数据脱敏方案生态对比分析课件

1数据脱敏管理数据脱敏方案生态对比分析数据脱敏管理数据脱敏方案生态对比分析2竞争分析品牌IBMOptimTestDataManagement(TDM)产品纯软件专用的TDM产品InfoSphereInformationServer(Datastage)纯软件ETL工具，加上漂白套件实现InformaticaTestDataManagement纯软件ETL工具PowerCenter外加漂白套件实现OracleOEMDataMasking纯软件Oracle数据库的企业选件云图数据InfoMask软硬一体产品目前市场存在的脱敏产品竞争分析品牌IBM目前市场存在的脱敏产品3特性特性IBMOPTIMIBMOPTIMIBMIBMDatastageDatastageOracleDataOracleDataMaskingMaskingInformaticaTDMInformaticaTDM其它国产其它国产云图云图InfomaskInfomask即插即用 流程化管理 隐私数据发现功能 隐私数据梳理功能 本地数据漂白算法 异种数据库迁移 良好的扩展性 流程中的数据安全性 版本管理 数据压缩 完全支持 部分支持 不支持竞争分析特性IBM OPTIMIBM DatastageOracle4产品特征IBMOPTIMIBMOPTIMIBMDatastageIBMDatastageOracleDataOracleDataMaskingMaskingInformaticaTDMInformaticaTDM其它国产其它国产云图云图InfomaskInfomask纯软件专用的TDM产品纯软件ETL工具，加上漂白套件实现纯软件Oracle数据库的企业选件通过数据库内部的程序包、函数来实现纯软件ETL工具PowerCenter外加漂白套件实现整合的应用平台大多OEM了外企的产品作业核心架构增加了一些行业客户化的功能软硬一体产品专用TDM产品产品特征IBM OPTIMIBM DatastageOrac5项目成本IBMOPTIMIBMOPTIMIBMDatastageIBMDatastageOracleDataOracleDataMaskingMaskingInformaticaTDMInformaticaTDM其它国产其它国产云图云图InfomaskInfomask软件产品服务器存储上述产品安装实施数据梳理二次开发软件产品服务器存储上述产品安装实施数据梳理二次开发OEM选件费用上述产品安装实施数据梳理二次开发软件产品服务器存储上述产品安装实施数据梳理二次开发平台产品OEM的外企软件服务器存储上述产品安装实施数据梳理二次开发产品费用产品安装实施项目成本IBM OPTIMIBM DatastageOrac6流程化管理IBMOPTIMIBMOPTIMIBMDatastageIBMDatastageOracleDataOracleDataMaskingMaskingInformaticaTDMInformaticaTDM其它国产其它国产云图云图InfomaskInfomask主张标准的抽取、漂白、装载的流程数据需要落地流程无法自动调度非实时漂白由于是ETL工具，其流程完全松散流程控制完全靠二次开发实现流程无法自动调度数据可以落地也可以不落地实时漂白存储过程，完全没有流程化概念只有从克隆库到目标或者直接源端到目标的过程由于是ETL工具，其流程完全松散流程控制完全靠二次开发实现流程无法自动调度数据可以落地也可以不落地实时漂白基本都是抽取、脱敏、装载流程都需要手工建立数据模型才能做部分支持本地脱敏有的需要数据落地，有的不需要主张标准的自动发现、抽取、漂白、装载流程拥有自动化调度功能每个阶段均可单独调度、关联调度、并行调度可定义工作时间暂停数据需要落地非实时漂白流程化管理IBM OPTIMIBM DatastageOra7隐私数据发现（数据模型问题）IBMOPTIMIBMOPTIMIBMDatastageIBMDatastageOracleDataOracleDataMaskingMaskingInformaticaTDMInformaticaTDM其它国产其它国产云图云图InfomaskInfomask仅支持用户自定义正则表达式，准确率极低，完全无法达到用户要求需要手工建模不支持需要手工建模不支持需要手工建模仅支持用户自定义正则表达式，准确率极低，完全无法达到用户要求需要手工建模少数支持自动发现功能，大多不支持使用正则表达式方式或者根据字段名模糊判断，准确率极低需要手工建模内置11种中国地区专有隐私数据类型发现规则,准确率99%以上支持用户自定义正则表达发现支持用户自定义程序发现准确率高，可以省去建模工作隐私数据发现（数据模型问题）IBM OPTIMIBM Dat8隐私数据梳理IBMOPTIMIBMOPTIMIBMDatastageIBMDatastageOracleDataMaskingOracleDataMaskingInformaticaTDMInformaticaTDM云图云图InfomaskInfomask无无无无包含一个专业工具，协助客户进行梳理工作，了解数据关系和数据含义，极大提高工作效率隐私数据梳理IBM OPTIMIBM DatastageOr9数据漂白脱敏IBMOPTIMIBMOPTIMIBMDatastageIBMDatastageOracleDataOracleDataMaskingMaskingInformaticaTDMInformaticaTDM其它国产其它国产云图云图InfomaskInfomask包含通用变形函数包含美国专用变形函数中国隐私数据需二次开发，通过用户出口嵌入代码漂白效果：完全看客户化和二次开发的质量需要根据数据模型逐一字段进行手工配置包含通用变形函数包含美国专用变形函数中国隐私数据需二次开发，通过用户出口嵌入代码漂白效果：完全看客户化和二次开发的质量需要根据数据模型逐一字段进行手工配置包含通用变形函数包含美国专用变形函数中国隐私数据需二次开发，形成数据库PL/SQL代码实现漂白效果：完全看客户化和二次开发的质量需要根据数据模型逐一字段进行手工配置包含通用变形函数包含美国专用变形函数中国隐私数据需二次开发，通过用户出口嵌入代码漂白效果：完全看客户化和二次开发的质量需要根据数据模型逐一字段进行手工配置包含通用变形函数，受到OEM外企产品的限制包含少量中国专用隐私数据漂白效果：一般需要根据数据模型逐一字段进行手工配置包含通用变形函数包含11种中国专用隐私数据支持用户自定义隐私数据类型漂白效果：仿真度极高，且允许客户定制规则漂白任务配置完全自动化，无需手工配置数据漂白脱敏IBM OPTIMIBM DatastageOr10数据装载IBMOPTIMIBMOPTIMIBMDatastageIBMDatastageOracleDataOracleDataMaskingMaskingInformaticaTDMInformaticaTDM其他国产其他国产云图云图InfomaskInfomask低速：用数据库INSERT命令完全手工配置分发实现并行高速：落地成文件，用户自己通过别的工具装载效率低低速：用数据库INSERT命令通过配置参数实现并行高速：落地成文件，用户自己通过别的工具装载效率较高使用数据泵技术效率较高低速：用数据库INSERT命令通过配置参数实现并行高速：落地成文件，用户自己通过别的工具装载效率较高依赖于所OEM的外企产品效率较高通过数据库bulkinsert实现完全自动化实现并行效率较高数据装载IBM OPTIMIBM DatastageOrac11异构数据库支持IBMOPTIMIBMOPTIMIBMDatastageIBMDatastageOracleDataOracleDataMaskingMaskingInformaticaTDMInformaticaTDM其它国产其它国产云图云图InfomaskInfomask不支持支持数据转换对象映射需要全手工配置不支持对象定义转换不支持支持数据转换对象映射需要全手工配置不支持对象定义转换支持数据转换对象映射需要全手工配置不支持对象定义转换支持数据转换支持数据库对象定义转换转换、映射完全后台自动化进行，对用户完全透明异构数据库支持IBM OPTIMIBM DatastageO12访问控制IBMOPTIMIBMOPTIMIBMDatastageIBMDatastageOracleDataOracleDataMaskingMaskingInformaticaTDMInformaticaTDM其它国产其它国产云图云图InfomaskInfomask对落地的数据文件进行访问控制无使用Oracle数据库访问控制机制无经过二次开发，已经具有完整访问控制机制通过用户、角色、菜单权限、数据权限等机制实现完整的访问控制访问控制IBM OPTIMIBM DatastageOrac13性能IBMOPTIMIBMOPTIMIBMDatastageIBMDatastageOracleDataOracleDataMaskingMaskingInformaticaTDMInformaticaTDM其它国产其它国产云图云图InfomaskInfomask抽取：默认单线程，需要手工配置多个作业实现并发漂白：通用函数性能缓慢，中国数据漂白依赖二次开发装载：默认单线程，需要手工配置多个作业实现并发总体性能比较慢，代码是在Windows开发的，移植到linux/unix的时候使用了虚拟机，所以效率很低抽取：通过配置实现并发漂白：通过配置实现并发，中国数据漂白依赖二次开发代码质量装载：通过配置实现并发总体性能比较高，但是资源消耗也比较高抽取：无漂白：没有并发，完全看二次开发效率装载：使用数据泵技术传输数据抽取：通过配置实现并发漂白：通过配置实现并发，中国数据漂白依赖二次开发代码质量装载：通过配置实现并发总体性能比较高，但是资源消耗也比较高抽取：支持并发漂白：效率较低装载：通过配置实现并发总体性能一般，漂白脱敏效率不行，抽取和装载效率依赖于OEM的产品性能抽取：自动启用并发漂白：缺省使用并发，漂白效率较高，实测中档机型GM2000最高每秒处理12万个隐私数据装载：缺省启用并发，使用bulk操作性能IBM OPTIMIBM DatastageOracle14数据安全IBMOPTIMIBMOPTIMIBMDatastageIBMDatastageOracleDataOracleDataMaskingMaskingInformaticaTDMInformaticaTDM其它国产其它国产云图云图InfomaskInfomask有一定的安全措施，但是所有落地文件均可被单独获取流程完全开放，可以被任意修改，没有很好的安全保护措施漂白前后的数据均为完全访问流程完全开放，可以被任意修改，没有很好的安全保护措施整合型平台，每个系统构件相对松散OEM产品则可以绕过应用层直接使用后台的外企产品流程固化，每个阶段的数据均被控制设备为封闭环境数据除了通过自身系统平台进行访问，不允许通过别的途径主动直接访问内部数据数据安全IBM OPTIMIBM DatastageOrac15用户界面IBMOPTIMIBMOPTIMIBMDatastageIBMDatastageOracleDataOracleDataMaskingMaskingInformaticaTDMInformaticaTDM其它国产其它国产云图云图InfomaskInfomaskC的界面，有点复杂历史版本界面多年没有更新ETL工具的开发配置界面OEM简单的配置界面，没有任何监控ETL工具的开发配置界面风格各异基于WEB的用户门户界面，流程化的使用风格，基本上鼠标就可以做完任务CLI的后台配置界面，极少需要用到用户界面IBM OPTIMIBM DatastageOrac16对源端影响IBMOPTIMIBMOPTIMIBMDatastageIBMDatastageOracleDataOracleDataMaskingMaskingInformaticaTDMInformaticaTDM其它国产其它国产云图云图InfomaskInfomask完全手工控制完全手工控制完全手工控制完全手工控制完全手工控制并发度可调整有工作时间暂停功能对源端影响IBM OPTIMIBM DatastageOra17开箱即用IBMOPTIMIBMOPTIMIBMDatastageIBMDatastageOracleDataOracleDataMaskingMaskingInformaticaTDMInformaticaTDM其它国产其它国产云图云图InfomaskInfomask实施需要架构设计、服务器、存储、操作系统、软件的安装实施需要架构设计、服务器、存储、操作系统、软件的安装实施需要架构设计、服务器、存储、操作系统、软件的安装实施需要架构设计、服务器、存储、操作系统、软件的安装实施需要架构设计、服务器、存储、操作系统、软件的安装实施修改网络配置即可用隐私数据梳理需要手工建模，一个系统需要几十人天到几十人月不等需要手工建模，一个系统需要几十人天到几十人月不等需要手工建模，一个系统需要几十人天到几十人月不等需要手工建模，一个系统需要几十人天到几十人月不等需要手工建模，一个系统需要几十人天到几十人月不等自动发现加梳理工具，一个系统几十分钟到一两个人天即可完成数据漂白必须二次开发必须二次开发必须二次开发必须二次开发根据客户的需求决定是否需要二次开发和客户化，基本绝大多数客户都会有不同程度的工作量能够满足绝大部分客户需求，很大程度避免了二次开发的可能，即使需要，也只需要极少量的开发开箱即用IBM OPTIMIBM DatastageOrac