2023数据安全合规产品白皮-星环科技_13页_1mb

星环数据安全合规产品白皮书总结

背景与政策：近年来，国家出台多项政策推进数据要素市场化，包括《促进大数据发展行动纲要》《数据安全法》《个人信息保护法》等。企业需在数据流通中兼顾安全与合规，特别是对个人敏感数据和行业重要数据的处理。

产品体系：星环构建了全链路数据安全合规体系，核心产品包括数据安全管理平台TranswarpDefensor、数据安全网关TranswarpMidgard和TranswarpQuark，以及审计监测工具Audit。

分类分级能力：Defensor通过多种识别方式实现数据资产盘点与分类分级，支持血缘分析、规则匹配、机器学习及人工补录。预置100+金融与个人信息识别规则，结合大模型语义分析与元数据扫描，自动化发现敏感资产并分类，降低人工成本。

脱敏技术：采用分布式高性能框架，支持海量数据脱敏，预置70+脱敏算法（如仿真脱敏、对称加密、聚合脱敏）满足不同场景需求。支撑静态脱敏（如字段替换、加密）与动态脱敏（如SQL查询实时脱敏、API调用脱敏），确保数据在流转中不可逆且符合合规要求。

API安全防护：Midgard作为API网关，支持动态脱敏、访问拦截、流量控制及多认证方式（Oauth2、CAS、LDAP等），实现跨域协同与统一策略管理，保障API调用安全。

数据库安全：Inceptor和ArgoDB等数据库通过Defensor与Midgard实现敏感数据防护，支持基于等级的访问策略（如G1-G3分级），满足列级、行级、用户及IP地址的多维控制。

审计与监测：Audit工具实时采集审计日志与镜像流量，解析SQL操作并识别敏感事件，提供异常行为告警（如登录异常、数据下载风险）与溯源分析，确保事后可查。

生态与性能：产品支持异构数据库（MySQL、Oracle、Hive等）及第三方数据源，提供统一安全策略。Midgard性能媲美Nginx，单节点QPS达3.6万，三节点可达8.8万，支持水平扩展。

案例应用：某银行通过Defensor实现100G数据静态脱敏迁移，耗时缩短至30分钟，性能提升10倍。某酒店通过Defensor与Audit构建安全防护体系，覆盖客户档案、销售报表等系统，有效监控敏感数据使用并遏制泄露风险。

技术优势：融合AI与大数据分析，实现事前可知可防（自动分类分级）、事中可控（动态脱敏与访问拦截）、事后可查（审计监测）的全生命周期防护。支持多模型数据处理、SQL编译优化及容器化云平台，适应复杂业务场景。

行业覆盖：产品已应用于金融、政府、能源、医疗等十余个领域，通过Gartner多次认证，具备技术前瞻性与市场领导力。公司总部位于上海，拥有自主知识产权的TDH平台、ArgoDB数据库及多项专利技术。

合规保障：基于《数据出境安全评估办法》等法规，构建统一数据安全策略中心，支持多域协同与敏感资产全局管理，确保企业数据流通符合国家监管要求。