數據脫敏還能這(this)樣玩？

數世咨詢發布的(of)《2020網絡安全大(big)事記》顯示，“2020年全球信息洩露用(use)戶憑證數達8.27億個(indivual)，洩露信息記錄達352.79億條，涉及人(people)數約21.2億人(people)。”

另據國(country)外分析公司Canalys的(of)研究顯示，2020年有310億條數據記錄被盜，被盜數據記錄比上(superior)一(one)年增長了(Got it)171%，占2005年來(Come)總共550億條被盜數據記錄的(of)一(one)半還多。

爲(for)了(Got it)避免類似個(indivual)人(people)身份信息，通訊方式，銀行卡信息，身份證号碼等敏感數據的(of)洩露，在(exist)數據的(of)使用(use)和(and)流動中一(one)般使用(use)數據脫敏工具，将敏感數據進行遮蔽、變形，降低敏感級别後供開發、測試，數據分析等使用(use)。

數據脫敏示例

《信息安全等保三級标準》就指出(out)“應用(use)系統必須提供敏感标記設置功能”、“依據安全策略嚴格控制用(use)戶對有敏感标記重要(want)信息資源的(of)操作(do)”。《金融機構重要(want)信息系統投産及變更辦法》也做出(out)了(Got it)明确要(want)求，測試環境中使用(use)的(of)敏感生(born)産數據應進行脫敏、變形處理，确保數據的(of)完整性、安全性和(and)可用(use)性。

爲(for)了(Got it)實現法規遵從，滿足數據安全使用(use)需求，需要(want)将核心敏感數據利用(use)動态脫敏、靜态脫敏等方式從生(born)産環境抽取出(out)來(Come)，支持不(No)同級别的(of)脫敏，滿足企業對數據的(of)多種使用(use)需求。但傳統數據脫敏方式下，從準備脫敏源數據到(arrive)分發給開發、測試等環境還存在(exist)以(by)下痛點：

一(one)是(yes)傳統方式下，單純依靠手動準備脫敏源數據工作(do)量大(big)，準備時(hour)間長；

二是(yes)數據脫敏完成後，分發給不(No)同的(of)環境使用(use)，特别是(yes)任務多，數據量大(big)時(hour)，系統存在(exist)瓶頸，影響數據分發效率，間接影響後面的(of)數據使用(use)；

三是(yes)脫敏後的(of)數據需要(want)消耗較多的(of)存儲資源，假設脫敏後的(of)數據是(yes)100GB，需要(want)給到(arrive)4份拷貝供不(No)同的(of)開發和(and)測試使用(use)，意味着需要(want)爲(for)此準備400GB的(of)存儲空間開支。并且，脫敏後的(of)數據缺乏數據安全管控，依然存在(exist)着數據洩露的(of)風險。

傳統數據脫敏方式

乐泾达软件科技敏捷數據管理平台ADM作(do)爲(for)國(country)内首款商業化CDM（數據副本管理）産品，以(by)數據虛拟化技術爲(for)核心，注重對數據的(of)全生(born)命周期管理。在(exist)數據使用(use)安全上(superior)，其内置了(Got it)敏感數據脫敏功能，實現了(Got it)對數據中敏感信息的(of)自動化發現和(and)智能化脫敏。

相比傳統數據脫敏方式，ADM擁有以(by)下優勢：

1、基于(At)ADM高效的(of)數據複制管理引擎，無需手動，可自動化準備脫敏源數據，數據準備從原來(Come)的(of)按天或按月，縮短到(arrive)分鍾級，數據秒級分發，數據脫敏效率相比傳統方式獲得數十倍到(arrive)上(superior)百倍提高。

2、利用(use)ADM數據虛拟化技術，脫敏後的(of)數據庫挂載給到(arrive)目标端讀寫，滿足開發、測試、數據分析數據使用(use)需求，幾乎不(No)占用(use)存儲資源，節省存儲開支。

3、結合ADM權限控制，數據庫審計等功能，避免了(Got it)數據使用(use)者在(exist)開發和(and)測試環境中接觸到(arrive)真實數據，有效降低數據洩露的(of)風險。

4、ADM内置了(Got it)數十種包括個(indivual)人(people)和(and)企業信息的(of)脫敏規則，可以(by)自動的(of)對敏感信息進行發現和(and)脫敏。靈活多樣的(of)脫敏規則，又最大(big)程度保留了(Got it)數據的(of)業務屬性。

ADM脫敏策略

5、可提供靜态脫敏和(and)動态脫敏兩種方式。靜态脫敏适用(use)于(At)将數據抽取出(out)生(born)産環境脫敏後分發至測試、開發、培訓、數據分析等場景，動态脫敏适用(use)于(At)不(No)脫離生(born)産環境，對敏感數據的(of)查詢和(and)調用(use)結果進行實時(hour)脫敏。

而對于(At)已經擁有脫敏系統的(of)用(use)戶來(Come)說，又不(No)想放棄現有的(of)脫敏平台，同時(hour)又想解決傳統脫敏方式遇到(arrive)的(of)各種問題，有沒有一(one)種很好的(of)解決方案？

“ADM+第三方脫敏系統”組合解決方案

實際上(superior)，ADM基于(At)靈活的(of)License控制，可按需交付任意功能模塊，如同“樂高積木”自由組合。在(exist)上(superior)述場景下，在(exist)已有脫敏系統的(of)環境中，隻需要(want)部署ADM的(of)虛拟數據庫即可，而不(No)用(use)選擇脫敏模塊，同樣也可以(by)幫助用(use)戶解決備份數據有效性驗證、數據自動化準備、數據快速分發等問題。如此，不(No)僅保護了(Got it)企業原有投資，減少資源浪費，也滿足了(Got it)用(use)戶構建自動化脫敏平台的(of)需求。