首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

限制访问,文件加密软件可以有多大能耐?

导读:治理数据安全问题,时不我待!根据Ponemon研究所的报告,可以发现超过一半的单位都经历过由第三方造成的数据泄露,同时,超过70%的企业自认为给予第三方的访问特权过多。如今由于人为因素造成数据泄露的事件比比皆是,想要消除数据安全隐患,除了彼此订立保密协议之外,还可以通过部署文件加密软件落实数据防泄漏措施。多数企业都认为自身的数据不会那么容易泄露,因此对于第三方访问的管控力度也就差强人意了,但根据调查,近一半的企业都在经历漏洞导致数据泄露的问题。早前REvil黑客组织团伙从苹果代工厂窃取苹果最新产品设计图,并以此为要挟索要“赎金”,该事件再一次敲响了企业对于第三方访问权限管控的警钟。事实上,超过半数的企业在第三方访问敏感和机密信息之前,都没有采取应答措施,对于第三方的访问安全和隐私做法不甚在意,既然企业员工对于第三方的访问疲于应对,那么又什么办法可以做到让服务器自己审核敏感的操作行为?又有哪些好用的加密软件呢?事实上,目前市场上好用的加密软件,除了对企事业重要文档、核心数据进行加密处理以外,还能够实现应用服务器数据的安全保护。根据了解,国内某知名重卡品牌企业通过我们的防泄漏系统与公司内部的ERP等应用服务器的无缝整合,做到上传解密、下载加密,有效保障了应用服务器上的数据安全。在安装了我们的数据防泄漏系统之后,该企业在应用准入上的条件变得严苛,系统会对访问来源进行审核,一旦发现来源并没有安装相同的防泄密系统,就会将其认定为不可信任的访客,在这种情况下终端将无法正常访问受控应用服务器,即便是受信任的访问来源,企业方面也可以通过对在线阅读的网页内容进行安全设置,如禁止截屏、禁止复制等等,保障数据的安全性;防泄密系统还会对客户端访问应用服务器进行绑定连接,有效控制因为仿冒服务器而造成的数据泄密。根据IBM和PonemonInstitute2020年数据泄露成本报告显示,超过50%的数据泄露是由恶意外部人员造成的,另有超过20%是由系统故障和攻击造成的。在数据安全隐患难以彻底消除、数据成为核心生产资料的时代,好用的加密软件能为数据安全治理事业添砖加瓦,不是很好?

2021年06月02日 11:55

公司怎么做好SEO关键词优化

公司怎么做好SEO网站优化?现如今,很多公司都会建设自己的网站,以此来宣传自己,但是很多公司不知道优化的重要性,从而网站没有很好的排名,下面来告诉你怎么优化网站。  1、内部优化  当前,随着搜索引擎算法的多样化和复杂性,内部优化在搜索引擎优化中的地位日益重要。内部优化主要包括以下几个方面的优化:关键字优化,URL优化,代码优化,网页结构优化和网站结构优化。关键字优化是最基本,最重要的内部优化。它确定是否有更多用户可以找到相应的关键字,并使网站的目标关键字在特定搜索引擎上获得更好的排名。  2、注意用户体验  对于公司网站,构建网站的主要目的是让用户找到所需的信息,并吸引客户访问并增加网站的关注度。从建设的初始阶段开始,网站就域名选择,网站结构,网页样式和代码编写方面一直致力于精简和清晰。不要使用会影响网页打开速度的大量动画效果或元素,以便用户可以轻松地打开网页并快速找到所需的信息。  3、关键字研究  关键字的选择决定了网站的主要任务,以便在搜索引擎上获得良好的排名。因此,对于专业的seo研究人员而言,研究关键字是用户找到自己的网站的重要指标,可以显着提高网站的访问量和排名。  上述分享了怎么做好SEO网站优化的一些方法,当然优化的方法肯定不止这些,网站优化是通过我们不断的分析搜索引擎的抓取规律,从而来提高网站的排名,达到希望上面的几点可以帮助到你,可以找广东优联互通科技有限公司,10年优化优化经验,白帽技术正规技术,可以联系13539285443

2020年12月09日 10:27

如何认识租房套路

前段时间,不少大学生毕业找房时纷纷感叹,“找房子简直比高考还难”不少大型的互联网租赁平台有不少虚假信息存在,租房的小伙伴们直呼伤不起,让他们疲于奔波。有些人在网上发布租房信息时,只选择发布好的方面,等实地一看却发现,网上信息和现实差异比较大。很多中介还通过“电话轰炸”制造“出租房源紧缺”的紧张气氛。  手机上装有各种租房APP软件,然而各种信息鱼龙混杂,难辨真假。“显示有房的,去看的时候往往没有,然后再带你去看其他不合需求的房子,简直浪费时间、精力。”往往是房子没找到,人已经被“忽悠”的精疲力竭。此外,不少人在租房时都为过高的中介费困扰过,当你在网站发布需求,公布信息后,就会有一些中介公司,或个体经纪人打电话给你声称不要中介费,但是需要看房费或服务费,通常是一二百,相对于几百上千的中介费已经便宜很多了。但是这样的房子一般来说都比较差,成功率极低,租房者可能会白白浪费掉看房机会。只要不成交就可以一直收取看房费用。互联网信息时代,如何在各种鱼龙混杂的各种租房信息中选择出优质的房源呢?提倡“好生活,租着过”的“租客网”,打造国内首家“免押金,免中介费”的以租客为主体的互联网唯一官方平台,这次全新的尝试将以“免费租赁”的形式开启租客新生活。有信用体系认证,租客和房东的素质有保障,这一点拒绝了“套路租房”做到为广大租客提供高品质、全方位的房屋租赁服务,规避了“虚假宣传、虚假房源、不良中介、无房可租”等问题。区别于同行业其他租赁平台,租客网不仅拥有“海量真房源”,还特别注重租客安全,建立健全房屋租赁安全系统,全心全意为租客安全着想,确保租客安享舒适快乐的生活。在租客网租房子,每个用户都会有安全提醒业务,如果连续三天没有签到,租客网中心就会主动联系用户留下的紧急联系人,问题严重的,租客网还会主动报警帮忙。而一键呼救功能也是更加方便快捷,租客网会在接到你的求助申请之后,一方面组织离目标定位最近的区域安全护卫队快速抵达现场,同时租客也可以选择联系你附近的租客网用户前往支援。除此之外,租客网还将加入向陌生人求助的功能,在租客安全保障方面更加完善。租客网安全保护系统的口号就是大胆只身前往,租客全面保障。此外租客网还为租客提供网上实景看房服务,房间全景观看,觉得符合要求再选择去实地看房,这样一来抵制了虚假图片信息,二来节省租客时间精力。来租客网,告别找房烦恼,快速租房落脚。

2020年04月15日 23:58