上回說到，美創(chuàng)科技新手銷售小李歷經(jīng)千辛
終于首戰(zhàn)告捷，完成數(shù)據(jù)脫敏第一單
→前情查閱公眾號【美創(chuàng)資訊】：銷售新手的數(shù)據(jù)脫敏「成單記」
▼
圖1：脫敏方式介紹
并在案例分享會上進(jìn)行總結(jié)
▼
圖2：美創(chuàng)科技案例分享會
那么小李的秘笈究竟是什么
今天我們一一揭曉
靜態(tài)脫敏產(chǎn)品三個(gè)典型應(yīng)用場景分析
在數(shù)據(jù)流動、共享、交換成為趨勢的今天，數(shù)據(jù)脫敏已經(jīng)成為實(shí)現(xiàn)敏感數(shù)據(jù)保護(hù)的重要手段之一。數(shù)據(jù)脫敏產(chǎn)品也逐步被金融、政府、企業(yè)等行業(yè)客戶廣泛使用。
當(dāng)前數(shù)據(jù)脫敏產(chǎn)品主要包括靜態(tài)脫敏、動態(tài)脫敏產(chǎn)品兩類。由于兩者使用場景不同，關(guān)鍵技術(shù)有所差異。
其中，靜態(tài)數(shù)據(jù)脫敏一般應(yīng)用在非生產(chǎn)環(huán)境或脫離原生業(yè)務(wù)系統(tǒng)使用。開發(fā)測試、數(shù)據(jù)共享、科學(xué)研究是靜態(tài)數(shù)據(jù)脫敏的三個(gè)典型應(yīng)用場景。對此，本文將進(jìn)行詳細(xì)分析。
開發(fā)測試應(yīng)用場景
開發(fā)測試場景中，如銀行、證券等金融行業(yè)業(yè)務(wù)系統(tǒng)中含有姓名、身份、賬號等敏感信息，由于開發(fā)測試需要使用這些真實(shí)數(shù)據(jù)，因此需要通過脫敏手段保證敏感數(shù)據(jù)不被泄露。
場景特點(diǎn)
? 數(shù)據(jù)庫類型多，系統(tǒng)體系架構(gòu)復(fù)雜，跨系統(tǒng)、跨平臺測試數(shù)據(jù)難以獲取。
? 開發(fā)測試場景需高度模擬生產(chǎn)環(huán)境，對脫敏后數(shù)據(jù)與業(yè)務(wù)的一致性有嚴(yán)格要求。
? 生產(chǎn)環(huán)境與開發(fā)測試環(huán)境互相隔離，彼此無法互相訪問。
? 部分行業(yè)如銀行金融機(jī)構(gòu)日新增數(shù)據(jù)量較大，無法定期對全量數(shù)據(jù)進(jìn)行脫敏，要求數(shù)據(jù)脫敏系統(tǒng)具備增量脫敏能力。
? 要求具備多種脫敏算法。如在金融機(jī)構(gòu)脫敏場景中，需保持脫敏后不同字段之間的數(shù)據(jù)計(jì)算關(guān)系，如“2+3=5” 脫敏后需要保持等號左邊的數(shù)值等于右邊。
產(chǎn)品應(yīng)具備的關(guān)鍵功能
? 支持主流關(guān)系型數(shù)據(jù)庫、大數(shù)據(jù)平臺、格式化文本文件、Oracle dump 文件；支持敏感數(shù)據(jù)自動發(fā)現(xiàn)、自動抽取生產(chǎn)中心數(shù)據(jù)、并自動匹配脫敏算法，實(shí)現(xiàn)脫敏過程自動化。
? 保證主外鍵一致、業(yè)務(wù)關(guān)聯(lián)一致、有依賴字段的敏感信息脫敏一致、多次脫敏結(jié)果保持一致等，整體保證脫敏前后一致性，保持?jǐn)?shù)據(jù)間的邏輯關(guān)系；支持將源數(shù)據(jù)庫對象自動同步到目標(biāo)庫，包括表結(jié)構(gòu)、主鍵、索引、約束、視圖、觸發(fā)器、存儲過程等。
? 支持對于Oracle dmp文件進(jìn)行直接解析，并進(jìn)行脫敏處理。
? 數(shù)據(jù)脫敏根據(jù)實(shí)際業(yè)務(wù)需求提供脫敏數(shù)據(jù)，可通過數(shù)據(jù)子集、黑名單、白名單等方式控制數(shù)據(jù)脫敏范圍。
? 支持對生產(chǎn)數(shù)據(jù)全量和增量的方式脫敏，可設(shè)置脫敏的作業(yè)的調(diào)度周期，并對作業(yè)過程進(jìn)行監(jiān)控，支持脫敏前后的數(shù)據(jù)在線比對功能。
? 提供多種數(shù)據(jù)脫敏算法：
隨機(jī)映射：隨機(jī)生成符合數(shù)據(jù)原始特征的數(shù)據(jù)。
固定映射：根據(jù)用戶設(shè)定的密鑰，將最小數(shù)據(jù)單位根據(jù)映射算法做固定映射。
替換：根據(jù)用戶設(shè)定的替換字符，對數(shù)據(jù)的某一段內(nèi)容進(jìn)行替換。
加減值：對數(shù)值在一定范圍內(nèi)做加減值。
范圍隨機(jī)：對數(shù)值在一定范圍內(nèi)取隨機(jī)值。
截?cái)啵簩?shù)據(jù)根據(jù)設(shè)定長度進(jìn)行截?cái)唷?/p>
截?。航貓D數(shù)據(jù)中的某一部分。
加密：通過MD5、SHA1、DES、RSA等算法對數(shù)據(jù)進(jìn)行加密。
格式化脫敏：根據(jù)數(shù)據(jù)的格式對數(shù)據(jù)進(jìn)行切分，以保證數(shù)據(jù)的原始特征。
依賴脫敏：根據(jù)原有數(shù)據(jù)計(jì)算關(guān)系，來設(shè)置依賴脫敏策略，使脫敏后的數(shù)據(jù)能保持原有計(jì)算關(guān)系。
數(shù)據(jù)共享應(yīng)用場景
數(shù)據(jù)共享場景在一些特定需求下，需要對特定敏感數(shù)據(jù)進(jìn)行處理，保留部分敏感數(shù)據(jù)，交付給企業(yè)內(nèi)部的其他部門或者外部企業(yè)。
場景特點(diǎn)
? 數(shù)據(jù)共享場景中，特定需求下需要保留部分敏感數(shù)據(jù)字段，但對其他隱私數(shù)據(jù)可以進(jìn)行遮蔽、仿真等操作。
? 作為數(shù)據(jù)提供方，需要提供溯源機(jī)制，當(dāng)發(fā)生數(shù)據(jù)泄露的時(shí)候，可以確定數(shù)據(jù)泄露方，便于溯源追責(zé)。
產(chǎn)品應(yīng)具備的關(guān)鍵功能
? 預(yù)設(shè)豐富的敏感對象，包括個(gè)人隱私、金融財(cái)務(wù)、商業(yè)機(jī)密、醫(yī)療數(shù)據(jù)、相關(guān)證件等，在進(jìn)行數(shù)據(jù)脫敏時(shí)，將會對設(shè)定的敏感對象按照規(guī)則進(jìn)行脫敏，且可根據(jù)實(shí)際需求自定義敏感對象，完善敏感對象庫。
圖3：敏感數(shù)據(jù)對象庫
? 對于脫敏源中存在的臟數(shù)據(jù)（不符合敏感對象業(yè)務(wù)特征的數(shù)據(jù)），系統(tǒng)同樣會對這部分?jǐn)?shù)據(jù)進(jìn)行變形處理，以避免隱形敏感數(shù)據(jù)泄露。
? 內(nèi)置數(shù)據(jù)水印及溯源功能，用戶可自定義水印內(nèi)容，同時(shí)通過算法保證水印內(nèi)容的抗破壞性，從而保證在數(shù)據(jù)被分享給第三方后，可通過系統(tǒng)進(jìn)行溯源及追責(zé)。
圖4：美創(chuàng)脫敏產(chǎn)品水印溯源功能
科學(xué)研究應(yīng)用場景
數(shù)據(jù)科學(xué)研究核心是將對數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，用于科學(xué)研究。需要保證數(shù)據(jù)特征，脫敏后保證科學(xué)研究所必須的內(nèi)容。
場景特點(diǎn)
? 為保證獲取的數(shù)據(jù)可以滿足科學(xué)研究，保留數(shù)據(jù)部分要真實(shí)有效。
? 脫敏后的數(shù)據(jù)需要有分析的價(jià)值，數(shù)據(jù)的業(yè)務(wù)特征不能喪失。
? 大數(shù)據(jù)分析平臺中包括海量的用戶隱私和敏感數(shù)據(jù)，針對大數(shù)據(jù)環(huán)境進(jìn)行數(shù)據(jù)脫敏，數(shù)據(jù)結(jié)構(gòu)復(fù)雜，包括結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)等，脫敏操作復(fù)雜。
? 特定場景下需對脫敏數(shù)據(jù)進(jìn)行復(fù)敏，例如銀行通過對脫敏后的轉(zhuǎn)賬記錄、貸款記錄、還款記錄等進(jìn)行分析，評估出個(gè)性信用等級，最后將結(jié)果回溯到真實(shí)銀行客戶。
產(chǎn)品應(yīng)具備的關(guān)鍵功能
? 內(nèi)置豐富的數(shù)據(jù)脫敏算法及數(shù)據(jù)分段脫敏的能力，可適配不同的數(shù)據(jù)分析場景，從而在保證數(shù)據(jù)脫敏或降敏的前提下，安全地進(jìn)行各種數(shù)據(jù)分析。
? 保證主外鍵一致、業(yè)務(wù)關(guān)聯(lián)一致、有依賴字段的敏感信息脫敏一致、多次脫敏結(jié)果保持一致等，整體保證脫敏前后一致性，保持?jǐn)?shù)據(jù)間的邏輯關(guān)系。
? 支持HDFS、Hive、Impala、ODPS、Teradata、Greenplum、MongoDB、FusionInsight等大數(shù)據(jù)敏感源。
? 支持?jǐn)?shù)據(jù)脫敏復(fù)敏，具備復(fù)敏權(quán)限的用戶才能進(jìn)行此操作，充分保證安全性。
美創(chuàng)數(shù)據(jù)脫敏系統(tǒng)內(nèi)置敏感數(shù)據(jù)發(fā)現(xiàn)引擎，對源數(shù)據(jù)中的敏感數(shù)據(jù)按照脫敏規(guī)則，進(jìn)行變形、漂泊、遮蓋，保證脫敏后的數(shù)據(jù)保持?jǐn)?shù)據(jù)的一致性和業(yè)務(wù)的關(guān)聯(lián)性，應(yīng)用于開發(fā)測試環(huán)境、數(shù)據(jù)交換、數(shù)據(jù)分析、數(shù)據(jù)共享等場景。美創(chuàng)數(shù)據(jù)脫敏產(chǎn)品，幫您實(shí)現(xiàn)敏感數(shù)據(jù)可靠保護(hù)！
聯(lián)系客服
