昂楷數據分級分類擁有豐富的規則，擁有

1. 內置行業規則，例如醫療、金融等；

2. 內置分級標準規則；

3. 內置特殊行業的分類規則，例如醫療數據分類：醫療應用數據、醫療支付數據惡人屬性數據等等，以及金融數據分類：交易、監管、信息披露、其他數據等

4. 內置敏感類型規則，例如身份證、電子郵箱、IP地址、姓名，支持自定義敏感數據類型。

昂楷數據脫敏設備不會記錄用戶的數據，采用不落地脫敏，同時本地無數據存儲，讀取的數據都在內存中臨時存放，不會寫入設備硬盤，內存中的數據之后都會清除。

昂楷防統方系統 ANKKI AAS-P，采用獨立的硬件架構，主系統包含：

●審計引擎及管理后臺軟件、資產發現、事件回放、語句翻譯、策略管理、告警管理、權限管理、系統日志、狀態監控、三層關聯審計、加密審計支持、旁路阻斷功能、抗菌藥物試劑及耗材分析、敏感數據防護、本地審計

●支持主流數據庫類型：：Oracle、SQL-Server、DB2、Informix、Sybase、MySQL、PostgreSQL、人大金倉、達夢、神州通用等

支持對Caché數據庫的M語言的審計，包括傳統的sql工具如Sqlmanager/WinSql，和特有的Medtrak、Studio、Portal、Terminal工具，能夠對多種Caché版本進行審計，能夠對開發和維護global變量、方法過程進行監控審計；

支持對HIS系統、Telnet、CachePORTAL、FTP等信息的采集和審計,支持處方還原

SQL審計處理能力（吞吐）峰值≥1Gbps

SQL審計處理能力（速率）峰值≥24000SQL/S

日志在線存儲24億條；

不限制數據庫實例數；

CPU：4核8線程；

內存：16GB；

硬盤：4TB HDD硬盤*1；240G SSD硬盤*2；

網卡：千兆電口*6；萬兆光口*2；

電源：高效節能服務器電源

防火墻有串聯和旁路方式可以部署。串聯部署在網絡中，設備單點故障，可以通過硬件bybass來防止業務中斷，并且進行雙機冗余部署，防止業務中斷；旁路部署時，設備故障不會影響客戶的業務。

首先我們在市面上看到的大多是網絡安全態勢感知，它主要是從網絡攻擊行為（如病毒等）態勢進行分析展示；而昂楷的數據安全態勢感知（數據安全治理平臺）是以數據安全為核心，圍繞數據的全生命周期從數據安全總體態勢、風險態勢、健康態勢、脆弱性態勢、資產態勢的維度分析展示，并能聯動周邊安全產品實現聯動聯防，以此建立體系化的數據安全治理作戰平臺。

昂楷的數據安全治理平臺是國內唯一進入Gartner《2021數據安全技術成熟度曲線》的數據安全代表廠家。對比其他同類產品來說，昂楷提早布局推廣數據安全綜合治理方案，落地到政府、金融、醫療等行業。

目前數據分級分類支持的數據庫類型有如下：

1)可以自動掃描發現的數據庫類型有：oracle、mysql、sqlserver、db2、postgresql、sybase、informix、Caché

2)可以進行分類分級的數據庫類型有：oracle、mysql、sqlserver、db2、PostgreSQL、sybase、informix、Caché、hive、MongoDB、達夢（DMDbms）、GaussDB、Teradata、人大金倉（Kingbase）、星環、ES

數據庫防火墻可以上云部署，目前僅支持代理網橋模式部署，需要將客戶端邏輯連接數據庫防火墻設備地址，數據庫防火墻設備轉發流量到數據庫服務器。

目前數據脫敏支持兩種形式脫敏：

第一種是靜態脫敏，靜態脫敏系統使用客戶配置的只讀賬號從源數據庫抽取出需要脫敏的數據，再根據客戶配置的脫敏規則對數據進行隱私化處理，最后將處理后的數據插入到目標測試庫中。脫敏過程中數據全程都不會存儲于我們的設備中，實現的是數據不落地的原則。脫敏后的數據與生產環境隔離，開發、測試、培訓、分析人員可以在目標測試數據庫中隨意取用測試數據，并進行讀寫操作，滿足業務需要的同時保障生產數據庫的安全。

靜態脫敏一般應用于非生產環境，將敏感數據從生產環境抽取并脫敏后下發到非生產環境使用，常用于培訓、分析、測試、開發等非生產系統的數據庫。

第二種是動態脫敏，動態脫敏采用代理部署模式，進行應用層解析，對返回結果進行脫敏處理。客戶端先訪問到脫敏系統，脫敏系統根據客戶端訪問請求，通過代理用戶訪問數據庫，數據庫接收請求后返回結果給脫敏系統，脫敏系統再根據不同用戶身份特征，指定對應的數據脫敏規則對返回數據進行脫敏處理，再將脫敏后的數據返回給客戶端，即針對生產庫返回的數據進行實時脫敏處理，同時限制響應一個查詢所返回的行數，確保返回數據的可用性和安全性。

靜態脫敏通過旁路部署，要保證脫敏系統與源數據庫、目標數據庫之間網絡可達，能夠從源數據庫中進行數據查詢抽取以及將脫敏數據插入目標數據庫。

動態脫敏代理方式部署。應用系統與數據庫建立連接，為了實現數據脫敏處理，應用系統的連接請求轉發到數據動態脫敏系統，由脫敏系統解析請求后,再將SQL語句轉發到數據庫服務器，數據庫服務器返回的數據同樣經過動態脫敏系統后由脫敏系統返回給應用服務器。

數據脫敏系統是軟硬件一體化產品，同時能夠進行軟件部署，支持云環境及虛擬化部署。

非結構化目前支持幾種NoSQL數據庫，如hive、mongodb、Elasticsearch等。