数据脱敏 概述 配置脱敏规则 数据静态脱敏 动态脱敏 父主题： 数据资产保护

查看更多 →

至y”、“特殊字符前遮盖”和“特殊字符后遮盖”六种字符掩盖的方式。 参照操作步骤进入“脱敏规则”页面。 选择“字符掩盖”页签，进入“字符掩盖”页面。 图4 字符掩盖页面 单击“添加”，配置字符脱敏规则。 图5 添加字符脱敏 输入“原始数据”，单击“测试”，在“脱敏结果”文本框中展示已完成脱敏的数据。

查看更多 →

数据脱敏 作业总览 作业队列 算子管理 算子示例 父主题： 数据合规

查看更多 →

。）限定脱敏策略生效范围。 修改表的数据脱敏策略 ALTER REDACTION POLICY语法用于修改脱敏策略生效表达式、重命名脱敏策略，以及新增、修改、删除脱敏列信息。 删除表的脱敏策略 DROP REDACTION POLICY语法用于删除脱敏策略在表的所有列字段上的脱敏函数信息。

查看更多 →

管理脱敏算法 为了方便对数据进行脱敏，在创建脱敏策略前，需要您准备好脱敏算法。当前系统已内置20+脱敏算法，如果内置算法可以满足您的需求，您需要提前配置对应算法参数；否则，您需要新建脱敏算法。 本章主要介绍内置的脱敏算法，和如何新建脱敏算法。 内置脱敏算法介绍 隐私保护管理脱敏算法模块提供了如下算法类型。

查看更多 →

满足多种脱敏需求：用户可以通过20+种预置脱敏规则，或自定义脱敏规则来对指定数据库表进行脱敏，DSC支持的脱敏算法详见脱敏算法。 实现一键合规：基于扫描结果自动提供脱敏合规建议，一键配置脱敏规则。 同时，DSC提供了数据动态脱敏的API接口供您使用，具体请参考数据动态脱敏。 DS

查看更多 →

功能描述 修改脱敏策略。 注意事项 只有poladmin，sysadmin或初始用户才能执行此操作。 需要打开enable_security_policy开关脱敏策略才可以生效，开关打开方式请参考《安全加固指南》中“数据库配置 > 数据库安全管理策略 > 数据动态脱敏”章节。 预置

查看更多 →

开启/停止脱敏任务 功能介绍 开启/停止脱敏任务 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id}/sdg/server/m

查看更多 →

csv文件中查看秘密访问密钥（SK）。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。 图1 脱敏算法配置- DLI 脱敏任务 勾选需要脱敏的数据列。 选择脱敏算法。脱敏算法更多详细信息请参见配置脱敏规则。 单击“下一步”，进入“脱敏周期”页面，配置脱敏周期。 选择并设置脱敏任务的执行周期： 手动：由用户自行启动的，且基于脱敏规则执行脱敏任务。

查看更多 →

数据类型相同。 脱敏函数可以覆盖常见敏感信息的脱敏场景，推荐用户优先使用脱敏函数创建脱敏策略。 数据脱敏函数的使用方法，请参考数据脱敏中的示例。 自定义脱敏函数 支持用户使用PL/PGSQL语言自定义脱敏函数。 自定义脱敏函数需要严格遵循如下要求： 返回值与脱敏列类型一致。 函数必须可下推。

查看更多 →

数据源类型为DLI时，需要选择DLI SQL队列。 *数据库 单击设置选择待脱敏的数据库。 不支持对DLI default数据库中的数据表进行脱敏。 *源表名 单击设置选择待脱敏的数据表。 *是否指定列 支持指定列脱敏。开启后您可以对源表中的指定列配置脱敏算法，支持对多列分别配置不同的脱敏算法。 说明： 注意该

查看更多 →

据动态脱敏”章节。 预置脱敏函数的执行效果及支持的数据类型请参考《特性描述》中”数据库安全 > 动态数据脱敏机制”章节。 语法格式 1 CREATE MASKING POLICY policy_name masking_clause[, ...]* policy_filter [ENABLE

查看更多 →

方式为PK CS 7-Padding（即CMS-Padding）。 加密脱敏的密文中，前16字节存放IV值，后续为对应的密文内容。加密密文为二进制，脱敏引擎输入的密文经过Base64编码，以字符串的形式存储在数据库中。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm

查看更多 →

功能描述 修改脱敏策略。 注意事项 只有poladmin，sysadmin或初始用户才能执行此操作。 需要打开enable_security_policy开关脱敏策略才可以生效，开关打开方式请参考《安全加固指南》中“数据库配置 > 数据库安全管理策略 > 数据动态脱敏”章节。 预置

查看更多 →

行标识符（隐含属性，必须明确选择）。 actiontype name 脱敏函数，标识脱敏策略使用的脱敏函数。 actparams name 向脱敏函数中传递的参数信息。 actlabelname name 被脱敏的label名称。 policyoid oid 该条记录所属的脱敏策略oid，对应GS_MASKING_POLICY中的oid。

查看更多 →

动态SQL 表1 动态SQL语句执行方式 序号 Oracle数据库 GaussDB 数据库 差异 1 EXECUTE IMMEDIATE 支持，有差异。 GaussDB通过dynamic_sql_compat参数控制同名变量是否读取同一参数，并且检查调用存储过程时绑定参数出入参类型是否与语句参数类型一致。

查看更多 →

数据销毁 用户主动删除业务数据或销户的情况下，DSC会物理删除对应的业务数据和用户数据。 - 数据脱敏 DSC支持在不影响原始用户数据的情况下对敏感数据进行脱敏，包括静态脱敏和动态脱敏。 配置脱敏规则 数据水印 DSC提供数据水印能力，针对用户的PDF、PPT、Word、Excel格式文

查看更多 →

查询慢日志脱敏状态 功能介绍 查询慢日志脱敏状态 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/instances/{instance_id}/slowlog/query 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是

查看更多 →

设置慢日志脱敏状态 功能介绍 设置慢日志脱敏状态。 接口约束 该接口支持如下数据库实例。 GeminiDB Mongo 关闭脱敏状态后，暂不支持打开。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。

查看更多 →

勾选后将该列数据拷贝到目标数据库。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。 图1 脱敏算法配置-HBase脱敏任务 勾选需要脱敏的数据列。 选择脱敏算法。脱敏算法更多详细信息请参见配置脱敏规则。 单击“下一步”，进入“脱敏周期”页面，配置脱敏周期。 图2 脱敏周期 选择并设置脱敏任务的执行周期：

查看更多 →

如果没有可使用的Hive数据库实例，可单击“授权数据库”，授权数据库，具体的操作可参见授权大数据资产。 数据库实例：选择脱敏数据所在的数据库实例。 数据库名：选择脱敏数据所在的数据库名称。 数据表名：选择脱敏数据所在的数据表名称。 勾选后将该列数据拷贝到目标数据库。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。

查看更多 →