功能块

功能点

详细要求

系统管理

界面设计易用性、易操作性

图形化操作界面、便捷直观，易于使用和管理。

支持用户操作审计日志功能

支持记录用户登录、参数调整、任务设定、脱敏处理等操作日志并提供审计管理功能，日志内容可细化到具体操作行为，并可对日志管理功能进行权限控制

环境兼容性

兼容多种数据库（不同版本）

至少支持Oracle、MySQL等数据库的脱敏处理

支持多种分发形式

支持DB->DB、DB->FILE、FILE->DB、FILE->FILE脱敏分发形式

静态脱敏

支持自定义多角色测试

支持用户可自定义角色并对角色进行权限分配，例如DBA角色：负责建立数据库连接。脱敏管理角色：负责建立脱敏规则，无权查看数据库用户密码。运维角色：负责运行一键脱敏，无权查看数据库连接和脱敏规则

支持共用角色测试

支持共用角色是为多人合作目的，多个人可以使用各自的用户名和密码，登录到同一个管理界面，多个人的工作成果大家可以互相使用

支持脱敏策略管理

支持脱敏策略敏感数据自动发现：从数据库扫描发现；脱敏策略下表字段规则支持导出导入

支持数据库连接管理

支持对数百个数据库连接进行分类管理。同时数据脱敏管理员可对数据连接进行权限管理，根据要求可对数据源进行数据对象与数据的浏览。

支持脱敏任务管理

支持对脱敏工程下数百个脱敏任务进行分类、快速查找、任务导出备份等方面进行合理管理

支持脱敏规则自定义

脱敏系统默认需要带有证件号码、姓名、邮件、数字、车牌号、公司名称等脱敏规则，支持用户对脱敏规则进行自定义设置与调整。

动态脱敏

共享静态脱敏策略与数据源连接

支持共享静态脱敏策略与数据源连接

动态数据查看脱敏

支持用户可动态浏览有权限数据源的数据，浏览时管理员设置的敏感字段应主动脱敏；支持用户在页面直接输入包含敏感字段SQL，页面展示结果将敏感字段脱敏处理后展示

动态拦截高危操作

平台可以拦截高危操作，如 create/delete/truncate/update等

动态拒绝受限表格、视图、同义词

支持动态拦截指定表格、视图、同义词的能力

动态SQL窗口查询

支持窗口内语句查询计划

动态拒绝大量消耗系统IO或者CPU的查询语句

支持平台动态拦截查询计划cost大于某个阈值的查询

动态拒绝受限函数或存储过程

支持动态拦截指定函数或存储过程的能力，防止黑客通过函数泄露数据，或者造成误删除操作

动态拦截受限模式访问

支持动态拦截受限模式访问

动态导出脱敏结果

支持动态动态导出脱敏结果

动态查询数据管理员历史审计

支持数据连接管理员对该连接执行历史的审计查询,可查询内容包括用户、SQL类型、操作时间、操作结果

动态查询执行历史审计

支持独立审计管理员对系统所有纳管数据进行执行历史的审计，审计内容包括数据连接，用户，SQL操作类型、操作时间和结果

动态查询SLQ语句历史审计

支持审计对用户执行SQL语句历史进行核查

扩展性测试

支持定时任务

支持平台在无人值守状态的，自动完成任务的能力。

支持文件脱敏

支持对个性化文件进行脱敏

支持执行远程脚本

支持执行远程脚本

支持BLOB图片脱敏

支持BLOB图片脱敏

支持落地即脱敏

测试平台的数据落地即脱敏能力。该场景用于物理和生产物理隔离场景，能够保证数据在物理隔离复制过程中信息不存在泄露风险。

支持SQL查询语句脱敏

支持对SQL 查询语句结果脱敏导入到目标数据库，该功能主要用于报表脱敏。

支持LDAP对接测试

支持LDAP，与第三方认证服务器对接

支持个性化脱敏算法

支持平台脱敏个性化算法

支持业务提数功能

对于业务常用提取数据需求，具备独立提数流程，提数支持审批及多种执行方式

监控及异常处理

支持脱敏任务状态实时监控

可对脱敏任务状态进行实时监控，可查看脱敏任务执行进度、用时情况、异常情况等

支持脱敏处理消息通知及管理功能

例如：脱敏任务异常通知、完成通知等

支持脱敏任务异常处理

支持对脱敏任务异常情况的处置，如：异常处置后的断点续传

性能管理

脱敏处理效率

在系统可支持的最大并发处理能力下，处理整库脱敏的效率

支持脱敏处理并发数可调

可根据需要对脱敏处理任务并发数进行调整和控制

无第三方软件依赖

不依赖任何商业软件（包括中间件、数据库等）