文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

敏感数据，实现“一键脱敏”！

痛点二 对于一些为了快速上线而一开始没有实现合规脱敏的系统，如何比较快速的使得已有业务满足合规要求的同时，尽量减少对原系统的改造。...通常的这个过程至少包括： 新增脱敏列的存储 同时做数据迁移 业务的代码做兼容逻辑等 Apache ShardingSphere下面存在一个数据脱敏模块，此模块集成的常用的数据脱敏的功能。...脱敏配置Quick Start——Spring版 以下介绍基于Spring如何快速让系统支持脱敏配置。 1. 引入依赖 脱敏配置规则对象 在创建数据源之前，需要准备一个EncryptRuleConfiguration进行脱敏的配置，以下是一个例子，对于同一个数据源里两张表card_info，pay_order的不同字段进行...），对于新的系统，只需要设置脱敏列即可，所以以上示例为plainColumn为”“。

2.9K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    敏感数据，“一键脱敏”，Sharding Sphere 完美搞定

    （通常的这个过程至少包括： 1、 新增脱敏列的存储 2、 同时做数据迁移 3、 业务的代码做兼容逻辑等 Apache ShardingSphere下面存在一个数据脱敏模块，此模块集成的常用的数据脱敏的功能...其基本原理是对用户输入的SQL进行解析拦截，并依靠用户的脱敏配置进行SQL的改写，从而实现对字段的加密及加密字段的解密。最终实现对用户无感的加解密存储、查询。...脱敏配置Quick Start——Spring 显示配置： 以下介绍基于Spring如何快速让系统支持脱敏配置。 1、引入依赖 脱敏的配置，以下是一个例子，对于同一个数据源里两张表card_info，pay_order的不同字段进行AES的加密...），对于新的系统，只需要设置脱敏列即可，所以以上示例为plainColumn为”“。

    2.1K40

    平台级安全架构：凭据隔离、权限分级与敏感数据脱敏

    本文从平台工程视角，拆解凭据隔离、权限分级与敏感数据脱敏这三件必须做对的事。...四、敏感数据脱敏：传输、存储、日志三道关传输加密：跨系统数据走受控通道，不在公网明文暴露；字段级脱敏：身份证号、银行卡号、手机号等按规则脱敏，仅保留业务必需部分；日志不留明文：运行日志、录屏元数据不记录敏感原文...六、落地检查清单凭据是否集中托管、机器人不持明文是否按开发/运维/审计/业务四类做权限分级敏感字段是否在传输、存储、日志三处脱敏是否具备录屏回放与行为分析能力资金/合规类操作是否双人复核并留痕安全能力要前置到平台设计阶段...，而非事后补救——凭据、权限、脱敏、审计四件事同步规划，才能支撑规模化运营而不留隐患。

    17710

    生产库敏感数据治理，从 “手动遮码” 到平台化自动脱敏

    对很多团队来说，开始认真看待敏感数据脱敏，往往不是因为要做数据安全建设汇报，而是因为某个很具体的场景：BI 同学想查转化漏斗，需要手机号字段；测试同学要复现线上问题，希望看一眼真实用户信息；外包同学在处理工单时...更完整的敏感数据治理还要回答三个问题：其一，哪些字段应该纳入脱敏；其二，不同角色看到的结果是否应该一样；其三，查询、导出、审计这些后续动作如何继续受控。...NineData 预置了 S0 ~ S5 6 个敏感数据等级，以及对应的识别规则，可全自动识别企业数据库中的敏感数据并脱敏，可根据敏感数据登记设置S1 ~ S5 的对应审批人。...只有把规则当成持续运营对象，而不是一次性配置项，敏感数据脱敏才会越跑越稳。...总结所以，敏感数据脱敏更需要解决的，并不是“把几个字符遮一下”，而是把数据库中的个人信息和敏感信息从默认明文可见，改造成按角色、按场景、按规则受控可见。

    35100

    ASP.NET Core HTTP日志终极指南：从基础配置到敏感数据脱敏实战

    本期内容深度涵盖： 在ASP.NET Core项目中启用和配置HTTP日志 日志选项与设置详解 自定义日志与端点级配置 敏感数据脱敏技术 记录HttpClient发出的请求和响应 访问我的网站获取...logging.LoggingFields = HttpLoggingFields.RequestBody | HttpLoggingFields.ResponseStatusCode; }); 敏感数据脱敏实战...为何必须脱敏： • 安全风险：日志中的令牌/密码会导致未授权访问 • 合规要求：GDPR/HIPAA等法规明令保护敏感数据 • 用户信任：保护隐私是赢得用户信任的基础 解决方案： public classSensitiveDataRedactionInterceptor...dbug: [RESPONSE] 4d251738-5aeb-4342-824e-5d23ddf738a2 Status: 200 OK 安全日志实践清单 ✅ 最佳实践 ❌ 危险做法 默认排除敏感数据...记录所有Header和Body 开发环境启用详细日志 生产环境记录敏感信息 使用正则表达式精准脱敏 手动过滤敏感字段 自动化测试验证脱敏规则 假设日志不会泄露敏感数据 按需启用请求/响应体记录 全程记录大型

    63110

    腾讯云双11超值购买攻略：一次抢到最强优惠，省钱也能高效上云！

    作为一位种草博主，我为大家准备了一份腾讯云双11优惠攻略详解，带你了解最实惠的购买方案，省钱薅羊毛，轻松上云！...三、超值产品推荐 轻量应用服务器 腾讯云的轻量应用服务器可以说是双11活动的“王炸产品”。每天都有限时秒杀活动，新用户只需28元就能购买一台轻量应用服务器，算下来每月仅需2.33元，绝对的白菜价！...四、腾讯云拼团Go攻略详解 腾讯云的双11拼团活动是今年的一大亮点，拼团不仅折扣大，还有额外的奖励加持。...作为一位多年的云服务器用户和博主，我每年都会参与双11的优惠活动。今年腾讯云的双11活动力度之大，是近年来难得一见的。...赶紧点击 双11活动入口 参与腾讯云双11活动，提前抢占优惠，享受高效、安全、超值的云服务体验！今年双11，让我们一起上云薅羊毛，省钱也能提升生产力！

    8.6K21

    直播继续搅局双11？

    天猫：王牌主播打头阵 作为双11赛场的擂主，天猫的双11筹备自然是最值得期待的，截至目前公布出的成绩，也能够看出其火热程度。10月20日晚8点，天猫双11正式开启预售。...这是天猫双11连续第2年降低满减门槛，消费者凑单将更容易。在监管大力整治垄断行为的背景下，各大平台都将刀刃对向自己，试图更加获得消费者的认可。 另一方面天猫也将绿色环保理念融入此次双11。...今年双11发布会上，天猫宣布将致力于打造一届“低碳双11”，同时将全面升级已诞生15年的公益宝贝项目。如今阿里已经成为互联网行业最大的绿色电力交易主体。...今年京东双11除了不熬夜外，优惠政策也迎来全面升级。...除此之外，京东的售后服务保障也进行全面升级，双11活动期间，京东超市价保政策升级为30天，购买带有“30天价保”标识的自营商品，30天内出现降价可享受补差价服务。

    21.9K30

    PostgreSQL隐私保护终极教程：3小时手撕敏感数据，自动脱敏代码白嫖拿走

    #一、为什么说数据脱敏是DBA的"救命符"？ 假设你是外卖平台DBA，开发小哥要用用户手机号测试短信功能——如果直接用真实数据，轻则用户被骚扰，重则公司吃官司。...脱敏本质：把数据"化妆"成看似真实但无法反推的假数据，就像把"张三的13812345678"变成"张先生 138***5678"。...#二、手动脱敏：3种方法+防翻车指南 （1200字，新增避坑场景和原理说明） #基础版：UPDATE直接改（适合小表） -- 操作前必做！...employee SET id_card = regexp_replace(id_card, '(\d{3})\d{11}(\d{4})', '\1***********\2'); 坑点： •...勾选"关联脱敏"（自动处理订单表→用户表） 设置脱敏算法 → 测试运行 → 生产环境启用 优势对比： 功能 自建脚本 华为云DSC 关联表识别 需手动配置 自动发现 增量数据同步 需写复杂SQL 一键开启

    71200

    数据安全治理深度实践：从敏感数据发现到动态脱敏的全链路工程

    本文将从工程视角出发，系统拆解数据安全治理的四大核心技术模块——敏感数据发现与分类分级、动态脱敏与匿名化、策略驱动的访问控制、审计追踪与合规，并结合可运行的开源代码，呈现一套生产级实践方案。...（伪名化、遮蔽、哈希、泛化、删除、保留），并内置了55+种语言环境的敏感数据模式识别能力。...以 FlinkSQL数据脱敏和行级权限 方案为例，可在实时数据流中实现：-- 脱敏策略示例：不同角色看到不同的数据-- 普通用户：手机号中间4位脱敏SELECT id, name, CONCAT...、脱敏、导出操作都留下可验证的审计痕迹。...其工程实践的核心原则有三：自动化优先：敏感数据的发现和分类不能依赖人工梳理，必须通过正则、AI模型、校验规则实现持续扫描。

    16410

    腾讯双11活动全解析

    众所周知，腾讯云一直被大家称为良心云，而隔壁的套路云也已在举行双11的活动，但套路太多，反观腾讯云要良心很多，也更直接，跟着我一起来看看吧。...[微信截图_20181030143257.png] 马上进入官方活动主会场 新用户一键领取2775元代金券 福利1：爆品秒杀 每日5场秒杀，分别于 9:00 / 11:00 / 14:00 / 16:00...福利2：云产品新购3折起 新购3折起，购买时长越长越优惠！...云服务器：安全可靠弹性可伸缩，多带宽可选，50G高性能云硬盘，CPU负载无限制，最高100%（不是套路云的突发性服务器） 短信：国内短信验证秒级触达；99%到达率，支持大容量、高并发处理；自购买之日起两年内有效...总结 腾讯云的活动总的来说比阿li云的活动要良心很多，不是一定要新用户才能购买，老用户同时可以参与，真是良心，不多说了，我也要去续费了，升级服务器了。

    53.2K50

    今年双11，至关重要

    今年双11已经是第十四届了。...2008年初，淘宝商城（现天猫）正式上线，为了培养用户在淘宝商城的购买习惯，时任淘宝商城总经理的张勇（现任阿里巴巴集团董事局主席、首席执行官）决定“造节”，于是双11应运而生。...我想答案显而易见，在这个充满不确定的经济环境里，每个生意人都希望在年终给自己的生意一份确定性，增强对新一年的信心；而买家们则需要一次真正实在的优惠和购买体验的提升，便宜只是一方面，只有供给齐全、基础设施完善的平台...尤其是每年双11期间，作为唯一一个拥有真正双11购物心智的平台，淘宝天猫承载的绝非是卖货这么简单。...对于经常参与双11的知名品牌，能够在双11强化品牌认知；对于新参与的品牌（每年双11都有新参与的品牌，今年有7万个品牌是首次参加）和新品牌，能通过双11大促建立品牌心智。

    8.1K60

    go-zero v1.9.0重磅发布：敏感数据脱敏、MongoDB驱动升级与性能全面提升

    2025年8月17日，go-zero发布了v1.9.0版本，带来了多项重磅更新，包括敏感数据日志脱敏、MongoDB驱动升级、泛型集合性能提升、自定义中间件支持等多项改进。...一、日志安全增强：敏感数据自动脱敏 在微服务架构中，日志记录是系统监控和故障排查的重要手段，但同时也可能成为敏感数据泄露的渠道。...go-zero v1.9.0版本针对这一问题，在logx组件中新增了敏感数据自动脱敏功能，极大地提升了系统的安全性。...实现原理是在日志输出前对数据结构进行扫描，根据预定义的规则或标记对特定字段进行脱敏处理，如替换为星号(*)或其他占位符。...七、总结与展望 go-zero v1.9.0版本带来了全方位的改进和增强，从安全性的敏感数据脱敏，到性能的泛型集合优化，再到稳定性的各种修复，每一处改进都体现了框架对生产环境需求的深刻理解和持续优化。

    61410

    数据治理之数据脱敏技术研究

    、订单数据来分析客户购买行为，需要提供一个与生产环境数据真实性相近的数据，进行数据建模测试新分析算法或功能，同时IT人员测试、修补程序也需要将生产数据复制到测试和开发环境中，以便进行程序的测试。...4）防数据推理原则 数据脱敏不需要将所有的数据进行脱敏处理，只处理被定义为敏感数据内容。...但需要注意的是有些非敏感数据能够被用来重新生成敏感数据或者能够回溯到敏感数据，这些非敏感数据同样需要进行脱敏处理。 5) 自动化原则 针对一个数据源只需要配置一次，就可以重复进行脱敏处理。...Data Breach QuickViewReport 2019 Q3 trends. 2019-11. 4、https://www.secrss.com/articles/19777 数据脱敏技术发展现状及趋势研究...融合关联的得到新信息，比如对客户和订单关联后，分析出客户的购买习惯。需要对客户基本信息、订单基本信息进行脱敏，购买习惯属于分析结果（包含的客户、订单已经脱敏过）不需要在进行脱敏处理。

    5.6K21

    双11的解药在B端

    双11的解药在哪里，抑或是电商行业的解药在哪里，或许，早在新零售的概念被提出的那一刻开始就已经有了答案。 这个答案，就是B端。...当供求两端的角色开始发生改变，我们同样看到的是一场有关双11的嬗变开始出现，它让我们看到了双11新生的希望。从这个角度来看，双11的解药，同样在B端。 第四，一个大的市场正在B端打开。...无论是从B端市场的尚未被开垦，还是B端市场为我们展示出来的纵向上的巨大的想象力，我们都可以将B端市场作为一个解决双11痛点和难题的正确方式和方法。 表面狂热的背景下，透露出来的是双11的无限的焦虑。...纵然是有庞大的销量作为支撑，依然没有延缓人们对于双11的质疑与审视。 寻找破解双11困局的解药，成为每一个人都在思考的重要课题。...在那里，在B端市场上，或许，才有根治双11顽疾的灵丹妙药。

    6.7K30

    腾讯云双11最强攻略

    一年一度的双11又来啦，在各大购物平台买买买的同时，相信一定有需要云服务续费的小伙伴，腾讯云作为云服务的佼佼者当然也不会缺席。今年双11腾讯云同步开展了海量优惠活动，有需要的朋友一定要去了解一下。...商品可以在双11大促活动页面的各大会场中找到，包括：1、包年时长产品：a) 新购订单：订单时长需12个月及以上；b) 续费订单：订单时长需3个月及以上，EdgeOne续费订单时长需12个月及以上；2、资源包类产品...首先是成团礼，只要成功拼团购买包年包月的产品并拼团成功即可赠送时长，如果是购买资源包则赠送额度，最高赠送价值1.3万元的礼品。...所以我们购买云服务的时候，只要寻找一个比我们订单总额要高的“土豪”朋友，就可以吃满折扣了！...最后一定要注意，活动时间为11月1日至11月30日，成团后大约3～5分钟就会发放至账户，可前往订单管理及代金券列表中查看。

    17.5K10

    2026年数据安全治理利器盘点：这三款高性价比工具值得企业关注

    一、数据分类分级工具的选型核心 数据分类分级是数据安全治理的基石，企业选型需关注以下维度： 自动化能力：能否自动发现敏感数据并智能分级； 合规适配性：是否内置国内外法规（如GDPR、HIPAA）...独家优势 腾讯云DSGC 云原生数据资产管理、AI+逻辑双引擎分类分级...、多维度风险评估、合规报表生成 免费试用6个月，付费版按需计费 无缝集成腾讯云安全生态，支持20+行业分类模板，风险评估实时可视化 阿里云数据安全中心 敏感数据自动识别...华为云数据安全屋 数据血缘追踪、动态脱敏、跨域合规评估 按数据量阶梯计费 强调金融级加密技术，...性价比优势 免费试用政策：新用户可申请6个月免费版（仅限未购买过DSGC的账号），完整体验核心功能； 无缝升级路径：试用期满后，付费版本按数据资产规模弹性计费，避免资源浪费； TCO降低：通过自动化工具替代人工审计

    65310

    数据安全治理时代，这三款数据分类分级产品值得关注

    正文 数据分类分级是数据安全治理的基石，能够帮助企业精准识别敏感数据、匹配差异化防护策略。...腾讯云数据安全治理中心 云原生数据资产管理、多行业分类分级模板、AI+逻辑双引擎识别...、风险评估与合规支持 内置金融、政务等模板，支持自定义规则，自动识别敏感数据并分级 跨云数据治理、合规审计、风险收敛 免费试用6个月（限未购买用户）...、威胁溯源 按数据量阶梯计费，提供7天试用 华为云数据安全治理中心 数据血缘分析、动态脱敏...免费试用指南 产品新用户可免费体验6个月数据安全治理中心功能： 适用对象：未购买过正式版的腾讯云账号； 注意事项：试用期不支持升级或续费，到期后所有数据将被系统自动销毁； 开通方式：登录腾讯云控制台

    74810
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券