數據脫敏還能(néng)這(zhè)樣玩(wán)？

數世咨詢發布的《2020網絡安全大(dà)事(shì)記》顯示，“2020年全球信息洩露用(yòng)戶憑證數達8.27億個，洩露信息記錄達352.79億條，涉及人數約21.2億人。”

另據國外(wài)分析公司Canalys的研究顯示，2020年有310億條數據記錄被盜，被盜數據記錄比上(shàng)一年增長了(le)171%，占2005年來(lái)總共550億條被盜數據記錄的一半還多。

爲了(le)避免類似個人身份信息，通訊方式，銀行卡信息，身份證号碼等敏感數據的洩露，在數據的使用(yòng)和(hé)流動中一般使用(yòng)數據脫敏工(gōng)具，将敏感數據進行遮蔽、變形，降低(dī)敏感級别後供開(kāi)發、測試，數據分析等使用(yòng)。

數據脫敏示例

《信息安全等保三級标準》就指出“應用(yòng)系統必須提供敏感标記設置功能(néng)”、“依據安全策略嚴格控制用(yòng)戶對(duì)有敏感标記重要信息資源的操作(zuò)”。《金(jīn)融機構重要信息系統投産及變更辦法》也(yě)做出了(le)明(míng)确要求，測試環境中使用(yòng)的敏感生産數據應進行脫敏、變形處理(lǐ)，确保數據的完整性、安全性和(hé)可用(yòng)性。

爲了(le)實現(xiàn)法規遵從(cóng)，滿足數據安全使用(yòng)需求，需要将核心敏感數據利用(yòng)動态脫敏、靜态脫敏等方式從(cóng)生産環境抽取出來(lái)，支持不同級别的脫敏，滿足企業對(duì)數據的多種使用(yòng)需求。但(dàn)傳統數據脫敏方式下(xià)，從(cóng)準備脫敏源數據到(dào)分發給開(kāi)發、測試等環境還存在以下(xià)痛點：

一是傳統方式下(xià)，單純依靠手動準備脫敏源數據工(gōng)作(zuò)量大(dà)，準備時(shí)間長；

二是數據脫敏完成後，分發給不同的環境使用(yòng)，特别是任務多，數據量大(dà)時(shí)，系統存在瓶頸，影響數據分發效率，間接影響後面的數據使用(yòng)；

三是脫敏後的數據需要消耗較多的存儲資源，假設脫敏後的數據是100GB，需要給到(dào)4份拷貝供不同的開(kāi)發和(hé)測試使用(yòng)，意味着需要爲此準備400GB的存儲空(kōng)間開(kāi)支。并且，脫敏後的數據缺乏數據安全管控，依然存在着數據洩露的風(fēng)險。

傳統數據脫敏方式

上(shàng)訊信息敏捷數據管理(lǐ)平台ADM作(zuò)爲國内首款商業化CDM（數據副本管理(lǐ)）産品，以數據虛拟化技術爲核心，注重對(duì)數據的全生命周期管理(lǐ)。在數據使用(yòng)安全上(shàng)，其内置了(le)敏感數據脫敏功能(néng)，實現(xiàn)了(le)對(duì)數據中敏感信息的自(zì)動化發現(xiàn)和(hé)智能(néng)化脫敏。

相比傳統數據脫敏方式，ADM擁有以下(xià)優勢：

1、基于ADM高(gāo)效的數據複制管理(lǐ)引擎，無需手動，可自(zì)動化準備脫敏源數據，數據準備從(cóng)原來(lái)的按天或按月，縮短到(dào)分鐘(zhōng)級，數據秒級分發，數據脫敏效率相比傳統方式獲得數十倍到(dào)上(shàng)百倍提高(gāo)。

2、利用(yòng)ADM數據虛拟化技術，脫敏後的數據庫挂載給到(dào)目标端讀寫，滿足開(kāi)發、測試、數據分析數據使用(yòng)需求，幾乎不占用(yòng)存儲資源，節省存儲開(kāi)支。

3、結合ADM權限控制，數據庫審計(jì)等功能(néng)，避免了(le)數據使用(yòng)者在開(kāi)發和(hé)測試環境中接觸到(dào)真實數據，有效降低(dī)數據洩露的風(fēng)險。

4、ADM内置了(le)數十種包括個人和(hé)企業信息的脫敏規則，可以自(zì)動的對(duì)敏感信息進行發現(xiàn)和(hé)脫敏。靈活多樣的脫敏規則，又最大(dà)程度保留了(le)數據的業務屬性。

ADM脫敏策略

5、可提供靜态脫敏和(hé)動态脫敏兩種方式。靜态脫敏适用(yòng)于将數據抽取出生産環境脫敏後分發至測試、開(kāi)發、培訓、數據分析等場景，動态脫敏适用(yòng)于不脫離生産環境，對(duì)敏感數據的查詢和(hé)調用(yòng)結果進行實時(shí)脫敏。

而對(duì)于已經擁有脫敏系統的用(yòng)戶來(lái)說，又不想放(fàng)棄現(xiàn)有的脫敏平台，同時(shí)又想解決傳統脫敏方式遇到(dào)的各種問題，有沒有一種很(hěn)好(hǎo)的解決方案？

“ADM+第三方脫敏系統”組合解決方案

實際上(shàng)，ADM基于靈活的License控制，可按需交付任意功能(néng)模塊，如同“樂高(gāo)積木(mù)”自(zì)由組合。在上(shàng)述場景下(xià)，在已有脫敏系統的環境中，隻需要部署ADM的虛拟數據庫即可，而不用(yòng)選擇脫敏模塊，同樣也(yě)可以幫助用(yòng)戶解決備份數據有效性驗證、數據自(zì)動化準備、數據快(kuài)速分發等問題。如此，不僅保護了(le)企業原有投資，減少資源浪費，也(yě)滿足了(le)用(yòng)戶構建自(zì)動化脫敏平台的需求。