数据脱敏，大数据时代的必然产物

大数据易达大数据数据脱敏

齐鲁晚报 | 2015-12-18 17:35

【数据猿导读】大数据的价值现已为社会所公认。政府和企业家们在大数据领域投入的精力更是在逐步的加强，业界对大数据的特征定义通常是以4个“V”来简明扼要地概况。正是由于大数据的这些基本特征，越来越多的人意识到在应用这些数据的同时，数据安全的问题也亟待解决

大数据的价值现已为社会所公认。政府和企业家们在大数据领域投入的精力更是在逐步的加强，业界对大数据的特征定义通常是以4个“V”来简明扼要地概况。所谓的四个“V”分别指Volume(数据体量巨大)、Variety(数据类型繁多)、Value(价值密度低)、Velocity(处理速度快)。正是由于大数据的这些基本特征，越来越多的人意识到在应用这些数据的同时，数据安全的问题也亟待解决。

在数据安全问题上，隐私数据的保护已成为许多监管企业的法规之一。所谓的隐私数据又可成为敏感数据，例如：姓名、身份证号码、地址、电话号码、银行账号、邮箱地址、所属城市、邮编、密码类 ( 如账户查询密码、取款密码、登录密码等 )、组织机构名称、营业执照号码、银行帐号、交易日期、交易金额等。

随着大数据时代的到来，大数据商业价值的挖掘，用户的精准定位，大数据中蕴藏的巨大商业价值被逐步挖掘出来，但是同时也带来了巨大的挑战--个人隐私信息的保护。个人信息与个人行为(比如位置信息、消费行为、网络访问行为)等，这些都是人的隐私，也是我们所关注的一类敏感信息，在大数据价值挖掘的基础上如何保护人的隐私信息，也将是数据脱敏必须解决的难题。

在这样的社会背景下，数据脱敏应运而生。数据脱敏，指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。这样，就可以在开发、测试和其它非生产环境以及外包环境中安全地使用脱敏后的真实数据集。

那么数据脱敏究竟面临着怎样的挑战?易达大数据公司的CEO赖贵全先生表示主要表现在以下方面：

1、如何确保生产环境的敏感数据不泄露?

2、如何在测试、演示与代维工作中确保客户的敏感数据不泄露?

3、如何对数据库通用账号进行监管?

4、如何灵活批量化地为业务部门提供无敏感信息的客户资料?

5、传统手工编码数据隐私保护方案效率低，不灵活，如何解决?

针对以上问题，衍生出的数据脱敏的方式分为两种：动态脱敏和静态脱敏。

动态脱敏是指在用户或应用程序实时访问数据过程中，依据用户角色、职责和其他 IT 定义规则，对敏感数据进行屏蔽、加密、隐藏、审计和封锁敏感数据。确保业务用户、兼职雇员、合作伙伴等各角色用户，安全访问使用数据。避免潜在的隐私数据泄露导致的法律风险。

静态脱敏一般用在非生产环境处理静止的数据，在敏感数据从生产环境脱敏完毕之后，再在非生产环境使用。用于对数据及时无要求的应用场景，例如，软件开发、测试过程中，需要将数据从一个生产数据库拷贝到一个非生产数据库，并进行脱敏处理。以排查问题或进行数据分析等

易达大数据脱敏仪是一款软硬一体式的数据脱敏产品。支持动态脱敏和静态脱敏相结合的2种脱敏方式。平台具有部署方便、操作简单、功能丰富等特点。易达大数据脱敏仪采用数据库代理访问模式部署，当数据库客户端的请求通过数据脱敏仪时，数据脱敏仪对其进行实时筛选，并依据用户角色的脱敏规则对敏感数据进行屏蔽。提供多数据源支持：Oracle、SQL Server、Sybase、MySQL、Informix、DB2、南大通用、武汉达梦、人大金仓、神州通用、TXT、EXCEL、CSV、SOAP、Hadoop。广泛应用于：生产环境数据的防泄密访问、业务外包与代维工作中数据防泄露、数据库通用账号的稽查、测试环节数据防泄密、灵活高效的导出脱敏数据。技术上具有：数据兼容性好、迁移自动化程度高、数据处理可扩展性好、可靠性高等特点。

数据安全任重而道远，随着大数据、云平台的发展，大数据平台与云平台上数据隐私保护的研究与产品也将长足发展，同时敏感数据的智能探测、智能分析与统计、智能处理也将会被作为一个重要的产品发展方向。

易达大数据紧跟时代的步伐，正致力于研究大数据脱敏产品，目标成为国内数据脱敏产品行家。且现已有易达大数据脱敏仪产品研发成功，并已投入使用。易达大数据脱敏仪能够依据客户的敏感信息屏蔽规则来屏蔽数据中的敏感信息，保障客户生产数据在非生产环境中安全使用，防止敏感信息泄露。在未来，我们也会积极研发符合市场需求，满足客户需要的数据保护产品，为大数据安全贡献绵薄之力!本稿件所含文字、图片和音视频资料，版权均属齐鲁晚报所有，任何媒体、网站或个人未经授权不得转载，违者将依法追究责任。

来源：齐鲁晚报

收藏分享

声明：数据猿尊重媒体行业规范，相关内容都会注明来源与作者；转载我们原创内容时，也请务必注明“来源：数据猿”与作者名称，否则将会受到数据猿追责。