Ankki數(shù)據(jù)分級分類擁有豐富的規(guī)則，擁有

1. 內(nèi)置行業(yè)規(guī)則，例如醫(yī)療、金融等；

2. 內(nèi)置分級標準規(guī)則；

3. 內(nèi)置特殊行業(yè)的分類規(guī)則，例如醫(yī)療數(shù)據(jù)分類：醫(yī)療應(yīng)用數(shù)據(jù)、醫(yī)療支付數(shù)據(jù)惡人屬性數(shù)據(jù)等等，以及金融數(shù)據(jù)分類：交易、監(jiān)管、信息披露、其他數(shù)據(jù)等

4. 內(nèi)置敏感類型規(guī)則，例如身份證、電子郵箱、IP地址、姓名，支持自定義敏感數(shù)據(jù)類型。

數(shù)據(jù)脫敏設(shè)備不會記錄用戶的數(shù)據(jù)，采用不落地脫敏，同時本地無數(shù)據(jù)存儲，讀取的數(shù)據(jù)都在內(nèi)存中臨時存放，不會寫入設(shè)備硬盤，內(nèi)存中的數(shù)據(jù)之后都會清除。

防統(tǒng)方系統(tǒng) ANKKI AAS-P，采用獨立的硬件架構(gòu)，主系統(tǒng)包含：

●審計引擎及管理后臺軟件、資產(chǎn)發(fā)現(xiàn)、事件回放、語句翻譯、策略管理、告警管理、權(quán)限管理、系統(tǒng)日志、狀態(tài)監(jiān)控、三層關(guān)聯(lián)審計、加密審計支持、旁路阻斷功能、抗菌藥物試劑及耗材分析、敏感數(shù)據(jù)防護、本地審計

●支持主流數(shù)據(jù)庫類型：：Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、人大金倉、達夢、神州通用等

支持對Caché數(shù)據(jù)庫的M語言的審計，包括傳統(tǒng)的sql工具如Sqlmanager/WinSql，和特有的Medtrak、Studio、Portal、Terminal工具，能夠?qū)Χ喾NCaché版本進行審計，能夠?qū)﹂_發(fā)和維護global變量、方法過程進行監(jiān)控審計；

支持對HIS系統(tǒng)、Telnet、CachePORTAL、FTP等信息的采集和審計,支持處方還原

SQL審計處理能力（吞吐）峰值≥1Gbps

SQL審計處理能力（速率）峰值≥24000SQL/S

日志在線存儲24億條；

不限制數(shù)據(jù)庫實例數(shù)；

CPU：4核8線程；

內(nèi)存：16GB；

硬盤：4TB HDD硬盤*1；240G SSD硬盤*2；

網(wǎng)卡：千兆電口*6；萬兆光口*2；

電源：高效節(jié)能服務(wù)器電源

防火墻有串聯(lián)和旁路方式可以部署。串聯(lián)部署在網(wǎng)絡(luò)中，設(shè)備單點故障，可以通過硬件bybass來防止業(yè)務(wù)中斷，并且進行雙機冗余部署，防止業(yè)務(wù)中斷；旁路部署時，設(shè)備故障不會影響客戶的業(yè)務(wù)。

首先我們在市面上看到的大多是網(wǎng)絡(luò)安全態(tài)勢感知，它主要是從網(wǎng)絡(luò)攻擊行為（如病毒等）態(tài)勢進行分析展示；而我們的數(shù)據(jù)安全態(tài)勢感知（數(shù)據(jù)安全治理平臺）是以數(shù)據(jù)安全為核心，圍繞數(shù)據(jù)的全生命周期從數(shù)據(jù)安全總體態(tài)勢、風(fēng)險態(tài)勢、健康態(tài)勢、脆弱性態(tài)勢、資產(chǎn)態(tài)勢的維度分析展示，并能聯(lián)動周邊安全產(chǎn)品實現(xiàn)聯(lián)動聯(lián)防，以此建立體系化的數(shù)據(jù)安全治理作戰(zhàn)平臺。

Ankki DSP數(shù)據(jù)安全治理平臺是國內(nèi)唯一進入Gartner《2021數(shù)據(jù)安全技術(shù)成熟度曲線》的數(shù)據(jù)安全代表廠家。對比其他同類產(chǎn)品來說，昂楷提早布局推廣數(shù)據(jù)安全綜合治理方案，落地到政府、金融、醫(yī)療等行業(yè)。

目前數(shù)據(jù)分級分類支持的數(shù)據(jù)庫類型有如下：

1)可以自動掃描發(fā)現(xiàn)的數(shù)據(jù)庫類型有：oracle、mysql、sqlserver、db2、postgresql、sybase、informix、Caché

2)可以進行分類分級的數(shù)據(jù)庫類型有：oracle、mysql、sqlserver、db2、PostgreSQL、sybase、informix、Caché、hive、MongoDB、達夢（DMDbms）、GaussDB、Teradata、人大金倉（Kingbase）、星環(huán)、ES

數(shù)據(jù)庫防火墻可以上云部署，目前僅支持代理網(wǎng)橋模式部署，需要將客戶端邏輯連接數(shù)據(jù)庫防火墻設(shè)備地址，數(shù)據(jù)庫防火墻設(shè)備轉(zhuǎn)發(fā)流量到數(shù)據(jù)庫服務(wù)器。

目前數(shù)據(jù)脫敏支持兩種形式脫敏：

第一種是靜態(tài)脫敏，靜態(tài)脫敏系統(tǒng)使用客戶配置的只讀賬號從源數(shù)據(jù)庫抽取出需要脫敏的數(shù)據(jù)，再根據(jù)客戶配置的脫敏規(guī)則對數(shù)據(jù)進行隱私化處理，最后將處理后的數(shù)據(jù)插入到目標測試庫中。脫敏過程中數(shù)據(jù)全程都不會存儲于我們的設(shè)備中，實現(xiàn)的是數(shù)據(jù)不落地的原則。脫敏后的數(shù)據(jù)與生產(chǎn)環(huán)境隔離，開發(fā)、測試、培訓(xùn)、分析人員可以在目標測試數(shù)據(jù)庫中隨意取用測試數(shù)據(jù)，并進行讀寫操作，滿足業(yè)務(wù)需要的同時保障生產(chǎn)數(shù)據(jù)庫的安全。

靜態(tài)脫敏一般應(yīng)用于非生產(chǎn)環(huán)境，將敏感數(shù)據(jù)從生產(chǎn)環(huán)境抽取并脫敏后下發(fā)到非生產(chǎn)環(huán)境使用，常用于培訓(xùn)、分析、測試、開發(fā)等非生產(chǎn)系統(tǒng)的數(shù)據(jù)庫。

第二種是動態(tài)脫敏，動態(tài)脫敏采用代理部署模式，進行應(yīng)用層解析，對返回結(jié)果進行脫敏處理。客戶端先訪問到脫敏系統(tǒng)，脫敏系統(tǒng)根據(jù)客戶端訪問請求，通過代理用戶訪問數(shù)據(jù)庫，數(shù)據(jù)庫接收請求后返回結(jié)果給脫敏系統(tǒng)，脫敏系統(tǒng)再根據(jù)不同用戶身份特征，指定對應(yīng)的數(shù)據(jù)脫敏規(guī)則對返回數(shù)據(jù)進行脫敏處理，再將脫敏后的數(shù)據(jù)返回給客戶端，即針對生產(chǎn)庫返回的數(shù)據(jù)進行實時脫敏處理，同時限制響應(yīng)一個查詢所返回的行數(shù)，確保返回數(shù)據(jù)的可用性和安全性。

靜態(tài)脫敏通過旁路部署，要保證脫敏系統(tǒng)與源數(shù)據(jù)庫、目標數(shù)據(jù)庫之間網(wǎng)絡(luò)可達，能夠從源數(shù)據(jù)庫中進行數(shù)據(jù)查詢抽取以及將脫敏數(shù)據(jù)插入目標數(shù)據(jù)庫。

動態(tài)脫敏代理方式部署。應(yīng)用系統(tǒng)與數(shù)據(jù)庫建立連接，為了實現(xiàn)數(shù)據(jù)脫敏處理，應(yīng)用系統(tǒng)的連接請求轉(zhuǎn)發(fā)到數(shù)據(jù)動態(tài)脫敏系統(tǒng)，由脫敏系統(tǒng)解析請求后,再將SQL語句轉(zhuǎn)發(fā)到數(shù)據(jù)庫服務(wù)器，數(shù)據(jù)庫服務(wù)器返回的數(shù)據(jù)同樣經(jīng)過動態(tài)脫敏系統(tǒng)后由脫敏系統(tǒng)返回給應(yīng)用服務(wù)器。

數(shù)據(jù)脫敏系統(tǒng)是軟硬件一體化產(chǎn)品，同時能夠進行軟件部署，支持云環(huán)境及虛擬化部署。

非結(jié)構(gòu)化目前支持幾種NoSQL數(shù)據(jù)庫，如hive、mongodb、Elasticsearch等。