国御数据安全流转管控系统

主要功能

数据流转管控

定义数据流转规则和流转动作，完成流转全流程管控。
数据分类分级

内置数据类别和级别，支持新增数据大类、小类和级别，满足监管合规要求。
数据标签化管理

基于对流转过程的持续学习，对数据进行自动标签化。
数据画像

从数据视角进行汇总统计，形成画像进行展示。
业务状态实时监控

数据流转过程中状态实时监控，业务敏感数据实时监测。
全方位审计

对业务和数据流转做多维度审计，支持对接审计平台。

技术优势

数据内容检查技术

支持对请求数据和响应数据进行内容检查，保障敏感数据不被泄露，用户可以根据数据等级设定敏感关键词，在传输过程中如果数据内容包含敏感关键词，将根据流转规则进行阻断和告警等动作。
数据脱敏技术

使用基于规则库的数据脱敏技术和基于权限加密的数据查询技术，允许根据不同的敏感程度，制定相应的脱敏规则。对于姓名、身份证号、联系方式、银行卡号等个人信息，可以将关键信息用“*”代替。对敏感数据进行加密权限管理，只有授权的人员可以使用加密算法进行脱敏，查看原始数据。
数据水印技术

内置独立算法的数据水印技术，支持对数据文件进行文本水印嵌入或不可见编码水印嵌入，保证了所有经过本系统的数据，在流转过程中进行了水印处理，进而能够在数据发生泄露后及时追踪和溯源。
敏感数据动态分析技术

依托知识图谱技术，对敏感数据进行动态加载和可视化分析，可以对数据从请求到响应的全过程进行动态分析，提高数据流转处理效率，降低敏感数据泄露风险。
高性能API转发技术

区别于普通的双向链路上的转发，双单向链路高性能转发更考验研发技术实力，创新型自研的高性能API转发技术，通过缓存优化、负载均衡、并发处理、协议转换等多维度优化，从而减少API转发过程中的延迟和开销，实现了高性能API的转发。
数据全流程管控

支持对数据从接入到规则匹配再到处置的全流程管控，能够实现对数据的自动化标签梳理、流转动作控制、多维度审计和全景画像等，支持对数据持有者和数据使用者配额控制，支持根据安全策略对数据使用者身份进行校验，将安全隐患拒之门外。
格式检查

支持XML和JSON格式检查，支持对请求报文、响应报文提供头部字段、编码方式、请求内容长度、请求体类型、响应体内容等检查功能，当发现不符合格式的请求响应数据进行阻断和告警。
精准流量控制

基于令牌桶流量控制技术，对业务请求和数据传输进行精准流量控制，支持设置业务的最大并发数和优先级，有效保障业务在高压状态下的稳定传输。

应用场景

数据跨网传输管控场景

国御数据安全流转管控系统部署方式灵活，对于采用非专线网络用户，异地访问业务系统时，提供数据流转传输全流程管控。既支持对数据持有者和数据使用者的数据内容监控，又支持对不同等级的数据做区分传输，确保数据流转合法合规，同时对数据传输全过程进行审计，生成统计报表。

关键统计数据流转管控场景

串联部署国御数据安全流转管控系统，既可以对数据内容进行监控和审计，也可以对数据使用者进行统一管理和授权，通过对数据流转过程进行监控和分析，形成数据画像，防止敏感信息输出和恶意代码攻击传入，在解决了数据审计缺失的弱点问题的同时，又提供了对数据流转的管控管理。

数据合规监管场景

严格遵循国家和行业监管规范，以可控成本落地建设一套企业内部数据分级保护体系，缩减高等级数据的暴露面，最小化高等级数据的授权，严格控制和保护高等级数据的流转使用。

避免数据流转过程产生安全缺口

解决数据在应用系统内的不同主体或不同应用系统间、不同安全域之间进行数据交换的过程中，所面临的各类安全属性变化问题。