數(shù)據(jù)安全治理關鍵技術之數(shù)據(jù)庫脫敏技術詳解
數(shù)據(jù)安全治理之API監(jiān)測系統(tǒng) ,解決API接口安全問題【安華金和】
新一代數(shù)據(jù)庫脫敏技術,為敏感數(shù)據(jù)建立保護盾!
數(shù)據(jù)庫脫敏系統(tǒng)與金融行業(yè)案例解讀
數(shù)據(jù)安全治理建設思路的著力點——數(shù)據(jù)安全咨詢服務【安華金和】
數(shù)據(jù)庫防火墻功能有哪些?-數(shù)據(jù)安全-安華金和
數(shù)據(jù)安全關鍵技術之數(shù)據(jù)庫脫敏技術詳解【安華金和】
中國數(shù)據(jù)安全治理落地指導書籍《數(shù)據(jù)安全治理白皮書5.0》正式發(fā)布(附下載)
差異一、敏感數(shù)據(jù)發(fā)現(xiàn)與“精確”敏感數(shù)據(jù)發(fā)現(xiàn)
1. 多種內(nèi)容混合的字段脫敏
2. 無法判別敏感屬性的字段脫敏
其一,對屬于某種集合范圍內(nèi)、能夠被枚舉概括的數(shù)據(jù),可將這些集合全部列出作為數(shù)據(jù)字典保存;當遇到這類“落到字典中”的數(shù)據(jù)時,即可以此辨別其是否為敏感數(shù)據(jù)。例如:中國的省市區(qū)劃、企業(yè)和機構的行政部門、股票證券行業(yè)的上市公司代碼等,均可通過此類邏輯進行敏感數(shù)據(jù)發(fā)現(xiàn)。
差異二、數(shù)據(jù)脫敏與“高度仿真”數(shù)據(jù)脫敏
1. 內(nèi)容仿真
例如:在某制造行業(yè)中,對于制成品的批次號需要進行脫敏,但批次號是由生產(chǎn)日期、車間號、流水線號和操作者相關信息共同組成的,這種行業(yè)級的數(shù)據(jù)顯然已超出一般數(shù)據(jù)脫敏產(chǎn)品內(nèi)置規(guī)則的默認范圍,這時就需要安全廠商的數(shù)據(jù)脫敏產(chǎn)品能夠?qū)?shù)據(jù)按位數(shù)進行切分,并基于切分的結果對各段配置脫敏規(guī)則。比如:對于日期段,可采用標準的日期脫敏規(guī)則;對于車間號、流水線號這種有范圍的數(shù)據(jù),要能基于數(shù)據(jù)字典進行脫敏;最終還要將各段組合成完整的脫敏后數(shù)據(jù)。
2. 區(qū)間、比例仿真
例如:金融行業(yè)客戶需要對儲戶的儲蓄金額進行分析,但若拿到的脫敏后數(shù)據(jù)與原始數(shù)據(jù)相差過大,將會導致統(tǒng)計分析結果大大失真,因而需要脫敏產(chǎn)品的算法能夠?qū)⒔痤~數(shù)據(jù)劃分區(qū)間長,并能以“就近隨機”的方式完成脫敏;而高??蛻粼诮y(tǒng)計生源分布比例時,即便拿到的已是將“北京市脫敏成上海市,天津市脫敏成江西省”這樣的非真實數(shù)據(jù),也還是希望“同一省市生源數(shù)據(jù)的比例”是不變的等等。
3. 關聯(lián)仿真
當身份證號、出生日期、年齡三個字段出現(xiàn)在同一個表中,則天然存在“身份證中間8位數(shù)據(jù)與出生日期一致,且當前年份減去出生日期即為年齡”這一邏輯關系。在這種情況下,就要求脫敏后數(shù)據(jù)也要保持這種關聯(lián)關系,否則在分發(fā)到開發(fā)測試場景后極易造成業(yè)務系統(tǒng)出現(xiàn)邏輯異常;
而在制造行業(yè),一張表中常存在“產(chǎn)品單價、折扣率、實際價格”三個字段,且存在“產(chǎn)品單價x折扣率 = 實際價格”這一邏輯關系。在這種情況下,如果對價格數(shù)據(jù)進行脫敏,那么要求脫敏后數(shù)據(jù)仍能保留上述運算關系,這就需要脫敏產(chǎn)品能夠通過表達式精確處理此類行業(yè)內(nèi)特定的數(shù)據(jù)邏輯關系;
再以證券行業(yè)為例,同一張表內(nèi)常存在“證券號碼、上市地區(qū)、企業(yè)名稱”等存在對應關系的數(shù)據(jù),并且要求在對證券號碼或企業(yè)名稱進行脫敏后,三者的邏輯關系依然能夠?qū)?。為此,脫敏產(chǎn)品需要能夠針對多列數(shù)據(jù)字典,實現(xiàn)精確且保障效率的關聯(lián)仿真脫敏運算。
差異三、脫敏運算與“高性能”脫敏運算
其一,是利用數(shù)據(jù)庫特性完成數(shù)據(jù)抽取與入庫邏輯。例如:以“數(shù)據(jù)庫并行加載機制或load機制”替換“通過JDBC讀寫數(shù)據(jù)”,這種方式會令數(shù)據(jù)脫敏產(chǎn)品的開發(fā)復雜程度大幅提升,但與此同時也會帶來大規(guī)模數(shù)據(jù)脫敏性能的提升。
其二,是數(shù)據(jù)脫敏產(chǎn)品能夠提供平行擴展的集群化部署運算能力,從而通過擴展運算節(jié)點的數(shù)量,成倍擴展數(shù)據(jù)脫敏產(chǎn)品的運算能力。