产品概述：

数据资产梳理与数据库扫描系统是一款为数据资产管理者全面掌握数据资产分布、构建数据资产类目、洞悉数据资产风险的系统，能够有效协助企事业单位满足数据安全合规要求，同时优化和提升数据资产的管理和使用规范。

系统从元数据出发，以元数据驱动数据资产的发现与识别，基于国家、行业相关标准并利用自然语言处理技术（NLP）构建文本语义模型学习对标经验，结合传统数据匹配算法，自动进行数据分类分级梳理，根据资产梳理结果，系统依据相关标准规范进行数据风险评估，输出风险评估报告为数据资产管理者提供数据安全建设的决策依据。

主要功能：

(1) 资产全景地图

首页展示资产的全景和概览，包括数据量的统计总览、资产健康、敏感资产统计、综合敏感指数、分级统计。

(2) 资产发现

主动\自动扫描发现网络中的数据库，根据配置的标准规则自动识别数据资产，以任务形式重复识别，保障数据的识别库。

(3) 资产梳理

将探查收集的数据，根据标准元数据和分级分类方式，对数据资产进行梳理。根据资产数据结构，血缘关系进行布局展示。

(4) 风险评估

对资产按照选择的扫描策略进行安全漏洞扫描、数据风险评估，输出风险评估报告。

优势特点：

(1) 灵活的标准规则管理

系统设计参照国家、地方及各行业数据分类分级标准框架，可适配各行业全场景分类分级标准管理， 同时系统内置标准元数据、元模型，可灵活调整管理以扩展兼容各类数据资产。自动分类分级是系统的核心功能，其底层逻辑需要完备的规则来支撑，系统内置了大量标准规则同时支持用户灵活自定义规则模型。

(2) 全面的数据发现能力

系统支持主动\自动嗅探发现指定网络范围内可能存在的关系型、非关系型数据库资产，形成数据资产清单，可有效防范数据资产漏审和私设数据库等资产管理风险，可发现识别的数据源包括但不限于MySQL、Oracle、PostgreSQL、Redis、MongoDB、Kafka、ElasticSearch、Hive、HBase、达梦、人大金仓、TiDB 等。

(3) 清晰的数据资产地图

系统将发现的数据资产信息自动整理、关联，为用户提供可视化的数据资产地图，帮助用户清晰的掌握数据资产分布和资产内在关系，减少数据资产管理盲区。

(4) 智能的分类分级梳理

系统利用自然语言处理技术（NLP）构建文本语义模型学习对标经验，分析发现文本规律，实现智能推荐数据分类分级，提高数据梳理工作效率。

(5) 多维的风险评估报告

系统通过资产识别梳理结果分析敏感资产占比、分布情况，发现资产脆弱性，通过数据库安全扫描引擎，发现数据库存在的风险漏洞，依据业界标准风险评估规范，从资产情况、脆弱性、威胁点等维度进行资产风险的总体分析评价，输出风险评估报告，同时综合安全知识库以问卷调研形式对企业单位从管理、技术等维度进行分析调研，为单位提供风险处理建议。