提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      报告发布 |《全球数据泄露态势月度报告》（2026年3月）

      2026-04-28

       2

      国家安全专题 |一图读懂《网络数据安全管理条例》

      2026-04-22

       3

      上海市密码管理局发布《重要网络和信息系统密评工作指南2026版》

      2026-04-20

       4

      4·15国家安全教育日｜以《数据安全法》为纲，筑牢数字时代安全屏障

      2026-04-14

       5

      医疗机构注意！五部门联发新规：商用密码、分类分级成为数据保护关键词

      2026-04-09
      相关文章

      世界读书日｜不谈概念，只送“实战”：美创科技赠书活动

      2026-04-23

      美创数据安全一体化平台：构建“看得见、管得住、防得住”的数据安全体系

      2026-04-21

      AI赋能！美创科技探索医疗数据分类分级 + 便捷化数据供给一体化解决方案

      2026-04-13

      容灾备份｜当警报拉响时，您的业务真的能切吗？

      2026-04-07

      美创参编 GA/T 2380-2026｜等级保护数据安全基本要求标准解析

      2026-04-02
      动态脱敏产品三个典型应用场景分析
      发布时间：2020-08-04 阅读次数： 918 次
      如上文《静态脱敏产品三个典型应用场景分析》所说，当前数据脱敏产品主要包括静态脱敏、动态脱敏产品两类。由于两者使用场景不同，关键技术有所差异。



      对此，我们对静态数据脱敏的三个典型应用场景：开发测试、数据共享、科学研究，分享了场景特点及产品应具备的关键特性。今天，我们将对动态脱敏进行详细解析。


      动态脱敏常用在访问敏感数据即时进行脱敏，一般用来解决在生产环境需要根据不同情况对同一敏感数据读取时进行不同级别脱敏的场景，如业务脱敏、运维脱敏、数据交换脱敏等场景。

       


      业务脱敏


       场景特点


      ❏ 业务用户访问应用系统时，需明确用户身份的真实性。


      ❏ 不同权限业务用户访问敏感数据时需采取不同级别的脱敏规则。


      ❏ 对于遗留系统（旧系统无法再作升级改造）以及开发时未考虑《网络安全法》中要求的个人隐私保护问题，重新更改代码过于复杂，只能依赖于外部技术实现数据的隐私保护。


       产品应具备的关键功能


      ❖ 一键式的敏感数据发现功能，盘点梳理数据库里面的敏感资产，并对相关资产进行分类分级，支持SCHEMA、敏感表、敏感列等不同的数据集合。


      ❖ 识别业务系统三层的用户身份，针对不同的身份采用不同的动态脱敏策略，对不同权限的用户可分别返回真实数据、部分遮盖、全部遮盖等脱敏结果。


      ❖ 支持基于敏感标签的脱敏访问策略，支持 B/S、 CS 等不同架构的业务系统、支持对字符串类型、数据类型、日期类型数据脱敏，通过随机、转换、遮盖方式实现对动态数据的脱敏效果，防止业务敏感数据信息和业务的个人隐私数据泄漏，保护关键资产数据。


      ❖ 无需对应用系统进行改造、无需修改数据库及存储数据，即可实现数据动态脱敏。



      运维脱敏

       

      场景特点


      ❏ 共享、临时账号滥用现象，导致运维身份不清。


      ❏ 特权用户访问敏感数据，行为不受管控。


      ❏ 运维人员涉及到高危操作、误操作等问题，一旦关键数据丢失，数据难以进行恢复。


      ❏ 数据库内部操作无法审计分析，事后无法进行追责溯源。


       产品应具备的关键功能


      ❖ 采用多因素认证机制，进行多方位鉴定识别。


      ❖ 特权账号访问控制，禁止DBA、SYSDBA、Schema User、Any等特权用户访问和操作敏感数据集合。


      ❖ 对未授权的运维身份访问敏感数据实现动态脱敏功能。


      ❖ 危险性操作防范（如可执行DDL、DML、代码类的高危操作）、敏感操作临时性授权、智能化监控与告警；支持数据库快速恢复能力，在发生误操作、恶意操作造成数据丢失后，几秒之内完成任意规模表格的数据恢复；


      ❖ 全面运维审计，记录包括用户名、IP地址、MAC地址、客户端程序名、执行语句的时间、执行的SQL语句、操作的对象等，对其行为进行全程细粒度的审计分析。




      数据交换


      场景特点

      ❏ 通过API接口方式向特定平台提供数据。


      ❏ 需针对用户信息提供不同的脱敏策略。


       产品应具备的关键功能


      ❖ 支持根据API传过来的用户信息进行识别、支持API所属应用系统的身份识别、支持API所属的终端信息身份识别、支持对数据库账户信息识别。


      ❖ 根据多因素身份识别，对不同API里面的用户访问采用不同的脱敏策略。



      转自杭州美创科技有限公司公众号，如需二次转载，请联系marketing@mchz.com.cn

      上一条：预告｜数字化转型背景下的电力行业数据安全挑战与应对
      下一条：静态脱敏产品三个典型应用场景分析
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部