首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

限制访问,文件加密软件可以有多大能耐?

导读:治理数据安全问题,时不我待!根据Ponemon研究所的报告,可以发现超过一半的单位都经历过由第三方造成的数据泄露,同时,超过70%的企业自认为给予第三方的访问特权过多。如今由于人为因素造成数据泄露的事件比比皆是,想要消除数据安全隐患,除了彼此订立保密协议之外,还可以通过部署文件加密软件落实数据防泄漏措施。多数企业都认为自身的数据不会那么容易泄露,因此对于第三方访问的管控力度也就差强人意了,但根据调查,近一半的企业都在经历漏洞导致数据泄露的问题。早前REvil黑客组织团伙从苹果代工厂窃取苹果最新产品设计图,并以此为要挟索要“赎金”,该事件再一次敲响了企业对于第三方访问权限管控的警钟。事实上,超过半数的企业在第三方访问敏感和机密信息之前,都没有采取应答措施,对于第三方的访问安全和隐私做法不甚在意,既然企业员工对于第三方的访问疲于应对,那么又什么办法可以做到让服务器自己审核敏感的操作行为?又有哪些好用的加密软件呢?事实上,目前市场上好用的加密软件,除了对企事业重要文档、核心数据进行加密处理以外,还能够实现应用服务器数据的安全保护。根据了解,国内某知名重卡品牌企业通过我们的防泄漏系统与公司内部的ERP等应用服务器的无缝整合,做到上传解密、下载加密,有效保障了应用服务器上的数据安全。在安装了我们的数据防泄漏系统之后,该企业在应用准入上的条件变得严苛,系统会对访问来源进行审核,一旦发现来源并没有安装相同的防泄密系统,就会将其认定为不可信任的访客,在这种情况下终端将无法正常访问受控应用服务器,即便是受信任的访问来源,企业方面也可以通过对在线阅读的网页内容进行安全设置,如禁止截屏、禁止复制等等,保障数据的安全性;防泄密系统还会对客户端访问应用服务器进行绑定连接,有效控制因为仿冒服务器而造成的数据泄密。根据IBM和PonemonInstitute2020年数据泄露成本报告显示,超过50%的数据泄露是由恶意外部人员造成的,另有超过20%是由系统故障和攻击造成的。在数据安全隐患难以彻底消除、数据成为核心生产资料的时代,好用的加密软件能为数据安全治理事业添砖加瓦,不是很好?

2021年06月02日 11:55

租客网:租房如何更省钱?

租客网:租房如何更省钱?对于很多刚毕业的大学生或者是在外打拼的小伙伴而言,房租是每月中最重要的一个支出。尤其是在高速发展的城市,很多人为了租房省钱甚至会选择交通不便很偏远的地点租房居住。那么有什么办法可以让省钱和租房兼顾两全其美呢?几个小妙招,教你租房更省钱!一、淡季租房优惠多其实租房也有淡旺季之分,想要租房时优惠更多一点,就必须隔开旺季,在淡季时就着手租房。租房旺季一般是过年后和6月份前后。春节前---年前一两个月是传统淡季,这段时间换房子的很少。年前很多人都要回家了,会有大多数人选择退房,而准备租房的人几乎都要年后来才租,此时租金相对较低,市场房源充足,是租房子的好时机。租赁需求比旺季下降时,为促成订单成交,租房平台或是房东都会部分下调租金。下调租金的幅度大约在10%-15%之间,虽然减少了全年租金收入,但相对于将房屋空置一两个月带来的损失,这样做比较明智。春节后---城市与城市之间人员流动大,流入城市后需要居住条件,另外还有一些过年前想搬家的,年后想要搬到另外的区域居住。6月份毕业高峰期---大量毕业生开始找房子,因此需求租房的人群大幅度增长。这两个时间段租房时都是房源供不应求,是租房旺季。所以,本就有换房需求的租客,可以尝试在租房淡季时选择租房,不仅可以择优选择,还能节省租金开支,不失为一个便宜租房的好办法。正所谓,“早起的鸟儿有虫吃”,有了租房或是换房的想法后就可以着手准备选好区域看房了,千万别等到火烧眉毛再开始考虑租换房的事情哦!二、选择个人还是中介部分通过租房平台找房都需要支出一个月房租的一半作为中介费,想想要多花半个月的房租还是有点心疼;可是如果选择直接找个人房源,又担心遇到假房东、二房东上当受骗。三、避开核心地段核心区域房源固然能享受居住在中心地带的优越便利感,但是也要为高昂的租房费用买单。小伙伴们不妨跳出中心地带圈,找找附近2-3km内周围片区的房源,只要公交车、地铁站能在既定时间内走路到达,交通出行便利,也能节省一笔不小的房租开支。当然,如果通勤费过高,时间过长这也不是我们想要的,在这方面,小伙伴们可以根据自身更侧重的需求抉择平衡点。四、省钱就选择合租从价钱角度来说,合租是有效压缩租房成本的方式。如果你选择合租,平均分摊下来租金价格就会便宜很多。小伙伴们可以考虑找找朋友、同学、同事等人合租一套大一点的房子,既能获得更大的生活空间,又能合理分摊租房成本,何乐而不为呢?另外,合租一整套房子的议价空间也会更高一点,只要大家的工作相对稳定,可以按照一年的模式和房东签订一个长期的租赁合同,和房东讲讲价再优惠一点可能也不是问题。毕竟,对于房东来说,工作稳定的租客和爱干净整洁的租客素质对于他们来说也会省心很多,也愿意做出适当的让步给一定优惠。最后,希望大家都能租到自己称心如意的房子,也祝愿大家成功的速度,能赶得上房价上涨的速度,早日实现自己有房的愿望噢~(文章摘自网络,侵删)

2020年04月03日 14:16

为什么做SEO要进行MIP技术改造?

什么是MIP?MIP一般是指百度力推的MIP技术,是MobileInstantPages英文字母的缩写,中文可以翻译文网页加速器,没有特别说明一般指的是百度MIP。MIP是什么技术?随着移动发展,手机性能和宽带的提升,用户对于移动端页面打开速度要求越来越短,特别在电商类网站这种情况更加严重。这种情况下百度提出提高移动端打开速度和提升用户体验,MIP在这种情况下就得到百度大力推广。mip改造网站是指移动站按照百度的标准修改,修改完成后,网站会放到百度服务器上。修改后网页更加简洁规范,打开速度会更快,提升了用户体验和安全性能。通俗来讲,移动网站按照百度提供的网页标准规则进行修改,修改合格后,百度将你的网站放在百度服务器上面。你的移动网站在修改之后,不仅网页更加简洁规范,而且接入百度服务器之后网页的打开速度将非常之快,并且可以提升安全性能。MIP由MIPHTML、MIPJS、MIPCache三部分组成,需要说明的是MIPCache相当于CDN功能,MIPCache百度服务器数量是国内任何一家CDN数量上无法相比的,MIPCache是免费提供的。百度蜘蛛更青睐接入MIPCache的MIP站点,这一点是站长必须要考虑的问题。百度为什么会推出MIP技术?做过SEO都知道,百度对于用户体验追求,可以用无以复加这个词形容。百度从2016年开始重视移动端,但是当时站长们对于移动端的优化有点懵,不知道怎么下手,很多网站移动端优化的进程不尽如人意。什么是对移动端友好估计没有几个人能说清楚,这时候百度推出MIP技术,MIP天生就是对移动端友好的。MIP对移动端优化主要体现在访问速度上,移动端和pc是不一样的,移动端相比pc有很多限制,随着h5技术普及这种情况将会慢慢改变。网站MIP改造很难吗?mip改造就是把HTML标签换成MIP标签,接入百度服务器。其实,MIP的旨意不是让你继续沿用过去网页的标准,而是为了提高网页的打开速度,通过MIP的新标准,去简化规范网页。总而言之,根据MIPHTML新建网站模版,是非常简单的,而改造后的网站,会更符合百度的规则,当然,也会获得更多的收录。如果您对MIP改造有困难,广东优联互通科技有限公司,有专业的技术团队可以协助你快速完成网站的MIP改造。

2020年04月07日 02:11