首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

天禧运营客户案例:和“一毛不拔”的人去旅游,是什么体验?

旅行是什么?景点打卡、下车拍照、发图晒朋友圈.....留下的旅途记忆仅仅只是“我到过这儿”“我好像来过”却说不出个所以然听说“世界那么大,我想去看看”的女教师在路上遇见了一生挚爱听说90后情侣,为了环游世界的梦想一路代购,一路旅行,终于走遍了十几个国家······听说很多人,在远方过着多数人想要的生活那么,你呢?不能逃离早九晚五的工作?但又想要浪迹天涯的美好?不如一起去做旅行体验官吧!01旅行体验官——“一毛不拔”玩到尽兴成为旅行体验官,想玩就玩!省自己的钱,占平台的便宜吃喝玩乐“一毛不拔”!玩到尽兴!真正做到玩出名堂,玩出花样!纵享旅途风光,体验风景优美、舒适还不花钱的奇特之旅!旅行体验官,能够真正帮你,脱离熟悉的环境,自己学会和自己以及旅行中遇到的一切相处,主动去发掘生活的可能性和多样性,从而在旅行中遇见一个全新的自己。成为旅行体验官,你可以随时随地来一场说走就走的旅行,还可以体验各地的异域风情,打卡网红项目,旅行体验官在全球各地拥有数百家联盟企业,行业领域涉及吃喝玩乐、衣食住行的各个方面!最重要的是,不花一分钱,想怎么玩就怎么玩!你还在为了旅途中因为不知道吃什么而发愁?体验官却可以不花一分钱打卡最新的网红餐厅,只需要向商家反映菜品的口味及服务方面的体验感即可;你还在住着没有安全保障的小旅馆?体验官却可以不花一分钱住在夜景美丽的总统套房,只需要向酒店反映住宿的感受以及建议即可;你还在为了旅途的出行方式绞尽脑汁?体验官却可以不花一分钱专车接送……旅行体验官,教会你如何在旅行的过程中花最少的钱或者不花钱,体验最好的服务!让您得到真正的赚钱干货方法!怎么花出去的钱,旅行体验官就会怎么赚回来!02旅行体验官——“一毛不拔”赚到尖叫!在旅行过程中,获得真正的赚钱干货方法。全程体验花钱的艺术,赚钱的智慧!只需要分享自己的旅行体验给到身边的朋友或家人,一个技巧就能实现边玩边赚,不但能拿到平台的福利补贴,还可以得到免费旅行的机会,游遍全国不是梦!同时,还可以参加爱聚会的各类主题沙龙活动,在活动中结识各行各业的大咖牛人,打造专属黄金人脉圈,共同交流分享,人人受益,一起开拓副业赚钱之旅!成为旅行体验官的意义在于给平淡无奇的生活开出一道缝隙给予它阳光让它自然生长,发芽,开花!旅行体验官2021你有多少赚钱的能力,就有多大的视野,就有多少抵御风险的底气。年轻时,只知道花钱很快乐、赚钱却很难。经历多了就发现,有些人朝九晚五做得辛辛苦苦,也只够日常开销;有些人选对了行业还开辟了副业,看起来轻轻松松,过得逍遥自在;有些人总能踩中市场的机会和红利,有些人却总是错过……你才知道,在赚钱这件事上,并不只看努力的程度,还有选择和认知的差异。选择旅行体验官,成就你的无数梦想吧!旅行体验官2021有趣的人生,一半是山川湖海上半生抉择时没有选择旅行工作是否自此多了些遗憾这一次,我们来弥补你的遗憾免费带你游历山河体验那些让人羡慕的自由与远方~———

2021年01月25日 11:49

亿赛通|专访李贺:数据安全再论道

随着大数据、人工智能、工业互联网等为代表的新一代信息技术不断发展与深度应用,数据作为新的生产要素正在成为驱动经济发展的新引擎。在企业纷纷加快数字化转型的当下,利用数据驱动决策,实现增长已成为共识。在数据驱动的过程中,数据安全问题也日益凸显,包括数据泄露等在内的各种数据安全问题,不仅让企业蒙受巨大损失,也给社会和个人带来了危害。那么,企业在数据应用过程中,该如何保护数据安全?一种合理有效的数据安全建设体系该如何架构?对此,杂志社对亿赛通副总经理李贺进行了专访,以下是具体采访内容,以飨读者。北京亿赛通科技发展有限责任公司副总经理李贺记者:结合国内目前的业务和市场环境,您认为中国企业在数据安全保护方面面临哪些问题?李贺:目前中国企业对数据安全的理解和要求越来越高,但还缺乏一个好的指导标准,或者说用一种索引方式引导企业开展数据安全工作。因为每个企业面临的数据安全问题都不太一样,不仅仅是数据备份或防泄密,还包括数据价值上的评估和保护、数据安全治理等问题。目前国家和行业内都陆续开始发布相应的数据安全法律法规,但对企业来说,还存在着指导性原则和可落地性兼容问题,以及未来的持续性改进等客观现状,当然数据安全工作本身也是一个持续性工作。目前大部分企业在落地过程中,还是处在摸索阶段,因为数据安全的运营需要各个领域人员都要主动或被动的参与其中,这无形中增加了企业做数据安全的难度,比如数据安全要防护到何种程度和范围?如何平衡安全等级和数据流转效率?不同价值数据如何定义安全保护等级和技术手段?未来业务模式变更如何保证数据安全动态调整?如何可持续化安全运营和服务业务等等,解决这些问题需要的一个多维度思考、多业务交叉的综合项目团队。就国内企业在数据保护方面的主要挑战而言,数据泄露问题还是重点,主要来源于内部和外部两方面。内部更多的是来源于员工的意识和认知,现在很多员工基于诱惑也好,或者自身认识的局限性也罢,导致主动泄密的情况发生,这对企业而言极具杀伤力,尤其对科技型、高知识产权型企业。以芯片行业为例,今年突然多了8万家新企业,公司数量上的增加和技术研发投入真的成正比吗?有没有员工带着上家企业的研发成果跳槽到下家企业的现象呢?这非常值得商榷。外部来讲,虽然监管力度在不断加强,但是企业的核心数据,特别是个人信息数据,被黑客或组织窃取的威胁风险依然存在,从媒体的有关报道中就可见一斑。且黑产数据交易的现象也屡见不鲜,这都充分说明企业数据面临的外部威胁形势仍然十分严峻。记者:在您看来,一个科学合理的数据安全建设体系应该是怎样的?在这方面,亿赛通是如何深耕布局的?李贺:我个人认为一个好的体系不能单独脱离制度去讲技术,也不能脱离技术去讲制度,而是要把制度和技术进行有机平衡和高效融合。数据安全建设体系也同样遵循这点。然而平衡点和融合点的值并不是绝对的,和企业文化、员工意识、历史事件、领导意识都有关系。所以,数据安全建设体系要更加重视科学化、合理化、人性化,继而找到最佳的平衡点和融合点。亿赛通一直以来始终秉承开放合作的理念,积极推动安全产业的创新与发展。2020年,亿赛通在业内首提“分•放•管•服”的数据安全核心建设理念。数据安全的首要基础工作是对数据资产的发现和梳理,即分类分级。“分”是从整体架构的层面来规划数据安全,是数据安全综合解决方案的基础,没有准确合理的“分”就没有有效安全的数据应用和管控。如果说“分”是数据安全综合解决方案的基础,“放•管”则是方案的的具体执行,通过各种类型的数据安全工具来达到合理管控的目的。“放”是指数据的流动与应用,而“管”则是指保障数据的安全。两者之间是一个需要动态精准把握的平衡关系。安全服务贯穿了数据安全体系前期的咨询规划、中期的建设和后期的运营,包括相关的人才培训和培养工作。熟悉网络安全工作的业内人士可以看出,这也正是同步规划、同步建设、同步运营,即三同步理念的体现。记者:有人说,远程服务和安全即服务正在成为网络安全服务市场新的发展趋势,您对这句话有何看法,贵公司在安全服务方面又是如何规划的?李贺:在数据安全角度,我赞同这种说法。但传统咨询式的安全服务已不能满足客户需求,现在的服务已经转化为一种能力赋能,把企业的技术、产品、方案、服务等都融合其中。一方面把固有攻击模型的防护能力附加给客户,另一方面对新兴的响应能力也作为重要服务打包给客户。因为安全是个动词,是随着攻击手段和模型的变化而变化,而不是一成不变。当然企业也需要培养自身的安全专家,但是方向更倾向于业务安全专家,安全能力侧由外部厂商通过服务提供,通过企业内部业务安全专家和安全厂商能力专家的合作转化,更准确、更明确的解决客户数据安全问题,满足客户需求,同时促进安全厂商在原有技术架构上的深耕,更重要的是它找到了一个更好的让客户满意的点。我认为这就是一个好的模式,也可以说是一种趋势。亿赛通非常重视在服务上的建设,服务在亿赛通数据安全核心理念“分•放•管•服”中占有非常重要的位置,不仅仅提供传统的数据安全体系建设服务、数据安全制度咨询服务、数据安全培训服务、数据安全运营服务,还针对性的提供数据安全漏洞扫描服务、数据安全治理服务、数据轨迹追踪溯源服务、数据安全防护能力接口等特色服务,这些服务都是亿赛通服务客户、客户满意的基石。记者:作为一家长期专注于数据安全的企业,亿赛通在技术创新、产品研发等方面取得了哪些进展?李贺:在产品上,公司目前基于“云、网、端”发布了一系列数据安全产品,在结构化数据、非结构化数据防护上都有相应的产品和解决方案。在创新上,近几年业界提出“以人为核心”的安全管理理念,这个理念也非常适用于数据安全泄露防护领域,通过大数据、机器学习、用户画像等技术应用,亿赛通在内部数据安全领域中,发布了以“人、数据、轨迹”为焦点的UEBA产品,让企业数据安全管理者既能预先感知内部数据使用者画像变化,发现潜在风险;也可以通过轨迹溯源追踪数据泄密风险人员,并协助企业溯源取证。目前公司也积极在区块链、大数据安全技术研发和产品方案布局,预计很快就可以发布相关的产品。记者:工程交付是目前被业界普遍忽略的痛点问题,亿赛通在这方面是如何布局的?李贺:工程交付是目前被业界普遍忽略的痛点问题。由于数据安全体系的庞杂,终端环境千差万别,安全、IT及业务部门的交叉,往往导致交付难度大幅度上升,用户体验感较差。为此亿赛通提出并实施了流程规范、资料完备,交付技术、交付效率、服务态度和用户满意度等六项交付效果指标。通过这六项指标,服务了小到几千点大到十几万点的客户,良好的交付效果及专业技术能力,获得了客户的高度反馈与好评。目前,公司已在金融、能源、政府、通讯、医疗、地产等行业积累了大量成功案例,并在各类项目实践过程中结合各行业的客户实际需要和应用场景,有效地提升其安全管理工作的效率和质量。记者:请您谈一谈对目前数据安全行业的看法。李贺:当前我国互联网发展迅速,给人民的生活带来了巨大的便利,同样对个人信息数据的拥有者、使用者也提出了较高的关键数据资源保护能力要求。一方面,已经可以看到的,国家和行业监管在加快立法和标准的制定,各个安全厂商也积极努力的为企业提供优秀的产品和解决方案;另一方面,国民网络安全意识、数据安全意识也需要提升。这里仅通过贵司平台,希望网络安全科普可以更多、更大范围的开展,从小教育和宣讲网络安全方面的知识,利用典型案例警醒师生要科学规范使用网络,让网络更好地为生活服务。甚至小学课堂教育中,将网络素养、网络安全教育与学科教学结合起来,组织学生学习网络安全保障能力、个人及重要数据保护、电信诈骗、网络暴力、网络法律维权等内容进行学习教育。其实,亿赛通好多工作人员工作之余,在子女所属的学校里,给学生分享网络安全和数据安全的知识,也希望其他的网络安全从业者也都将这些公益活动做起来,尽可能身体力行推动网络安全科普。总的来说,数字经济时代,数据已成为与劳动、资本、土地、知识、技术、管理等并列的生产要素,我国应当立足基本国情,借鉴全球数据治理经验,构建适应我国数字经济发展需要,保障我国数据资源利益的中国特色数据安全保护体系。

2021年01月08日 17:21

利用冷门引流渠道,获得超多流量

引流是一个经久不衰的话题,不管企业是什么行业、做什么产品,都离不开流量。引流的最终目的都是为了转化和变现,企业在引流渠道的选择上,都有会有一种从众心理,认为热门的引流渠道就是好的,对于那些冷门的引流渠道视而不见。然而事实是,那些冷门的引流渠道流量并不低。而且冷门的引流渠道往往操作难度不高,只要利用好冷门的引流渠道,企业就可以获得大量的流量。不知道大家有没有关注过帅客这个平台,挺冷门的一个渠道,门槛没有那么高,也没有那么多的要求,但是这里的粉丝却是很精准,流量也是相当的大。至于怎么操作,就是简单注册和发文就可以了,长期坚持收获是非常大的,是一个轻松且零成本的引流渠道。之所以说帅客是一个零成本的引流渠道,是因为帅客目前发文是不需要费用的,而且企业在上面发布商业推广信息,还可以带链接、二维码、联系方式,以及公司的logo。另外,帅客的整体流量其实是不错的,不管是从权重还是自带的流量,都是相对来说不错的。目前不少主流媒体不仅推广费用高昂,而且发文规则也是相当严格了,大多已经不能添加联系方式了,这无疑给企业宣传引流增加了难度。做过互联网推广的都知道,软文发稿只有带上联系方式才能达到一定转化,引流效果才会更加明显,如果只是单纯的曝光是无法满足营销宣传推广的需求的。由此可见,选择一些冷门的引流渠道是当下企业宣传渠道不可错过的选择,不仅帮助企业解决了企业引流渠道少的问题,还解决了企业宣传费用的问题。如果你也想要利用自媒体赚钱,那最好的办法就是,不错过每一个引流的渠道。你们觉得呢?

2020年06月18日 11:57