数据安全综合治理平台一体机-金华博通

静态***与动态***使用场景和用途的区别

静态***适用于将数据抽取出生产环境***后分发至测试、开发、培训、数据分析等场景。

原理是将数据抽取进行***处理后，下发至***库。开发、测试、培训、分析人员可以随意取用***数据，并进行读写操作，***后的数据与生产环境隔离，满足业务需要的同时保障生产数据的安全，静态***可以概括为数据的“搬移并替换”。

动态***适用于不脱离生产环境，对敏感数据的查询和调用结果进行实时***。

原理是将生产库返回的数据进行实时***处理，***数据安全综合治理平台一体机，例如应用需要呈现部分数据，但是又不希望应用账号可以看到全部数据；运维人员需要维护数据，但又不希望运维人员可以检索或导出真实数据，动态***可以概括为“边***，市级数据安全综合治理平台一体机，边使用”。

动态数据库***实现机制

用户的数据请求被代理实时在线拦截并经***后返回，此过程对于用户及应用程序完全透明。这种机制的***判断是在数据容器外实现，因而能够适用于非关系型数据库，如大数据环境。***代理部署在数据容器的出口处以网关方式运行，检测并处理所有用户与服务器间的数据请求及响应。它的好处是，无需对数据存储方式及应用程序代码做出任何更改。代理实现数据***的具体方法是查询语句或响应语句替换。代理能自动识别目标为敏感数据的查询语句，并将语句改写为不包含敏感字段，或对敏感字段进行变换处理的查询语句。查询结果返回代理时，会被重新计算、修改并包装为与原请求一致的格式交付用户，从而完成一次敏感信息的查询过程，

数据库***技术

通常在大数据平台中，数据以结构化的格式存储，每个表有诸多行组成，每行数据有诸多列组成。根据列的数据属性，数据列通常可以分为以下几种类型:可确切***某个人的列，称为可识别列，如身份号，数据安全综合治理平台一体机，地址以及姓名等。单列并不能***个人，但是多列信息可用来潜在的识别某个人，这些列被称为半识别列，***数据安全综合治理平台一体机，如邮编号，生日及性别等。美国的一份研究称，仅使用邮编号，生日和性别信息即可识别87%的美国人。包含用户敏感信息的列，如交易数额，***以及收入等。其他不包含用户敏感信息的列。