為敏感數(shù)據(jù)穿上"防護(hù)衣"，華為云數(shù)據(jù)安全中心之?dāng)?shù)據(jù)脫敏

當(dāng)數(shù)據(jù)成為新的生產(chǎn)資料，數(shù)據(jù)流轉(zhuǎn)的復(fù)雜化也意味著數(shù)據(jù)資產(chǎn)面臨泄露的風(fēng)險也越來越大。外部的攻擊，內(nèi)部的泄露都會造成企業(yè)數(shù)據(jù)泄露。

企業(yè)既需要通過數(shù)據(jù)交換、共享等不斷挖掘數(shù)據(jù)價值，也需要保障敏感數(shù)據(jù)在交換過程中的安全，數(shù)據(jù)脫敏是保護(hù)敏感數(shù)據(jù)的有效手段。

什么是數(shù)據(jù)脫敏？

數(shù)據(jù)脫敏，指對敏感數(shù)據(jù)進(jìn)行改造，讓敏感信息隱藏，從而實現(xiàn)對敏感隱私數(shù)據(jù)的保護(hù)。例如我們在使用數(shù)據(jù)時，有時既要調(diào)用某些敏感數(shù)據(jù)如身份證、銀行卡號等，又不想明文數(shù)據(jù)被其他人看到，這時就可對等敏感數(shù)據(jù)進(jìn)行遮蓋、變形等脫敏處理。

如何對企業(yè)敏感數(shù)據(jù)進(jìn)行脫敏？

華為云數(shù)據(jù)安全中心服務(wù)（Data Security Center，簡稱DSC）提供數(shù)據(jù)脫敏能力，通過多種預(yù)置脫敏算法+用戶自定義脫敏算法，搭建數(shù)據(jù)保護(hù)引擎，實現(xiàn)生產(chǎn)類敏感數(shù)據(jù)脫敏到開發(fā)測試等非生產(chǎn)環(huán)境使用的場景，并確保脫敏后的數(shù)據(jù)保真可用。

華為云DSC的數(shù)據(jù)脫敏支持多種脫敏類型

1、?Hash脫敏：使用Hash函數(shù)對敏感數(shù)據(jù)進(jìn)行脫敏，脫敏后敏感信息將變?yōu)橐淮豢苫謴?fù)的字符串。

2、?加密脫敏：通過加密算法將數(shù)據(jù)轉(zhuǎn)為密文，可再通過數(shù)據(jù)密鑰將密文轉(zhuǎn)為明文，適用于脫敏后需要恢復(fù)數(shù)據(jù)的場景。

3、?字符掩蓋：使用指定字符*或隨機字符方式遮蓋部分內(nèi)容。一般身份證號、銀行卡號、手機號碼等個人敏感信息會采用該方式。

4、?關(guān)鍵字換：可針對制定的關(guān)鍵詞進(jìn)行替換。

5、?刪除脫敏：將指定字段設(shè)置為Null或空值。如將字符型的字段設(shè)置為空串，數(shù)值類的字段設(shè)置為0，日期類的字段設(shè)置為1970，時間類的字段設(shè)置為零點。

6、?取整脫敏：將特定參數(shù)進(jìn)行取整運算。比如日期、時間、數(shù)字。

DSC的數(shù)據(jù)脫敏能力可為企業(yè)帶來以下安全價值

不影響用戶數(shù)據(jù)：從原始數(shù)據(jù)庫讀取數(shù)據(jù)，通過精確的脫敏引擎，對用戶的敏感數(shù)據(jù)實施靜態(tài)脫敏，脫敏結(jié)果另行存放，不會影響原始的用戶數(shù)據(jù)。

支持云上各類場景：支持RDS，ECS自建數(shù)據(jù)庫，大數(shù)據(jù)合規(guī)；

滿足多種脫敏需求：：用戶可以通過20+種預(yù)置脫敏規(guī)則，或自定義脫敏規(guī)則來對指定數(shù)據(jù)庫表進(jìn)行脫敏；

實現(xiàn)一鍵合規(guī)：基于掃描結(jié)果自動提供脫敏合規(guī)建議，一鍵配置脫敏規(guī)則。

華為云DSC是新一代的云原生數(shù)據(jù)安全平臺，除數(shù)據(jù)脫敏外，還提供敏感數(shù)據(jù)識別，數(shù)據(jù)分級分類、數(shù)據(jù)水印及數(shù)據(jù)審計等安全能力，可給予企業(yè)數(shù)據(jù)資產(chǎn)全生命周期的安全防護(hù)。

當(dāng)前，數(shù)據(jù)安全中心服務(wù)已正式商用，了解更多服務(wù)詳情，可點擊：https://www.huaweicloud.com/product/dsc.html?utm_source=bbs&utm_medium=bbs-huaweiyun&utm_campaign=cloudsafety&utm_content=20210316-2

云安全 數(shù)據(jù)安全中心 DSC

版權(quán)聲明：本文內(nèi)容由網(wǎng)絡(luò)用戶投稿，版權(quán)歸原作者所有，本站不擁有其著作權(quán)，亦不承擔(dān)相應(yīng)法律責(zé)任。如果您發(fā)現(xiàn)本站中有涉嫌抄襲或描述失實的內(nèi)容，請聯(lián)系我們jiasou666@gmail.com 處理，核實后本網(wǎng)站將在24小時內(nèi)刪除侵權(quán)內(nèi)容。