動(dòng)態(tài)脫敏一般是對(duì)數(shù)據(jù)進(jìn)行實(shí)時(shí)脫敏，常用于對(duì)外提供訪問(wèn)接口的時(shí)候，外部可以訪問(wèn)我們的數(shù)據(jù)，實(shí)時(shí)獲取數(shù)據(jù)的場(chǎng)景。有的數(shù)據(jù)有很大的流量，但是單個(gè)脫敏的時(shí)候，數(shù)據(jù)量都是比較小的，它的技術(shù)實(shí)現(xiàn)一般是通過(guò)透明網(wǎng)關(guān)等中間件技術(shù)，使得脫敏方案在用戶無(wú)感知的情況下給用戶返回脫敏后的數(shù)據(jù)，另外還有改寫(xiě)數(shù)據(jù)請(qǐng)求的這種方式。

     數(shù)據(jù)脫敏技術(shù)的主要目標(biāo)就是通過(guò)對(duì)敏感數(shù)據(jù)按照相應(yīng)特定脫敏算法進(jìn)行變形轉(zhuǎn)換，以降低數(shù)據(jù)的敏感程度，擴(kuò)大數(shù)據(jù)可共享和被使用的范圍。一般脫敏算法有加解密、掩碼、替換和模糊等等。數(shù)據(jù)脫敏不僅要執(zhí)行數(shù)據(jù)漂白，抹去數(shù)據(jù)中的敏感內(nèi)容，同時(shí)也需要保持原有的數(shù)據(jù)特征、業(yè)務(wù)規(guī)則和數(shù)據(jù)關(guān)聯(lián)性，保證開(kāi)發(fā)、測(cè)試、培訓(xùn)以及大數(shù)據(jù)類業(yè)務(wù)不會(huì)受到脫敏的影響，達(dá)成脫敏前后的數(shù)據(jù)一致性、有效性：

     一是保持原有數(shù)據(jù)特征。數(shù)據(jù)脫敏前后必須保證數(shù)據(jù)特征的保持，例如：身份證號(hào)碼由十七位數(shù)字本體碼和一位校驗(yàn)碼組成，分別為區(qū)域地址碼（6 位）、出生日期（8 位）、順序碼（3 位）和校驗(yàn)碼（1 位）。那么身份證號(hào)碼的脫敏規(guī)就需要保證脫敏后依舊保持這些特征信息。

     二是保持?jǐn)?shù)據(jù)之間的一致性。在不同業(yè)務(wù)中，數(shù)據(jù)和數(shù)據(jù)之間具有一定的關(guān)聯(lián)性。例如：出生年月或年齡和出生日期之間的關(guān)系。同樣，身份證信息脫敏后仍需要保證出生年月字段和身份證中包含的出生日期之間的一致性。

     三是保持業(yè)務(wù)規(guī)則的關(guān)聯(lián)性。保持?jǐn)?shù)據(jù)業(yè)務(wù)規(guī)則的關(guān)聯(lián)性是指數(shù)據(jù)脫敏時(shí)數(shù)據(jù)關(guān)聯(lián)性以及業(yè)務(wù)語(yǔ)義等保持不變，其中數(shù)據(jù)關(guān)聯(lián)性包括：主、外鍵關(guān)聯(lián)性、關(guān)聯(lián)字段的業(yè)務(wù)語(yǔ)義關(guān)聯(lián)性等。特別是高度敏感的賬戶類主體數(shù)據(jù)往往會(huì)貫穿主體的所有關(guān)系和行為信息，因此需要特別注意保證所有相關(guān)主體信息的一致性。

     四是多次脫敏之間的數(shù)據(jù)一致性。相同的數(shù)據(jù)進(jìn)行多次脫敏，或者在不同的測(cè)試系統(tǒng)進(jìn)行脫敏，需要確保每次脫敏的數(shù)據(jù)始終保持一致性，只有這樣才能保障業(yè)務(wù)系統(tǒng)數(shù)據(jù)變更的持續(xù)一致性以及廣義業(yè)務(wù)的持續(xù)一致性。

為什么要做數(shù)據(jù)脫敏？

     數(shù)據(jù)脫敏通過(guò)對(duì)數(shù)據(jù)進(jìn)行脫敏，在保證數(shù)據(jù)可用性的同時(shí)，也在一定范圍內(nèi)保證惡意攻擊者無(wú)法將數(shù)據(jù)與具體用戶關(guān)聯(lián)到一起，從而保證用戶數(shù)據(jù)的隱私性。數(shù)據(jù)脫敏方案作為大數(shù)據(jù)平臺(tái)整體數(shù)據(jù)安全解決方案的重要組成部分，是構(gòu)建安全可靠的大數(shù)據(jù)平臺(tái)必不可少的功能特性。

     大數(shù)據(jù)平臺(tái)通過(guò)將所有數(shù)據(jù)整合起來(lái)，充分分析與挖掘數(shù)據(jù)的內(nèi)在價(jià)值，為業(yè)務(wù)部門(mén)提供數(shù)據(jù)平臺(tái)，數(shù)據(jù)產(chǎn)品與數(shù)據(jù)服務(wù)。大數(shù)據(jù)平臺(tái)接入的數(shù)據(jù)中可能包括很多用戶的隱私和敏感信息，如用戶在酒店的入住紀(jì)錄、用戶支付信息等，這些數(shù)據(jù)存在可能泄漏的風(fēng)險(xiǎn)。

     大數(shù)據(jù)平臺(tái)一般通過(guò)用戶認(rèn)證、權(quán)限管理以及數(shù)據(jù)加密等技術(shù)保證數(shù)據(jù)的安全，但是這并不能完全從技術(shù)上保證數(shù)據(jù)的安全。嚴(yán)格的來(lái)說(shuō)，任何有權(quán)限訪問(wèn)用戶數(shù)據(jù)的人員，如ETL工程師或是數(shù)據(jù)分析人員等，均有可能導(dǎo)致數(shù)據(jù)泄漏的風(fēng)險(xiǎn)。

     另一方面，沒(méi)有訪問(wèn)用戶數(shù)據(jù)權(quán)限的人員，也可能有對(duì)該數(shù)據(jù)進(jìn)行分析挖掘的需求，數(shù)據(jù)的訪問(wèn)約束大大限制的充分挖掘數(shù)據(jù)價(jià)值的范圍。

如何進(jìn)行數(shù)據(jù)脫敏？

     最早數(shù)據(jù)脫敏的主要是針對(duì)數(shù)值和文本這種很基本的數(shù)據(jù)類型，現(xiàn)在對(duì)于圖片、對(duì)音頻、視頻都有脫敏的需要。值得一提的是，各行各業(yè)在實(shí)施數(shù)據(jù)脫敏及追求數(shù)據(jù)應(yīng)用價(jià)值時(shí)，對(duì)數(shù)據(jù)脫敏業(yè)務(wù)合規(guī)性及高可用性，敏感數(shù)據(jù)的分布與管理，脫敏數(shù)據(jù)可用性，數(shù)據(jù)審計(jì)技術(shù)手段，業(yè)務(wù)操作便捷性以及項(xiàng)目實(shí)施周期極為關(guān)注。

     針對(duì)以上訴求，國(guó)聯(lián)易安通過(guò)研發(fā)推出的數(shù)據(jù)庫(kù)安全脫敏系統(tǒng)是一款高性能、高擴(kuò)展性的數(shù)據(jù)屏蔽和脫敏產(chǎn)品，既保護(hù)敏感數(shù)據(jù)，又滿足監(jiān)管合規(guī)的要求，可謂兩全其美。系統(tǒng)尤其實(shí)現(xiàn)了自動(dòng)識(shí)別敏感數(shù)據(jù)和管理敏感數(shù)據(jù)，提供靈活的策略和脫敏方案配置，具備高效可并行的脫敏能力，可以幫助客戶快速實(shí)施敏感數(shù)據(jù)脫敏處理。系統(tǒng)同時(shí)可以保證數(shù)據(jù)的有效性和可用性，使脫敏后的數(shù)據(jù)能夠安全的應(yīng)用于測(cè)試、開(kāi)發(fā)、分析和第三方使用環(huán)境。

     隨著信息時(shí)代的發(fā)展，我們對(duì)數(shù)據(jù)信息的安全要求越來(lái)越重視，比如對(duì)非生產(chǎn)環(huán)境下的敏感數(shù)據(jù)的脫敏保護(hù)。在金融、運(yùn)營(yíng)商、政府、能源等部門(mén)，非生產(chǎn)環(huán)境下數(shù)據(jù)脫敏已列入監(jiān)管部門(mén)的法規(guī)要求。非生產(chǎn)環(huán)境數(shù)據(jù)多用于開(kāi)發(fā)、測(cè)試、培訓(xùn)以及第三方數(shù)據(jù)分析、挖掘，如果不能有效實(shí)施敏感數(shù)據(jù)保護(hù)，極易造成敏感數(shù)據(jù)的泄露。所以，保證非生產(chǎn)數(shù)據(jù)的安全已經(jīng)成為一個(gè)重要的課題，要求我們能夠通過(guò)對(duì)敏感信息進(jìn)行脫敏、變形，實(shí)現(xiàn)有效的數(shù)據(jù)保護(hù)。

     國(guó)聯(lián)易安自主研發(fā)的數(shù)據(jù)庫(kù)安全脫敏系統(tǒng)，采用獨(dú)創(chuàng)的脫敏算法對(duì)敏感數(shù)據(jù)進(jìn)行變形、屏蔽、替換、隨機(jī)化、加密等措施，將敏感數(shù)據(jù)轉(zhuǎn)化為仿真數(shù)據(jù)，脫敏后的數(shù)據(jù)保留原有數(shù)據(jù)的特征和分布，無(wú)需改變相應(yīng)的業(yè)務(wù)系統(tǒng)邏輯而受到業(yè)界的認(rèn)可和信賴。

參考文獻(xiàn)：

李呈祥，CSDN網(wǎng)，《大數(shù)據(jù)與數(shù)據(jù)脫敏》

Jacky，乾學(xué)院，《數(shù)據(jù)脫敏的處理方法及查詢》

王卓 ，安全內(nèi)參網(wǎng)，《信通院專家：數(shù)據(jù)脫敏為什么如此重要》

xiesc