数据库安全审计脱敏产品产品系统

当时公司的主打产品，全力主导从0开始到交付发行。
为政府和企业核心数据的防护提供包括全面审计、细粒度访问控制、敏感数据加密和脱敏等安全策略的完整解决方案，真正实现可视、可控、合规的数据安全管理目标。
产品在阿里云上过线 https://market.aliyun.com/store/1339618/index.html 这是上线的审计和加密产品。

敏感数据发现与评估
通过服务发现、敏感数据扫描，中安威士数据库安全审计系统能够帮助安全管理人员了解服务和敏感数据分布情况，能够制定更为清晰的审计防护策略。
数据库性能监控
实时的数据库运行状态监控，中安威士数据库安全审计系统能够及时发现数据库在运行中出现的性能异常，并且结合审计日志准确定位异常操作，防止因性能问题而导致的业务瘫痪，合理优化业务系统。
数据库风险扫描
通过内置的扫描策略，中安威士数据库安全审计系统能够及时发现数据库系统在运行时可能出现的配置、管理风险、数据库软件本身存在的漏洞，并给出修复建议。
基本审计规则
对于数据库需要全面的访问行为监控，中安威士数据库安全审计系统提供基本的审计规则，简单配置即可。主要有：
数据库IP、数据库实例、数据库用户；
操作系统用户、主机名、客户端应用程序；
客户端MAC、客户端端口；
请求发生时间、执行时长；
SQL内容、SQL关键字；
高级审计规则
对于数据库需要精确的访问行为监控，中安威士数据库安全审计系统提供高级的审计规则
行为基线
当遇到数据访问量大、数据库用户繁多的数据库应用场景时，基于手工配置的审计策略会给安全管理员带来庞大的规则制定量，且手工配置难免出错，导致某些访问行为不能被完全监控与审计，同时如果记录所有的正常业务行为，又将严重浪费审计系统的存储能力。中安威士数据库安全审计系统提供基于自动学习的基线策略模型，能够自动识别操作是否偏离基线策略，偏离时立刻告警。不偏离时自动忽略，减少存储开销。
运维审计
运维人员在维护数据库的过程中可能对数据库服务器进行文件级操作，使用邮件带附件的形式发送敏感数据文件造成核心数据泄露。中安威士数据库安全审计系统提供运维审计功能，主要支持的协议有：FTP、TELNET、POP3、SMTP等。
三层审计
追溯到终端用户名/IP地址，提供完整的审计记录。

我负责整个产品线的研发测试发布全链条
产品设计上：对接实际客户和竞品的需求，和产品经理协同确定产品的PRD
架构设计上：依据PRD和公司的资源，进行产品的架构设计和资源计划
产品实现上：对核心模板进行了实现，同时对代码的质量和研发的管理进行组织和管理
测试上：在测试小组的配合下，完成产品的功能、性能、安全等多方面的测试，并输出产品的相关文档资料