恩施土家族苗族 【切换城市】

首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

优联互通:IT外包过程中,如何降低IT投资风险和成本!

进入2018年,国内中小型企业正面临着更多变革的客户需求与市场环境,对信息化建设提出了较高的要求。IT外包作为信息化建设的主要手段之一,有利于整合外包服务商的优势和特色,构建稳定、高效的IT服务架构,同时还可以降低IT投资风险和成本,助力企业核心竞争力的全面提升。优联互通根据20多年的服务经验,来掰掰IT外包的风险控制策略,虽然IT外包网管服务能帮助企业降低成本、获得先进的技术、增强业务创新能力、提高客户服务水平,但如果管理和控制不当,中间节点控制不好的话,IT外包会引发新的风险——IT外包风险:对于外包商的依赖性风险、与外包商的沟通风险、外包商自身疏忽而导致的企业战略风险,等等。当企业着眼于IT外包价值的同时,也要充分考虑到IT外包的风险识别与控制能力。因此,IT外包对于CIO来讲,绝不是甩包袱而是对管理控制提出了更高的要求。可以关注如下几点的控制:1.选择合适的外包模式根据企业的运行实际来规划策略,企业的业务规模、IT管理能力、业界的标准化程度以及法律法规的健全性等,影响着企业是否采用整体外包或者部分外包的模式。目前国内从事企业IT外包的服务商不少,但是具备整体外包能力的企业依然少见。而国外的外包服务商不仅费用高昂,而且鉴于国情的差异性,其应用理念和沟通模式难以适应国内中小企业的现状。企业整体外包所导致的敏感信息外漏、核心掌控力缺失等问题,在目前依然存在。因此,选择国家化服务商还是国际化服务商,抑或是区域化服务商,都要根据企业的策略来。目前较为适合的选择是部分外包模式:依据IT系统的业务特色和应用领域,有针对性地分发给不同的外包商。不仅达到整合外包商独特优势的目的,而且还能分担难以预知的风险。2.选择合适的外包商外包服务商水平参差不齐,一定要做好服务商的选择工作,必须有效地评估并选择合适的外包提供商。管理层必须对服务提供商进行评估以决定其技术、管理、资金和运作方面的能力是否能满足需要。从国外经验来看,企业都选择了综合实力强大、对业务熟悉的IT提供商。对于国内企业而言,可选择国内一些能力强、对系统熟悉、信誉好的IT提供商完成外包业务,以便更好地沟通并降低外包费用。一些行业资深专家指出,在目前的市场环境中,很多企业为节约成本往往会将一些诸如IT等非核心业务通过外包的方式来开展。广东优联互通科技有限公司属于互联网+服务公司,可承接各项IT外包服务,还能帮助合作企业重新调整百度seo排名,近日优联互通科技有限公司重新更新算法,自主开发SEO优化辅助系统,并与【租客网】合作,将“深圳租房”“房屋租赁”这两个词,稳定在百度首页。如果您想要提升品牌知名度或网站点击率,欢迎贵司与优联互通科技有限公司合作。

2021年04月25日 10:56

给孩子报名培训机构都有哪些好处?

暑期即将到来,很多家长都准备把孩子送去培训班上课,但是现在网上的培训机构越来越多,很多家长都不知怎么该下手和选择。作为一个曾经在教育培训机构做过老师的人,小编啊少还是比较了解这个圈子的,下面就给大家分享下选择教育培训机构的一些技巧吧。1、了解好孩子的强弱项家长在给孩子选择教育培训机构的时候,首先要清楚自己孩子的基本学习情况,这个通常需要问孩子的任课老师,孩子在学校的任课老师一定是最了解孩子学习情况的,多跟孩子的任课老师交流会更有助于你了解孩子在哪个方面是强项,哪个方面是弱项。2、决定好要报哪些科目当你了解了孩子在哪门学科上欠缺,你就会知道给孩子报什么培训班了。在报培训班的时候,建议以最差的科目为主,以较差的科目为重,以中等的科目为辅,这样给孩子进行培训辅导学习,孩子的成绩会很明显的提高,还能增强孩子的学习兴趣。3、选择正规的培训机构给孩子报培训班,不能只要是培训班就报,而是是要选择正规的培训机构。不正规的培训机构,轻者就是浪费钱还不见效,重者还会导致孩子学习退步。如何选择正规的培训机构,主要看以下几点:1、老师资质一个有资质的老师,不仅要会讲课,还要有好的教学思路,要能调动孩子的学习热情,让孩子学会发现问题,思考问题和解决问题。2、机构环境学习环境真的很重要,既然要报名培训机构,机构的学习环境和氛围就要比家里的要好,要不然我们大可让家教直接到家里给孩子辅导就好了。其实报名培训机构有一点好处就是,培训机构里有很多孩子一起学习,有着良好的学习氛围,孩子在这种环境下学习兴趣会更浓烈,进步也会更快。我自己的孩子就是通过我这些方式在考生网进行报名培训学习的,孩子现在已经读高二了,成绩比以前进步了很多。如果你们想给孩子报培训班,不知道去哪里找培训机构,不知道有什么培训机构,可以去考生网看下。考生网是国内专门做教育培训学习报名的学习网站,上面有很多教育机构可以选择报名,还有各种学习课程推荐和教学资料下载,应该会有你们想要找的。

2020年06月24日 11:13

租客网发布房源,多久能审核通过?

一般大概半个小时左右。

2020年06月12日 10:29