运维日志审计

敏感数据管理是ADM功能模块之一，主要针对敏感数据的变形处理使用，提供集敏感数据自动识别、仿真处理与数据交付为一体的敏感数据管理功能，覆盖了敏感数据使用与管理的全部场景。针对敏感数据识别提供通用数据特征库覆盖个人身份信息、组织机构信息、资质资格证信息、金融、医疗等行业信息，包括数据内容、字段类型、约束关系均可以实现自动识别，并依据类型特征加以分类；针对敏感数据的仿真处理，ADM内置大量数据算法对敏感数据进行随机化、模糊化、仿真度高的替换，保证处理后数据的完整性、仿真性以及数据间的关联关系保持不变，具备灵活的数据抽取组合与自助式向导敏感数据处理流程，有效降低敏感数据处理工作的复杂度。上讯ADM产品采用数据库虚拟化**技术面向数据全生命周期进行数据安全管理。运维日志审计

具体到以银行业为首的金融机构在数据使用方面一直在不断探索，而基于CDM技术的敏捷数据管理方案，在针对银行内部生产数据经过共享交换区域实现闭环式数据发布与共享的场景有较好的效果，且在多家大型金融客户现场部署并长时间稳定运行，比较适用于金融行业的数据使用管理。数据资产在未来金融科技创新发展中处于重要地位，金融数据全生命周期管理体系需要更加完备，数据安全和个人隐私需要具备有效的隐私保护手段，综合以上要求，针对外部组织提供数据或进行数据交换时，可采用数据管理与敏感数据处理的联合方案，贯穿组织内部到外部的数据安全发布与使用。运维日志审计上讯ADM产品的灵活性体现在异构引擎可以将大数据中心数据抽取至多类型数据库，输出格式多样化。

ADM平台的两种典型使用方案既解决了数据使用的效率问题，也保证了数据的安全问题：生产网数据使用方案。通过ADM平台部署，可以有效解决生产网中数据使用的效率问题，同时，数据不出ADM存储池，也杜绝了多副本管理的安全隐患。测试网数据使用方案。在生产网及测试网均部署ADM平台，通过生产网中的ADM可以快速创建虚拟数据副本，并对该虚拟副本进行数据变形处理，之后将变形后的副本数据发送到测试网中的ADM，在测试网中即可实现副本数据的分钟级交付、数据版本的管理及回收等。该方案中，所有数据副本的生成及流转都未出ADM平台，既保证了安全，又提升了效率。

基于CDM技术的敏捷数据管理方案，通过一份原始数据副本，可快速创建出多个虚拟数据副本，这些虚拟数据副本相对原始存储几乎不占用任何存储空间，且整个发布动作可以在分钟级完成。也就是说，该方案在通过获取一份生产数据作为黄金副本的情况下，可对外发布多份虚拟数据用于准生产、测试环境等场景的数据交付，每一份虚拟数据都是互不影响的，并且是可读写的，数据在经过变更后，可通过快照进行状态保存，多个快照之间可以任意切换，这种数据发布方式比传统拷贝的方式，方便快捷、耗时短，且虚拟数据集中存放在数据存储池中，通过数据挂载方式交付给目标环境使用，实现了数据快速交付与管理，并且实现了数据的集中管控。国内排名靠前的CDM技术是什么？

CDM产品方案的选择建议：自主可控，相对于 IT 算力和网络资源，数据治理方面企业对技术自主可控的要求更高。金融、电信运营商、事业单位、医疗等越来越多的行业在评估数据管理技术时，选择国产操作系统、国产数据库。以对信息安全要求极高的金融行业为例，信创需求更为突出，以安全、可靠、自主可控的国产操作系统及数据库构建金融信创应用体系，成为金融信创应用的重点。在面对更多国产系统和数据库环境时，要求要有较好的兼容性以及定制开发能力。开放灵活，对于CDM技术方案，要实现数据获取的灵活性，不能只是通过主动备份获取数据，还要兼具对接备份系统获取数据，以及自动上传备份数据获取数据，这样更具有适用性。另外，对于方案的扩展、扩容也要考虑到，是否可以做到横向扩展、扩展后的功能或者节点是否可以归属同一管理平台进行统一管理，是选择CDM产品方案需要关注的重点。敏捷数据管理平台ADM产品实现了国产数据库的备份与国产操作系统的兼容。运维日志审计

上讯ADM产品是集数据备份管理、备份校验管理、数据副本管理、敏感数据管理四位一体的数据管理产品。运维日志审计

将ADM旁路式部署在生产业务网络中，采用全量备份、后续持续增量备份与全量快照合成、实时日志同步相结合的方式，将生产业务数据实时捕获到ADM平台，达到持续数据保护的目的，备份接口采用第三方应用提供的官方接口实现数据备份。采用数据库虚拟化**技术在生成数据快照的基础上提供一个可读写的副本作为恢复数据库，由此可以使原有TB量级的数据库在几分钟内恢复完成，缩短了备份数据应急恢复的时间，实现了生产业务的应急接管保证业务的连续性。运维日志审计