数据库---功能

---数据---有效性：------后的数据能够准确反映原始数据的业务属性和数据分布特征，例如对于原始数据中的姓名、地址、病症、企业名称等信息需要在---后仍然具有可读性；---后的数据需要满足业务系统的数据规则，能够正确的通过业务系统的数据有效性验证，如身份号、银行号的校验码，生日数据的区间，有效的发卡行信息，年龄与出生日期的匹配等。

保留数据关联性：---后的数据应能满足业务系统的数据关系特征，严格保留原有的数据关系；例如身份号在多个表中出现，需要---这些数据经过---后也是一样的。另外，对于具有时间序列关系的数据，需要---每个日期---后仍然能够保持原有的时间序列。

---快速---：高场景下的数据量很大，包括表数量多，单表数据多，每日增量数据多等等。为了能够尽可能节省人工劳动成本，---产品的性能一定要高，能够支持增量数据定期自动执行---。

静态---与动态---使用场景和用途的区别

静态---适用于将数据抽取出生产环境---后分发至测试、开发、培训、数据分析等场景。

原理是将数据抽取进行---处理后，下发至---库。开发、测试、培训、分析人员可以随意取用---数据，并进行读写操作，---后的数据与生产环境隔离，满足业务需要的同时保障生产数据的安全，静态---可以概括为数据的“搬移并替换”。

动态---适用于不脱离生产环境，对敏感数据的查询和调用结果进行实时---。

原理是将生产库返回的数据进行实时---处理，例如应用需要呈现部分数据，但是又不希望应用---可以看到全部数据；运维人员需要维护数据，但又不希望运维人员可以检索或导出真实数据，动态---可以概括为“边---，边使用”。

静态---与动态---的技术路线的区别

静态---直接通过屏蔽、变形、替换、随机、格式保留加密（fpe）和强加密算法（如aes）等多种---算法，针对不同数据类型进行数据掩码---，并可将---后的数据按用户需求，装载至不同环境中。静态---可提供文件至文件，文件至数据库，数据库至数据库，数据库至文件等不同装载方式。导出的数据是以---后的形式存储于外部存贮介质中，实际上已经改变了存储的数据内容。

动态---通过准确的解析sql语句匹配---条件，例如：访问ip、mac、数据库用户、---工具、操作系统用户、主机名、时间、影响行数等，在匹配成功后改写查询sql或者拦截防护返回---后的数据到应用端，从而实现敏感数据的---。实际上存储于生产库的数据未发生任何变化。