数据资产分类分级解决方案-金华博通

静态***与动态***使用场景和用途的区别

静态***适用于将数据抽取出生产环境***后分发至测试、开发、培训、数据分析等场景。

原理是将数据抽取进行***处理后，下发至***库。开发、测试、培训、分析人员可以随意取用***数据，并进行读写操作，***后的数据与生产环境隔离，满足业务需要的同时保障生产数据的安全，静态***可以概括为数据的“搬移并替换”。

动态***适用于不脱离生产环境，对敏感数据的查询和调用结果进行实时***。

原理是将生产库返回的数据进行实时***处理，例如应用需要呈现部分数据，但是又不希望应用账号可以看到全部数据；运维人员需要维护数据，但又不希望运维人员可以检索或导出真实数据，动态***可以概括为“边***，边使用”。

数据库***概述

是指对某些敏感信息通过***规则进行数据的变形，实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业敏感数据的情况下，数据资产分类分级解决方案，在不违反系统规则条件下，市级数据资产分类分级解决方案，对真实数据进行改造并提供测试使用，如手机、身份、卡号、客户号等个人信息都需要进行数据***。数据安全技术之一，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据***、数据库安全审计系统。数据库安全风险包括：拖库、刷库、撞库。

动态数据库***实现机制

用户的数据请求被代理实时在线拦截并经***后返回，此过程对于用户及应用程序完全透明。这种机制的***判断是在数据容器外实现，资产分类分级解决方案，因而能够适用于非关系型数据库，如大数据环境。***代理部署在数据容器的出口处以网关方式运行，***数据资产分类分级解决方案，检测并处理所有用户与服务器间的数据请求及响应。它的好处是，无需对数据存储方式及应用程序代码做出任何更改。代理实现数据***的具体方法是查询语句或响应语句替换。代理能自动识别目标为敏感数据的查询语句，并将语句改写为不包含敏感字段，或对敏感字段进行变换处理的查询语句。查询结果返回代理时，会被重新计算、修改并包装为与原请求一致的格式交付用户，从而完成一次敏感信息的查询过程，