首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

数据安全:创新+实战 内外兼修的亿赛通“夺宝”秘籍

江山如此多娇,引无数英雄竞折腰。能够在峥嵘岁月中铸成王者之人,尤其,在今天这样的“后疫情时代”,愈演愈烈的商业大战如同一场没有硝烟的战争,你无需研发巨型大炮,而是依靠科技武装就能打响胜利的第一枪。当然,习武之人讲究:内练筋骨,外练体魄,内功+外功是练就武功的根本。今天,作为国内首批以文档加密技术起家的安全厂商亿赛通,就是万千风起云涌中,能够及时把握未知的可能和无限机遇的“勇者”。笔者采访了亿赛通副总经理张磊,为粉丝们挖一挖亿赛通这段引人入胜的“夺宝”的武林秘籍。北京亿赛通科技发展有限责任公司大胆创新内外兼修应该说,把握一个时代的布局,不仅要拥有运筹帷幄、决胜千里的计谋,更要拥有纵横天下的基础核心能力。这就是实战和理论的结合。20世纪,物理学家阿尔伯特·爱因斯坦将创新诠释为“若无某种大胆放肆的猜想,一般是不可能有知识的进展的。”用“思维”去找到颠覆一切的公理。这个公理包含了伟大而神奇的隐喻,它是撬动信息时代的一个支点;是旧思维土崩瓦解、摧枯拉朽的引爆力;是从工业时代向信息化转型的关键;是开启一个新历史时代的重生通道。而今,云计算席卷全球引领了一场数字化变革,“创新”又一次成为人们热议的话题。或许,“创新”一直在我们身边,只是不同的时代赋予了TA不同的含义和深度。那么,在后疫情时代,什么样的创新才是企业数字化转型的根本?究竟如何创新才能跨越时代,再创辉煌?不久前,亿赛通总经理崔培升在业内首提“分•放•管•服”的数据安全建设理念。这是亿赛通一次全方位的升级转型,是从单一的文档加密产品扩展到了数据泄露防护、数据库安全、网络安全、态势感知管控平台等产品线,并站在技术环境变化和企业发展战略的高度,如何将这样的理论有效执行并快速落地,取得市场先机?在张磊看来,“分•放•管•服”引自国务院总理李克强提出的全国深化“放管服”改革优化营商环境指导,亿赛通把其引入到数据安全创新理念之中,是因为二者理论思路相同。在数字化转型的驱动下,数据安全已经成为企业运行和发展的核心资源,整合自身内、外优势,将其作为有利的工具,结合其“分•放•管•服”理念,亿赛通拓展了更多的合作伙伴,深耕到更多的行业,针对不同行业客户需求进行细致的安全分级,例如:政府、金融、军队军工、运营商、制造业等不同行业客户的需求。更好的服务于客户,这就是亿赛通数据时代的创新秘籍。从营销战略和管理上,张磊提到:亿赛通有着不同的数据安全等级分类方案。数据安全的基础工作是对数据资产的发现和梳理,即分类分级,在此基础之上才能开展有效的数据保护。但在当下业务环境中,数据还有一个重要的流动属性,这个属性与业务息息相关,因此相应的制度、合规,以及对人的权限、职责、访问对象等的划“分”更是无法忽略的因素。这也是业界提出“数据安全治理”的主要原因之一。对政策制度分层合规,对权责访问对象分权分则,对数据分类分级和对资产分布分析,组成了亿赛通的“分”。“分”是从整体架构的层面来规划数据安全,是数据安全综合解决方案的基础,没有准确合理的“分”就没有有效安全的数据应用和管控。从管理上看,有的行业客户认为“放”在第一位,比如销售型企业;有的企业将“管”放在第一位。“放”的含义是指数据的流动与应用,而“管”则是指保障数据的安全。高效的数据应用给机构带来巨大的业务价值,但如果没有数据安全的保障,则时刻面临着巨大的运营风险,两者之间是一个需要动态精准把握的平衡关系。但无论如何,这些企业都会将数据安全放在第一位,数据一定要为使用者而服务,因此这一理念映射出亿赛通具有针对和规划性的将客户需求放在第一位。同时意味着,亿赛通在营销端更贴近客户需求,也为营销端提出了新的挑战,面对不同客户对数据不同需求,能更了解客户的管控环境,例如:制造业对数据安全的需求是将数据保护起来;金融、军工行业客户是对‘人’的数据管理。如果说“分”是数据安全综合解决方案的基础,“放•管”则是方案的的具体执行,通过各种类型的数据安全工具来达到合理管控的目的。如:文档安全、文件交换、安全介质管理、数据库安全、数据加密、脱敏、数据泄露防护等。总结而言,亿赛通“分•放•管•服”的数据安全理念,是为了更好的将服务贯穿到大客户、行业客户之中,为客户提供更好的服务而进行的战略升级。也由此,亿赛通正在从内部销售模式、产品解决方案以及渠道构建,来更好的贴近客户。苦练内功三步升级从服务层面上,张磊提到:亿赛通“分•放•管•服”的数据安全建设理念的落地则需要具体的执行体系。为此,亿赛通打造了从咨询服务,产品建设到工程交付和售后服务的四大体系,这就是亿赛通的内功,是推行理论的实际落脚点。早期的网络安全工作注重的是合规,然后关注点开始向安全设备转移,现在则到了以安全能力为中心的时代。能力的实现,不仅需要顶层的规划设计,还需要安全工具的合理运用,以及长期可持续的安全运营,而这一切都需要安全服务的保障。于是,在苦练内功之时,基础产品,适用于应用场景,为客户提出积累不同的解决方案。张磊介绍,针对不同行业客户,亿赛通进行了服务:贯穿数据安全体系前期的咨询规划、中期的建设和后期的运营,包括相关的人才培训和培养工作。这种服务,最终落脚点是产品,产品已经成为亿赛通为客户构建数据安全的工具,亿赛通更关注如何为客户解决问题,提高效率。为此,将实际案例以视频讲座的形式展现在手机APP中,实际说法,将真实案例与应用相结合,对合作伙伴、内部员工进行培训。熟悉网络安全工作的业内人士可以看出,这正是同步规划、同步建设、同步运营,即三同步理念的体现。“构建全生命周期覆盖”就是亿赛通为客户构建的服务体系,售前、售后对亿赛通而言是一个挑战,涉及销售、合作伙伴、渠道。于是,去年8月开始进行内部架构的梳理,纵向成立了政企、医疗、地产、金融行业部等,横向将七个大区细化成八个区域。在疫情期间反其道而行之,补齐产品架构,将客户需求和产品本身相配比,培育市场,扩大影响力。在服务体系上,加强售后服务团队能力,设立北京、武汉双研发中心,从线上、线下多维度为客户提供服务。在渠道上,培育传统代理商的同时扩大了中软国际等大型战略渠道合作伙伴,进行产品合作推广。张磊认为,工程交付是目前被业界普遍忽略的痛点问题。由于数据安全体系的庞杂,终端环境千差万别,安全、IT及业务部门的交叉,往往导致交付难度大幅度上升,用户体验感较差。为此亿赛通提出并实施了流程规范、资料完备,交付技术、交付效率、服务态度和用户满意度等六项交付效果指标。通过这六项指标,服务了小到几千点大到十几万点的客户,良好的交付效果及专业技术能力,获得了客户的高度反馈与好评。工程交付流程体系图火热的数据时代充满着未知的可能和无限的机遇,历史告诉我们,创新需要勇气,成功除了需要足够的“外力”,良好的“内功”也必不可少,才能在浪潮激流之中立于不败之地,“创新”依然是数据时代武林争抢的“命脉”。

2020年12月14日 15:26

租赁市场迎来旺季

最近小伙伴们是不是有些忙碌啊,一场场大考结束了,随之而来的就是新一轮的规划。毕业的毕业,找工作的找工作,三五好友成群结队出游~住房租赁市场也迎来了旺季,毕业季百万高校学子进入社会,找工作的同时也需要容身之所,房源需求随之暴涨。租房旺季房源供不应求,涨价成为了必然,部分房源租金涨幅甚至超过20%。在此情况下,房东不再忧心房源被空置、中介也有络绎不绝的客户,他们花在每一个租客身上的心思与精力被分散,租房体验可想而知。除此之外,租赁服务质量也随之下降,面对暴利,甚至还会出现不法分子冒充房东、一房多租骗取定金等恶劣情况。所以租客网特别为大家整理了租房高峰期要注意租房陷阱,以及必备的租房妙诀。有需要的小伙伴可以拿出小本本记下哦~1、真房源,真可靠旺季租房应该多选取知名连锁中介品牌,为了方便快捷一些互联网租房平台也是很好的选择,省去了跑腿的麻烦。比如免中介费的互联网租房费平台租客网。租房者只需在网络上登录zuke.com租客网平台,或者在手机上通过租客网APP就能详细查看覆盖北京、上海、深圳、成都等全国14座核心城市的海量优质房源。为了保证房源情况的真实性,租客网不会直接采用房东提供的照片,而是由专业的选房团队进行核实和拍照,并由专门的运营团队进行复核。确保真实房源,实地拍摄,保持不间断的房源动态更新,保证房源真实可租。2、假房源,仔细辨市场乱象层出不穷,部分中介为了吸引更多租客,促成快速交易,会在网上发布图文不符的虚假房源。当租客问询时,再以“房东不在家”“该房屋已出租”等为托词,带租客去看另外一些租金更高,配置较差的房源。这不但消磨了租客的大量精力和时间,还严重破坏了租客对于租房市场的信任。3、假房东,谨慎签租房旺季,不法分子也乘机作乱。通过伪造身份证和房产证,在网上发布低于市场价格的虚假招租信息,利用租客迫切找房的心理,骗取求租者定金后失联。更有甚者,使用了一房多租的手段。假房东通过伪造租赁合同将一套房出租给多名租客,骗取大额财富后逃之夭夭。4、黑合同,勿入坑一些黑中介利用租客不会仔细查看合同的习惯,在合同上给租客“挖坑”。比如在一份合同上,原本商议好是“押一付一”,被中介暗中改成了“押一付半年”或者“押一付三”等。或者中介出具两份完全不同的合同,一份给租客,一份中介留底,成交后,中介就会依照自己手里那份不合理的合同来收取租客各种费用。5、新骗局,租金贷各位租客实在要小心,行业出现了一种新骗局——租金贷。签订合同时,中介会以各种借口诱导租客通过指定的软件交租,并承诺给予一定的减免优惠。可这种指定软件实际上是一种网贷平台。在获取租户的身份信息后,中介为其办理了分期贷款,租户的“按月交租”,其实是按月给网贷平台还贷。租户就在不知情的情况下背负了贷款,被各方为了自己的利益压榨。租房是一门学问,既需要时间、金钱和精力,也需要一定的生活经验。租客网就是一个在合适的租房时机下,为租客提供贴心服务的优质的租房平台。租房高峰期不用愁,一键租客网,让租房变得既省心又省钱~

2020年08月03日 16:53

互联网势头迅猛,房产中介该如何借势?

近日,房产行业一则重磅消息引起人们的关注。据报道,河南省永城市开始取缔房屋中介,具体内容如下:当地房管部门认为中介是引起房价上涨的重要因素,因此决定进行取缔市内所有房产中介公司,所有房产交易,一律在房产交易中心进行公开买卖。此消息一出,瞬间引发各界人士热议,一部分人认为此举开创全国先河,能有效净化行业,但也有部分人认为,这是房管部门在进行垄断。在舆论压力下,永城房管部门进行了声明:“此次取缔行为,不是搞一刀切,而是要取缔非法黑中介,维护置业者利益。同时,投入使用的信息平台仅仅是为了提供便民信息服务,并不具备中介交易的功能,更不会收取服务费与中介费。”此消息一出,大量网友拍手称赞,并表示:支持取消房屋黑中介,让官方中介代之,降低交易费用,建议向全国推广。这一决策最直接的受害者莫过于房产中介了。任何行业的存在都有它的意义所在,中介也不例外。作为一名房产中介,他们的目的很直接,就是让双方顺利的完成交易,从而拿到部分的提成。毕竟我们每个人都不是房产专家,一些专业的事总要有专业的人来做,可以说,中介在房产行业起着重要的作用,我们不能仅因为永城取缔中介这一决定就将整个行业给全面否定。但近年来,房产中介行业参差不齐,乱象丛生,人们不满已久。据2019年11月20日公布的第四次全国经济普查成果显示:2018年末,房地产中介服务“企业”20.6万个,比2013年末增长212.7%。其中,房地产中介就业“人员”为158.3万人,比2013年末增长103.9%。地产行业的迅速发展,催生了无数中介人员,在加上没有有效的行业管理手段,中介行业问题频发,人们对中介的信任度一落千丈。比如部分房屋中介在交易中收费不透明,没有统一的收费标准,收费价格之高让部分购房、租房者难以接受,同时也引起众多民众的反感。更何况,部分房产中介囤积房屋、赚差价、虚报价格、虚假房源、第三方贷款等,房产行业的种种问题给房产行业的稳定带来一定的隐患,永城这次做出取缔全市房产中介的决定,估计也和这个原因有关。全国是否取缔房屋中介,我们暂时还不能下定论。但如果中介真的消失,不仅房产行业受到影响,房屋租赁行业也不例外。如果没有中介,那么中介所做的事又有谁去做?租客网预测,或许随着中介的消失,这个行业可能会以另外一种方式出现。很好理解,如果你想租房子或者出租自己的房子,你会先刻苦钻研租赁行业的知识吗?大多数人并不从事租赁行业,自然不会在这件事上浪费时间和精力,可是总要有人去做这些事。据租客网分析:借助专业的房屋租赁平台来代替中介,实现房东与租客的想法,是租赁行业发展的趋势。此次河南永城取缔房屋中介这一决策,不免让全国的中介开始焦虑起来,毕竟永城已经开启了先河,难免不会被全国所推广,在这种大环境下,中介转型升级必不可少。时代在高速发展,传统的中介发展模式总有一天会被更加新颖的趋势所替代,而作为中介看准行业的发展趋势,才能让自己在未来的社会中彰显出价值,不妨转变身份,成为租客网全民合伙人。根据自己的状态和工作经验,选择加入合伙人的类型。分享房源,得佣金,随时可提现,不仅时间上更自由,而且收入也会大幅度的增加,及时进行转型升级,才能让自己跟上时代发展的脚步。行业转型并不容易,甚至还很难,可一旦成功转型,最明显的收获就是收入的增加。比如记者这个行业,前几年在互联网的冲击下,人们获取信息的来源不再只有电视,而是有了手机、电脑等更多渠道。传统的电视媒体因此受到不小的冲击,就当人们在感叹传统的媒体人如何寻找新的出路时,他们有一部分人却选择辞职做自媒体,现在他们大多数人已经成为自媒体资深达人,不仅时间上自由,而且收入比之前提高了不止一点半点。未来的社会是一个需要专业化的社会,租客网作为一个专业的房屋租赁平台,比起房屋交易中心,更具灵活性、方便性。只要将自己的租房要求在租客网平台上详细表述出来,平台就可以为你推荐性价比最合适的房子,比起中介,这种方式租赁方式更加方便透明。

2020年05月25日 11:02