齐齐哈尔 【切换城市】

首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

百度副总裁李震宇:Apollo投入坚定,自动驾驶远未到终局

编者按:本文来自36氪「未来汽车日报」,(微信公众号ID:auto-time),作者:王妍。百度Apollo作者|王妍编辑|周游6月3日,在Apollo媒体沟通会上,百度集团副总裁、智能驾驶事业群组总经理李震宇回应,百度无人车不会分拆,现在也没有对外融资的计划。他表示,Apollo将以百度集团作为母体,坚持下去,并进行100%的投入。“很多时候投入合理不合理,到终局才能下判断。”4月20日,在Apollo平台开放三周年的内部信中,他也提到百度最高管理层曾说:眼下的疑虑、前方的未知,更让我们认定“只有做到才会被相信”。对于成立了4年的百度自动驾驶来说,此前之所以多次传出分拆的消息,也是因为无人车无底洞般的烧钱处境。不过从2019年“百度Apollo实现商业化元年”开始,阿波罗的商业化则步履不停开始加速。百度2020年第一季度财报显示,一季度百度营收225亿元,净利润31亿元,同比增长219%。之后,百度董事长兼CEO李彦宏表示:“第一季度,受疫情影响人们均居家隔离,百度营收在此期间仅同比下降7%。其中多元化的收入来源其中一项则是AI新业务。”李震宇也在采访中透露,今年以来公司内部也在反思和复盘,受限于技术,以及部署成本相对较高,疫情出现后高科技公司面对突发场景起初的反应并不给力。虽然最终在清扫消毒和物流运输方面,百度无人车派上了用场,“但是给我们的提醒是,以后遇到突发场景,能不能做得更好”。今年一季度,百度不断加速无人驾驶的落地。4月19日,Apollo在长沙开放ApolloRobotaxi自动驾驶出租车试乘体验服务,普通市民可以通过百度地图、百度APP一键呼叫免费试乘。一个月后,随着沧州市第二批智能网联汽车测试道路的开放,ApolloRobotaxi成为驶入城市主城区的自动驾驶汽车。李震宇透露,除此之外,南京、大连、广州等城市也传出积极的信号,现在很多城市也处于谈判的阶段。5月26日,百度也宣布位于北京亦庄经济开发区的阿波罗公园已建成,这也成为是百度Apollo目前在全国最大的应用程序测试基地。与此同时,巨头之间的自动驾驶竞争也变得更加激烈。对于行业的竞争,李震宇表示,竞争的信号是客户,但是现在远还不到谈竞争的时候,“我们需要不断的交流”。谈及投入,他表示“多投入对行业肯定是很好的”,虽然无法透露百度Apollo的具体投资额,但是他也回应表示,“投入肯定是很大的,我们肯定会比他们投入的更多。”欢迎关注未来汽车日报

2020年06月05日 14:18

严打股市造假、欺诈,刘鹤半月两次定调

《中国经济周刊》首席评论员钮文新金融委4月15日会议之后,中国证监会开始大行动。最新的消息是:截至目前,中国证监会已对84家拟IPO企业完成现场检查工作,其中已有30家公司撤回IPO申请,并终止审查。尽管此项工作从2019年6月已经开始,但此时公布内涵丰富。值得期待的是:未来A股市场在推进注册制改革的过程中,不仅会更大幅度地提高IPO公司真实性和透明度,而且也会加大对存量上市公司中“大扫除”力度。一段时间以来,刘鹤主持的国务院金融委持续关注股市。这一点,从4月7日和4月15日的金融委两次会议的公告大篇幅对股市提出要求就是证明。尤其是4月15日召开的第二十六次会议,这次会议“专题研究了加强资本市场投资者保护问题”。会议提到:最近一段时间,一些上市企业无视法律和规则,涉及财务造假等侵害投资者利益的恶劣行为。会议指出:资本市场发展必须坚持市场化、法治化原则,依法诚信经营是最基本的市场纪律。会议要求:监管部门要依法加强投资者保护,提高上市公司质量,确保真实、准确、完整、及时的信息披露,压实中介机构责任,对造假、欺诈等行为从重处理,坚决维护良好的市场环境,更好发挥资本市场服务实体经济和投资者的功能。“恶劣行为”“最基本的市场纪律”“从重处理”,请注意这些带有“强烈态度”的用词,很显然,它预示着中国股票市场誓以“铁的纪律”清除败类,维护市场底线。毫无疑问,全球经济正经历“百年未有之大变局”。在此过程中,股权资本、实业资本争夺白热化,而中国也正在以积极的姿态,扩大金融国门迎接全球资本。值此关键时刻,“瑞幸咖啡财务造假事件”发生了,随后,4月8日爱奇艺遭浑水公司出具负面报告,指称其存在日活用户数据上造假、夸大公司费用等问题而被做空。浑水公司做空不是什么新鲜事。从2010年做空东方纸业开始,之后分别做空了绿诺国际、中国高速频道、多元环球水务、嘉汉林业、分众传媒、新东方、网秦、奇峰国际等一系列中国公司,甚至迫使一些公司退出了美国市场。而此次“瑞幸咖啡”的丑闻可能对中国资本市场、尤其是中国在海外的资本触角带来难以挽回的负面影响。果然,4月22日爆出新闻,美国证监会主席、公众公司会计监督委员会主席、首席会计师、企业金融部主管、投资管理部主管联合在美国证券交易委员会官网上发布一份声明,标题为《投资新兴市场涉及的重大信息披露、财务报告和其他风险;补救措施有限》,向投资者警示在美上市的新兴市场公司的投资风险。声明指:这些公司存在信息披露不完整或误导性风险,且因为公司注册地并不在美国,投资者利益受到损害时索赔的可能要小得多。值得注意的是:在这份文件中,多次单独提到中概股。看到这样的报告,看到这样的评价,每位中国市场的投资者恐怕都会心痛不已。但这该怪谁呢?当然需要自责,今年恰逢中国股市30年,为什么30年我们没有守好股票市场诚信的底线?从早期的大庆联谊、琼民源、蓝田股份无底线财务造假的教训,到如今的康美药业300亿存款不翼而飞的事实,这都是为什么?从证监会对84家拟IPO企业现场检查的结果看,有的公司2016到2018年大量更改银行流水对手方名称、摘要、明细账记录;未完整披露关联方及其贷款走账、资金拆借等资金往来情况;会计基础及内部控制存在缺陷,如:材料采购验收单、领料单缺失,劳务采购未能提供劳务费用明细,未登记银行存款日记账和现金日记账等。整个过程中,证监会对12家公司出具警示函,对48家重点关注企业督促整改会计处理及内控等问题。最终,受检的84家企业30家撤回上市申请。30:84或35%,这难道不是一个触目惊心的数据?不意味着问题非常严重?那些保荐人、会计师、律师是不是都变成造假“合伙人”?据证监会披露,在这次检查中,存在执业质量问题的保荐机构21家、会计师事务所17家、律师事务所7家,尽管对这些“败类”已经根据情节轻重启动相关处理程序,但是否可以确保问题得到有效修正?不能再掉以轻心了。中国公司、中国股市要赢得全球投资者的尊重,坚守诚信底线是最基本的市场要求,也该是中国股市不可触及的“钢铁纪律”。可以肯定,在底线问题上,没有任何一位投资者愿意去听任何解释,而任何的解释也都是苍白无力的。所以,中国股市必须要有铁腕手段,把所有“类瑞幸咖啡”的上市公司全部踢出市场,有一个算一个,尽快还中国资本市场一片蓝天。要开门迎客,必先清除家中垃圾。据了解,证监会对华创证券采取行政监管措施后,屡碰红线的中介机构正在被严厉追责。4月10日,中国证监会和上海证券交易所集中公布多份行政监管措施决定书,其中12名保荐代表人、6名注册会计师及3名律师因科创板IPO项目问题被采取监管措施。另外,还有45家中介机构进入相关处理程序。可见,中国股市“大扫除”已经开始了,但力度还应该加大。中国需要采取大规模的“清扫行动”,以此有效恢复全球投资者对投资中国股票的信心,尤其要打消境外愿意投资中国企业的、长期投资者的顾虑,否则中国股市极易变成“国际劣质投机资本”的聚集地,这不仅无益于中国经济健康发展,反而会使我们承受巨大的金融风险。这绝不是个小问题,而是中国经济能否赢得高质量创新发展的关键所在。

2020年04月28日 01:11

网站怎么推广引流?

很多公司建立一个网站似乎是成功的。但网站建立了,却没有人来,那么就形同虚设了。因此,为了提高网站的营销力和盈利能力,需要对网站进行后续推广。那么推广网站的主要方法是什么?1.内容哪个站点、每位站长都必须重视的。原创或者伪原创,同行竞争,别人有的我们也要有,还要好,别人没有的我们也要有。在这里,我们需要补充的是,我们不可能什么都去自己原创,也不必钻牛角尖一定要原创,更多的应该是提升自己整合资源的能力,培养独到的敏锐的视角。2.标题(Title)优化、首页标签(META)优化不要只做主页标题,内容页面标题也要记住优化,特别是关键内容页面。谨记,不要耍小聪明,试图通过作弊的手法去欺骗搜索引擎,那将得不偿失。3.搜索引擎提交把网站地址提交给各大搜索引擎,这是让你的网站走出去的第一步。现在搜索引擎不难收录,特别是刚开始的网站,基本可以很快收录,少到一天,多个月。但是,最好是手动提交。不建议使用自动添加工具,不要图简单。4.登陆网站目录系统很多人甚至不知道网站目录系统,大部分知识都是登陆搜索引擎,然而,登陆网站目录系统的重要性和登陆搜索引擎是一样的!  网站目录系统在国内主要有两大类:其一为网址类网站;其二为各大门户网站搜索频道下面的网站名录栏目。5.建立站点论坛网站论坛提升用户体验,粘性大,人,都需要交流,论坛管理是一道分水岭,管理得好,一切都将蒸蒸日上;管理不善,原地踏步,起起伏伏,甚至倒退。如何让论坛“活起来”是企业制定网站发展规划时要认真思考的。6.友情链接这对于增强网站的权重非常重要,也有助于吸引外部连锁店。虽然现在PR值越传越说意义不大了,其实不尽然。权重是一个非常长期的站点身份标识,没有哪个用户喜欢的网站权重不高!友情链接的许多注意事项大家都明了,一定要注意申请友情连接的时候也要进行审查,一个非法链接将会导致你前功尽弃。7.软文推广企业网站推广之路必不可少的推广手段,有助于树立企业品牌营销意识,增加外链。8.即时通讯工具推广QQ、QQ群、MSN、阿里旺旺、淘宝、歪歪等等使用人群庞大的即时工具,利用邮件群发,群组等功能。这种促销手段是一把双刃剑,关键是要把握好尺度。9.论坛推广在业界相关的网站论坛上,多发表一些实用的信息、吸引大家关注。10.广告宣传资金允许的话可以去一些行业相关网站去投发广告,这也是一个很好的途径。

2020年04月16日 01:31