印刻数据库

外观

DM 数据脱敏 ​

数据脱敏类型 ​

1. 静态数据脱敏 ​

静态数据脱敏主要用于非生产环境的数据迁移和共享，将生产环境中的敏感数据通过脱敏处理后，提供给测试、开发等非生产环境使用。

2. 动态数据脱敏 ​

动态数据脱敏是指在数据查询和访问过程中，实时对敏感数据进行脱敏处理，确保敏感信息只在授权范围内可见。

3. 列级数据脱敏 ​

列级数据脱敏是针对数据库表中的特定列进行脱敏处理，适用于需要保护的敏感字段，如身份证号、银行卡号、手机号等。

数据脱敏规则 ​

1. 替换脱敏 ​

使用固定值或随机值替换原始数据，如将手机号中间四位替换为星号：138****1234。

2. 截断脱敏 ​

截断原始数据的部分内容，只保留指定长度的数据，如身份证号只保留前6位和后4位：110101****1234。

3. 加密脱敏 ​

使用加密算法对原始数据进行加密处理，需要密钥才能还原数据。

4. 哈希脱敏 ​

将原始数据转换为固定长度的哈希值，无法逆向还原。

5. 格式保留脱敏 ​

在保持数据格式不变的前提下，对数据内容进行脱敏处理，如将银行卡号转换为相同长度的随机数字，同时保持校验位正确。

数据脱敏配置方法 ​

1. 使用DM数据脱敏工具 ​

DM数据库提供了专门的数据脱敏工具，可以通过图形化界面或命令行方式进行数据脱敏配置。

命令行方式 ​

sql
-- 创建脱敏策略
CREATE MASKING POLICY mask_policy 
    APPLIED ON TABLE employee(phone MASKED WITH mask_partial(phone, 3, 4, '*'), 
                           id_card MASKED WITH mask_partial(id_card, 6, 8, '*'));

-- 应用脱敏策略
APPLY MASKING POLICY mask_policy TO USER test_user;

图形化界面方式 ​

  1. 打开DM管理工具
  2. 选择"安全管理" -> "数据脱敏"
  3. 点击"新建脱敏策略"
  4. 配置脱敏规则和应用范围
  5. 保存并应用脱敏策略

2. 通过SQL语句配置 ​

DM数据库支持使用SQL语句直接配置数据脱敏，包括创建脱敏策略、修改脱敏策略、删除脱敏策略等操作。

sql
-- 创建脱敏策略
CREATE MASKING POLICY policy_name
    APPLIED ON TABLE table_name(column1 MASKED WITH mask_function1, 
                              column2 MASKED WITH mask_function2);

-- 修改脱敏策略
ALTER MASKING POLICY policy_name
    ADD APPLIED ON TABLE table_name(column3 MASKED WITH mask_function3);

-- 删除脱敏策略
DROP MASKING POLICY policy_name;

-- 应用脱敏策略
APPLY MASKING POLICY policy_name TO USER user_name;

-- 取消应用脱敏策略
UNAPPLY MASKING POLICY policy_name FROM USER user_name;

数据脱敏最佳实践 ​

1. 明确脱敏范围 ​

在实施数据脱敏前，需要明确需要脱敏的敏感数据范围，包括敏感字段、敏感表和敏感用户等。

2. 选择合适的脱敏规则 ​

根据不同类型的敏感数据，选择合适的脱敏规则。例如：

  • 手机号：使用部分替换脱敏，保留前3位和后4位
  • 身份证号：使用部分替换脱敏，保留前6位和后4位
  • 银行卡号：使用部分替换脱敏，保留前6位和后4位
  • 密码：使用哈希脱敏

3. 测试脱敏效果 ​

在正式应用脱敏策略前，需要对脱敏效果进行充分测试，确保脱敏后的数据既保护了敏感信息，又能满足业务需求。

4. 定期审计脱敏策略 ​

定期审计和更新脱敏策略，确保脱敏规则与业务需求保持一致，及时发现和修复脱敏策略中的问题。

数据脱敏注意事项 ​

1. 性能影响 ​

数据脱敏会对查询性能产生一定影响，特别是动态数据脱敏。在配置脱敏策略时，需要权衡数据安全性和查询性能。

2. 兼容性问题 ​

不同版本的DM数据库对数据脱敏功能的支持程度可能不同，在升级数据库版本时，需要测试脱敏策略的兼容性。

3. 权限管理 ​

数据脱敏策略的创建和管理需要相应的权限，需要严格控制脱敏策略的访问权限，防止未授权用户修改脱敏规则。

版本差异 ​

版本数据脱敏功能差异
DM 8.1.1.41 及以上支持完整的数据脱敏功能，包括静态脱敏和动态脱敏
DM 8.1.1.133 及以上增强了数据脱敏的性能和安全性，支持更多脱敏规则
DM 8.1.2.126 及以上支持格式保留脱敏和更灵活的脱敏策略配置

常见问题（FAQ） ​

Q1: 数据脱敏会影响数据的可用性吗？ ​

A1: 数据脱敏的目的是在保护数据安全的同时，保持数据的可用性。合理配置脱敏规则可以确保脱敏后的数据仍能满足业务需求，如测试、开发等场景。

Q2: 如何选择合适的数据脱敏规则？ ​

A2: 选择数据脱敏规则需要考虑以下因素：

  • 数据类型：不同类型的数据适合不同的脱敏规则
  • 业务需求：脱敏后的数据需要满足哪些业务场景
  • 安全级别：需要达到的安全防护级别
  • 性能要求：脱敏处理对查询性能的影响

Q3: 如何测试数据脱敏效果？ ​

A3: 测试数据脱敏效果可以从以下几个方面进行：

  • 验证脱敏后的数据是否符合预期格式
  • 测试脱敏后的数据是否能满足业务需求
  • 检查脱敏处理对查询性能的影响
  • 验证不同用户对脱敏数据的访问权限

Q4: 数据脱敏策略可以动态调整吗？ ​

A4: 是的，DM数据库支持动态调整数据脱敏策略。可以通过ALTER MASKING POLICY语句修改脱敏规则，或通过APPLY/UNAPPLY语句调整脱敏策略的应用范围。

Q5: 数据脱敏和数据加密有什么区别？ ​

A5: 数据脱敏和数据加密的主要区别在于：

  • 数据脱敏：通过变形处理保护数据，通常是不可逆的
  • 数据加密：通过加密算法保护数据，可以通过密钥解密还原
  • 应用场景：数据脱敏主要用于非生产环境和动态访问控制，数据加密主要用于静态数据保护

Q6: 如何监控数据脱敏的使用情况？ ​

A6: DM数据库提供了数据脱敏的审计功能，可以通过审计日志监控脱敏策略的创建、修改和使用情况。同时，还可以通过系统视图查询脱敏策略的配置信息和应用状态。