數據庫權限治理

權限控制策略不需要在數據庫服務器(qì)安裝任何agent代理程序，通(tōng)過數據庫特權賬号，獲取數據庫表結構，實現數據庫賬号到(dào)數據庫表級的“增、删、改、查”權限治理。

 豐富的内置脫敏算(suàn)法

内置多(duō)種主流脫敏算(suàn)法，能(néng)屏蔽敏感字段并生(shēng)成真實且具有完全功能(néng)的數據，包括但不限于：字符掩蓋、取證脫敏、關鍵字替換、删除脫敏、AES脫敏、SHA脫敏等，并能(néng)使用根據各種約束條件(jiàn)随機(jī)生(shēng)成的值替換敏感字段實現随機(jī)脫敏。

自(zì)定義脫敏算(suàn)法

DDM為(wèi)用戶提供的自(zì)定義算(suàn)法功能(néng)具有高(gāo)靈活性，既可複制現有脫敏算(suàn)法進行修改，也可以編寫全新的脫敏算(suàn)法。用戶可根據自(zì)身的數據特征或政策合規、應用系統等需要，自(zì)定義脫敏算(suàn)法。

應用業(yè)務數據脫敏

針對業(yè)務訪問脫敏，DDM通(tōng)過透明串聯的部署模式，能(néng)直接針對業(yè)務系統訪問生(shēng)産數據庫中的敏感數據進行差異化地屏蔽、加密、隐藏和審計，無需改變中間件(jiàn)和客戶端配置，并保障業(yè)務的連續性。

數據脫敏行為(wèi)審計

DDM支持脫敏行為(wèi)審計，能(néng)夠審計到(dào)SQL語句（脫敏前）、訪問來源信息、SQL語句信息以及受影響對象，并提供詳細的語句詳情頁面。

實時的高(gāo)危操作防護

DDM内置行為(wèi)防火牆功能(néng)模塊，可以管控DBA等運維人員(yuán)的SQL語句操作行為(wèi)，實現基于自(zì)然人、數據庫、數據庫表、字段、高(gāo)危SQL語句、where條件(jiàn)查詢的權限策略，降低(dī)數據庫操作安全風險。

精準的數據訪問識别 

DDM依托全面、精準的SQL協議解析，能(néng)夠精準地識别用戶通(tōng)過運維工(gōng)具或者應用系統的敏感數據訪問行為(wèi)，不會(huì)在複雜(zá)場景下(xià)，遺漏對敏感對象的精準識别和安全控制。