什么是规则管理

规则管理是数据库加密系统的基础能力的配置模块，用于配置和管理基本的业务对象，包括：

• 数据域：英文叫Data Domain，指单一的一种数据对象，在数据安全平台中，是指敏感数据对象，也叫敏感数据域。如：姓名、电话、身份证等。
• 发现规则：即敏感数据发现规则，用于自动化敏感数据发现。被发现的敏感数据被标记成一个敏感数据域。用于辅助配置加密或者自动化的配置加密过程。
• 加密密钥：用于配置加密密钥的来源和密钥。根据安全级别和需求场景不同，可以使用本地密钥或者来自华为云的KMS等
• 加密规则：加密规则是加密算法和加密工作模式的组合体，例如：SM4算法的GCM工作模式。
• 知识库：在数据库加密系统中，知识库主要服务于敏感数据发现规则，使发现规则更准确、更灵活，更方便根据业务需要进行调整等。
• 脱敏算法：指针对数据域的动态脱敏算法。
• 数据域加密：主要为了支持加密过程与数据域、敏感数据发现的结果配合联动，用于实现敏感数据的发现结果与配置加密规则、密钥的联动，快速实现大批量加密过程配置的自动化。