首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

限制访问,文件加密软件可以有多大能耐?

导读:治理数据安全问题,时不我待!根据Ponemon研究所的报告,可以发现超过一半的单位都经历过由第三方造成的数据泄露,同时,超过70%的企业自认为给予第三方的访问特权过多。如今由于人为因素造成数据泄露的事件比比皆是,想要消除数据安全隐患,除了彼此订立保密协议之外,还可以通过部署文件加密软件落实数据防泄漏措施。多数企业都认为自身的数据不会那么容易泄露,因此对于第三方访问的管控力度也就差强人意了,但根据调查,近一半的企业都在经历漏洞导致数据泄露的问题。早前REvil黑客组织团伙从苹果代工厂窃取苹果最新产品设计图,并以此为要挟索要“赎金”,该事件再一次敲响了企业对于第三方访问权限管控的警钟。事实上,超过半数的企业在第三方访问敏感和机密信息之前,都没有采取应答措施,对于第三方的访问安全和隐私做法不甚在意,既然企业员工对于第三方的访问疲于应对,那么又什么办法可以做到让服务器自己审核敏感的操作行为?又有哪些好用的加密软件呢?事实上,目前市场上好用的加密软件,除了对企事业重要文档、核心数据进行加密处理以外,还能够实现应用服务器数据的安全保护。根据了解,国内某知名重卡品牌企业通过我们的防泄漏系统与公司内部的ERP等应用服务器的无缝整合,做到上传解密、下载加密,有效保障了应用服务器上的数据安全。在安装了我们的数据防泄漏系统之后,该企业在应用准入上的条件变得严苛,系统会对访问来源进行审核,一旦发现来源并没有安装相同的防泄密系统,就会将其认定为不可信任的访客,在这种情况下终端将无法正常访问受控应用服务器,即便是受信任的访问来源,企业方面也可以通过对在线阅读的网页内容进行安全设置,如禁止截屏、禁止复制等等,保障数据的安全性;防泄密系统还会对客户端访问应用服务器进行绑定连接,有效控制因为仿冒服务器而造成的数据泄密。根据IBM和PonemonInstitute2020年数据泄露成本报告显示,超过50%的数据泄露是由恶意外部人员造成的,另有超过20%是由系统故障和攻击造成的。在数据安全隐患难以彻底消除、数据成为核心生产资料的时代,好用的加密软件能为数据安全治理事业添砖加瓦,不是很好?

2021年06月02日 11:55

有城市分站建设的需求,欢迎与优联互通科技公司联系!

做网站建设的都知道,有些网站会因为企业公司业务所涉及的地域广泛,或者有很多分部,所以网站会做一些城市分站,用以宣传企业。以往城市分站多以集团公司做的比较多,但是现在也有很多企业都加入城市分站,因为这些企业不管大小,业务都会涉及到一些其他城市或者其他省份的。这个时候城市分站起到的作用就多,特别是用于做搜索推广的网站,企业分站多多少少都会对网站的排名带来一些影响。网站中做城市分站有两种方案,一个是以泛解析也就是解析二级域名的方式,如主网站域名是zuke.com,如果这个公司在合肥有业务,分站域名可以以hf.zuke.com这样的解析方式。还有一种就是用二级栏目的方式做城市分站,比如主网站是zuke.com,那城市分站栏目可以用zuke.com/hefei这样的栏目,打开就是合肥站了。那这两种方式哪一种比较好呢?在网站建设中如何选择呢?下面优联互通带大家从两个方面分析,让您三秒了解城市分站选择哪一种最合适。一、网站优化推广方面做网站其中最为重要的就是推广,网站的推广多以搜索引擎推广为主,搜索推广以竞价和优化为主,竞价推广不用管网站的其它结构,只要网站做得漂亮即可,但是需要高昂的费用。而优化推广主要以技术为主,后期网站维护为辅,让网站排在搜索结果前面。这种方法也是搜索推广中最为性价比高的,但是要想有好的排名就需要从各方面来做调整。而城市分站的出现也多多少少影响了网站优化的结果。从SEO优化的角度看待,主要以两种情况来选择。1、网站内容如果网站建设的内容丰富,各分站都有自己的内容,内容达到一定的量,这个时候可以选择二级域名。如果内容不够,采用二级域名的话,特别是很多城市分站的情况下,大量重复的内容,会导致搜索引擎降权惩罚的。所以,内容不够,就不要用二级域名。如果网站中的内容,产品、文章均不够撑起很多城市分站,这个时候可以选择二级栏目。毕竟二级栏目是在主网站的框架中优化,也就是一个域名,只不过是通过栏目的形式去做分站信息,可以共用主域名权重。二级栏目由于共享域名权重,所以从SEO的角度想优化的难度要易于二级域名。2、从网站权重来看目前百度并没有明确表示主域名与二级域名直接权重关联,对于二级域名来讲其权重与主域名没有多大关系,哪怕是二级域名因为一些原因降权,主域名也不会受到影响。所以,如果考虑到城市分站过多,怕主域名权重过于分散,可以采用二级域名的方式。二、企业宣传方面如果从企业方面来考虑,当然是二级域名宣传比二级栏目要好很多。试想一下,如果一个企业在全国各地都有很多分公司,那么,可以设置各大分公司的二级域名,分站分开管理,这样能够体现企业的权威,各分公司之间都有独立的二级域名,也是一个独立的新站。个分公司的内容、联系方式独立,当用户访问网站,可以访问全国各地的城市分站,其内容、域名之间各自独立,这样的网站能够更用户一种震撼感,让用户感受到这家企业的实力。三、二级域名的优缺点1、优点:二级域名相对于目录,独立的权重,内页路径独立,权重比目录的高,所以容易获得收录。大量的二级域名形成一个子域名站群,对于主域名的排名帮助很大。二级域名由于是独立的新站容易获得高质量的外链。二级域名更好的体现企业权威。二级域名权重独立,意味着如果其中之一的分站域名降权,对于主域名影响不大。2、缺点:二级域名需要大量的内容支撑,如果是共用主域名内容,对于排名影响很大,百度飓风算法就是专门打击这种站群的,容易被百度误判成垃圾站群网站,容易被K。这样就给网站维护带来很大的工作量。四、二级类目的有优缺点1、优点、网站中所有的内容都是主站下的,内容的质量以及数量对于网站整体排名都有影响,内容更新方面、可以共享主域名权重,二级栏目收录属于老网站收录,内容收录比二级域名要快一些,相对于二级域名容易优化一点。2、缺点:分站的权重不高、很难收录二级栏目,分站的内容以及权重对于网站整体影响大,如维护不好,容易造成整个网站降权以及排名下降。综上所述,选择二级域名与二级栏目作为分站,都是要根据实际情况选择,各有千秋,如果是小网站,优联互通推荐您选择栏目就好。如果是大型平台、集团网站、分类信息等内容体量够大的,推荐选择二级域名更好一点。如果您有城市分站建设的需求,欢迎您与优联互通科技公司联系,我们会帮您在原本独立的网站上建立网站群,在互联网进行大量展示曝光,有效锁定目标客户,大大提升咨询量及客户群,用专业人士的眼光为您实现最佳效果。

2021年04月23日 16:52

考生网kaosheng.com的招生咨询靠谱吗?

目前市面上打着在线教育招生的机构有很多,但里面机构质量参差不齐,考生网kaosheng.com是比较靠谱的,发布的招生信息都准确、及时、权威。

2020年05月23日 14:14