数据库***作用

通过数据***产品，可以有效防止企业内部对隐私数据的滥用，防止隐私数据在未经***的情况下从企业流出。满足企业既要保护隐私数据，同时又保持监管合规，满足企业合规性。DMS提供了丰富的内置***算法和灵活的、流程化的策略和方案管理能力，支持对多种数据源进行***处理，帮助企业在不改变业务流程的前提下快速部署实施，有效的降低***的复杂度和风险，控制***成本。

数据库******风险可控

实现基于大数据平台的***算法库，可并行，的按照***规则对隐私数据进行***。基于数据***的理论基础，建立用户隐私数据***风险的衡量模型，可定性定量的准确衡量数据可能发生***的风险。可管理。结合大数据平台的用户认证体系，权限管理体系，以及隐私数据不同保护级别的权限管理体系,实现对隐私数据基于审批的数据访问机制。结合公司制度，规范，法务等管理,实现在尽可能保护用户隐私数据，减少数据***风险的前提下，较大化保留数据分析挖掘的价值。可审计。对数据的访问要保证可回溯，可审计，当发生数据***时，要保证能够通过审计日志找到对应的***人员。

数据库***功能

确保数据***有效性：保证***后的数据能够准确反映原始数据的业务属性和数据分布特征，例如对于原始数据中的姓名、地址、病症、企业名称等信息需要在***后仍然具有可读性；***后的数据需要满足业务系统的数据规则，能够正确的通过业务系统的数据有效性验证，如身份号、***号的校验码，生日数据的区间，有效的发卡行信息，年龄与出生日期的匹配等。

保留数据关联性：***后的数据应能满足业务系统的数据关系特征，严格保留原有的数据关系；例如身份号在多个表中出现，需要保证这些数据经过***后也是一样的。另外，对于具有时间序列关系的数据，需要保证每个日期***后仍然能够保持原有的时间序列。

保证快速***：高场景下的数据量很大，包括表数量多，单表数据多，每日增量数据多等等。为了能够尽可能节省人工劳动成本，***产品的性能一定要高，能够支持增量数据定期自动执行***。

静态***与动态***的技术路线的区别

静态***直接通过屏蔽、变形、替换、随机、格式保留加密（FPE）和强加密算法（如AES）等多种***算法，针对不同数据类型进行数据掩码扰乱，并可将***后的数据按用户需求，装载至不同环境中。静态***可提供文件至文件，文件至数据库，数据库至数据库，数据库至文件等不同装载方式。导出的数据是以***后的形式存储于外部存贮介质中，实际上已经改变了存储的数据内容。

动态***通过准确的解析SQL语句匹配***条件，例如：访问IP、MAC、数据库用户、客户端工具、操作系统用户、主机名、时间、影响行数等，在匹配成功后改写查询SQL或者拦截防护返回***后的数据到应用端，从而实现敏感数据的***。实际上存储于生产库的数据未发生任何变化。