数据分析是常见的挖掘数据价值的手段,数据分析场景根据使用数据的方式一般可分为离线数据分析和在线数据分析两种类型。离线数据分析需要将生产数据导出并共享至第三方环境,在线数据分析需要直接连接生产环境的数据。如果不对分析数据中使用的敏感数据加以管控,无论哪种数据分析类型都容易造成敏感数据泄漏。例如在离线数据分析中,如果包含大量真实的敏感数据,能够接触到这些数据的人员,就可以通过拷贝、复制、导出等手段将敏感信息泄露;同样在线数据分析场景中,数据分析过程直接访问生产数据进行分析统计,分析人员可以随意查询重要未经处理的敏感数据,也可以通过复制、导出、拍照等手段将敏感信息泄露。
离线数据分析场景下,采用静态数据脱敏技术实现数据掩码,对离开生产环境的敏感数据进行脱敏处理。这种情况下,为了保障分析数据可用,需要将特定数据保留其格式和特性。例如一些数据分析场景中需要分析用户的地域特性,在只需要知道用户的所在省份情况下,这种情况在脱敏中只需要保留用户地址信息中的省份信息,同时为了避免用户地址信息泄露,可以对省份后面的具体地址信息进行遮蔽或者替换处理。
在线数据分析场景下,可以采用动态脱敏技术,对实时返回的生产数据中的敏感信息进行掩码处理。这种情况下,即要保证分析数据可用,又不能对生产数据造成影响。安华金和动态数据脱敏技术基于“语句改写”技术路线,能够实现高性能、高扩展性的动态数据屏蔽和脱敏。其技术原理是在数据库通讯协议层面,通过sql代理技术,实现完全透明的、实时的敏感数据掩码;在不需要对生产数据库中的数据进行任何改变的情况下,依据不同的分析模块和其他定义规则,动态的对生产数据库返回的数据进行专门的屏蔽、加密、隐藏和审计,确保数据分析访问生产环境的敏感数据安全。
申请交流