***数据库水印解决方案-数据库水印解决方案-北京金华博通公司

为什么需要数据库***？

所谓避免隐私数据***，是指避免使用数据的人员( 数据分析师，***数据库水印解决方案，BI 工程师等)将某行数据识别为某个人的信息。数据***技术通过对数据进行***，如移除识别列，数据库水印解决方案，转换半识别列等方式，使得数据使用人员在保证可对#2 (转换后)半识别列，#3 敏感信息列以及#4其他列进行数据分析的基础上，在一定程度上保证其无法根据数据反识别用户，***数据库水印解决方案，达到保证数据安全与较大化挖掘数据价值的平衡。

静态***与动态***的技术路线的区别

静态***直接通过屏蔽、变形、替换、随机、格式保留加密（FPE）和强加密算法（如AES）等多种***算法，针对不同数据类型进行数据掩码扰乱，并可将***后的数据按用户需求，装载至不同环境中。静态***可提供文件至文件，文件至数据库，数据库至数据库，数据库至文件等不同装载方式。导出的数据是以***后的形式存储于外部存贮介质中，实际上已经改变了存储的数据内容。

动态***通过准确的解析SQL语句匹配***条件，例如：访问IP、MAC、数据库用户、客户端工具、操作系统用户、主机名、时间、影响行数等，在匹配成功后改写查询SQL或者拦截防护返回***后的数据到应用端，***数据库水印解决方案，从而实现敏感数据的***。实际上存储于生产库的数据未发生任何变化。

数据库***规则

一般的***规则分类为可***与不可***两类。

可***类，指***后的数据可以通过一定的方式，可以***成原来的敏感数据，此类***规则主要指各类加解算***则。

不可***类，指***后的数据被***的部分使用任何方式都不能***出。-般可分为替换算法和生成算法两大类。替换算法即将需要***的部分使用定义好的字符或字符串替换，生成类算法则更复杂一些，要求***后的数据符合逻辑规则，即是“看 起来很真实的假数据”。