数据脱敏(一) 基本概念

定义

   数据脱敏，是对敏感数据进行变形处理，其目的是保护隐私数据等信息的安全。也称为数据漂白、数据去隐私化或数据变形，是一种技术机制，用于在给定的规则、策略下对敏感数据进行变换、修改，以隐藏敏感信息。数据脱敏的主要目的是在开发、测试和其它非生产环境以及外包环境中安全地使用脱敏后的真实数据集，防止敏感隐私数据的泄漏。

数据脱敏分类

    静态数据脱敏(Static Data Masking)，采用先脱敏后分发的策略，一般是将生产环境数据先脱敏，再拷贝到测试或开发库中，导出到其他环境的数据已经改变了原始数据的内容，使得脱敏后的数据成为了测试开发源数据。

    动态数据脱敏(Dynamic Data Masking)是与生产环境紧密关联的，访问敏感数据时实时地进行脱敏，主要用于直接访问生产数据的场景，在屏蔽敏感信息的同时也保证了源数据的一致性和有效性。

    静态数据脱敏和动态数据脱敏的主要区别在于处理时间和处理对象的不同：

    静态数据脱敏：在数据存储或传输过程中进行脱敏，即在对数据进行读取或写入之前，已经完成了脱敏处理。这种方式通常用于数据备份、数据分析、数据共享等场景。静态数据脱敏的优点是操作简单，成本低，但缺点是无法实时保护数据，可能存在数据泄露的风险。

    动态数据脱敏：在数据使用过程中进行脱敏，即在对数据进行读取或写入的同时，进行脱敏处理。这种方式通常用于生产环境、测试环境等场景。动态数据脱敏的优点是可以实时保护数据，安全性高，但缺点是技术要求高，成本相对较高。

    总的来说，静态数据脱敏和动态数据脱敏的主要差别在于处理时间（脱敏发生在数据存储或传输过程中，还是数据使用过程中）和处理对象（脱敏是针对存储或传输过程中的数据，还是针对使用过程中的数据）。

数据脱敏的技术手段