式进行展示。

数据安全堡垒机

数据安全运维堡垒机是一款面向研发、运维、数据分析等人员，提供安全便捷的数据资产访问服务，全面保障了数据资产的访问安全。

数据安全治理合规平台

数据安全治理平台是一款面向大数据环境下的数据安全与数据合规解决平台。借助智能的全面的数据安全方案扫描数据,阻止数据丢失,保护数据隐私。

行业解决方案

政务数据痛点

随着政务数据共享、数据互通与大数据时代的到来，政务数据面临的挑战也越来越多，包括但不限于来自外部的黑客攻击行为，内部有意或者无意针对数据的恶意操作行为。同时来自国家及主管机构的合规要求也越来越细化，越来越严格，比如等保以及分保规定，网络安全法等。这些法律法规中对于政府机关信息系统的数据安全保障工作都提出了对应的要求，以及数据泄露的相应处罚措施。

政务数据解决方案

在政务云环境中，要对数据进行了系统化保护。先梳理区域内数据资产的构成及所处位置，标识数据类型并作定级保护。再对整个安全域内的主客体进行精细的安全标识，管控力度下沉至用户、进程、表、字段、索引等一些列精细化的控制。然后对于客体的风险识别、状态监控，对主体的准入访问控制和操作行为进行控制，对数据的共享、交互、流转进行完整性检查以及数据的机密性建设，联动各个安全单元，实现数据安全的综合治理。

电力行业痛点

随着信息化不断发展，信息安全所面临的危险已渗透到电力企业生产、经营的各个方面，信息安全问题变得越来越重要。电力企业内部各业务数据在网络流转，一旦出现信息泄密或篡改数据的情况，将给国家造成难以估量的损失。电力企业网络每天遭受恶意试探式攻击达数万次，如此庞大的信息网络和高频率的网络攻击，使电力企业信息安全的局势尤为严峻。同时电力企业各种信息在业务流程的参与者之间流动，如果系统关键数据被窃取和篡改，信息系统的非正常停运和瘫痪，将会严重影响电力企业和电力系统的正常运行。

电力行业解决方案

为提升电力行业自动化与智能化数据安全管控能力，数据安全建设可以采用数据安全治理平台，以数据安全综合治理平台为旗舰，联动数据库审计、数据库防火墙、数据脱敏、数据资产梳理系统、数据分类分级、数据防泄露等全栈线能力单元。数据安全管理工作遵循“责任明确、授权合理、流程规范、技管结合”的工作方针。按照“谁主管谁负责、谁运营谁负责、谁使用谁负责、谁接入谁负责”的原则，明确责任分工，确保责任到位。

金融行业痛点

在金融行业中，数据中台已经得到非常广泛的应用，金融行业数据中台通过聚合和治理跨域、跨业务系统数据，打破了数据孤岛，加速了数据到业务价值的转化，同时也缓解了业务跨部门协同时，由于组织架构割裂而产生的冲突。然而数据中台搭建也为金融机构带来了前所未有的困难和挑战。金融行业是产生和积累数据量最大、数据类型最丰富的领域之一，同时，金融机构数据中台的快速上线，也较为容易忽略数据对接和供给过程中对于数据安全的保障，可能会造成资产不清、管理职责不清、制度流程不清等安全问题。因此，金融行业在数字化转型过程中如何对海量的数据做好数据资产管理、保障数据安全，是金融行业普遍面临的重要挑战。

金融行业解决方案

引入数据全生命周期管理理念，以建立金融机构全面的数据治理体系为目标，切实解决金融机构数据质量问题。通过将数据安全解决方案，对访问应用进行代理，实现数据级的安全防护，完成数据访问控制、数据分级分类、数据加密、数据脱敏、访问行为审计等功能，通过实施配套密码应用系统，规避非授权人员访问和接入，在数据存储、流转过程中保障数据安全使用，确保敏感数据和信息不会泄漏、不被篡改。

医疗行业痛点

随着智慧医疗渗透到医疗领域的各个环节，网上预约挂号、自助缴费、医生随访、移动护理、远程医疗等数字化场景的新数据爆发性增长，其中包含了大量涉及公民信息、健康数据、医疗数据、传染病数据等众多公民隐私、商业秘密甚至国家安全等方面的数据。而医院作为掌握大量数据且价值密度极高的主体，早已将数据看作机构最重要的核心资产之一。因此，医疗机构除了抵御来自非法入侵团队、内部人员、第三方人员等对数据的安全威胁，亦需要思考和逐步建立有效的数据安全防护、治理体系，既保证医疗数据、公民信息的安全，又充分挖掘和利用数据价值，推动医疗产业的快速发展，助力国家培育数据要素市场。

医疗行业解决方案

对于很多医院非常头疼的“非法统方”问题，可通过对前端设备进行身份认证、应用控制、防病毒及设备控制，同时对关键的数据库端会进行访问源控制、访问目标控制，并对源访问端进行自动化学习，使正常访问行为通过，异常行为则被阻断。此外，对于医疗数据分类分级进行差异化数据防护、APP安全加固、数据去标识化、开发运维端数据保护等其他典型数据安全需求。