中软国际数据治理专业服务解决方案实践

输入需要配置的正则表达式。 - 替换值 输入正则表达式脱敏后的替换值。 ### 单击“确定”。 规则列表中新增一条状态为“已启用”的脱敏规则。 效果验证 以脱敏“护照号”信息，且审计的数据库为MySQL为例说明，请参考以下操作步骤验证隐私数据脱敏功能是否生效： 开启“隐私数据脱敏”，并确保“护照号”规则已启用，如图2所示。

查看更多 →

Hive脱敏，请参见创建Hive脱敏。 HBase脱敏，请参见创建HBase脱敏。 在左侧导航树中，选择“数据脱敏”，进入“数据脱敏 > 数据库脱敏”页面。 将“数据库脱敏”设置为，开启数据库脱敏。 单击“新建任务”，进行“数据源配置”。 如果您想脱敏后生成一张完整的表，此处勾选所有数据类型。 图5 数据源配置

查看更多 →

查询脱敏任务执行列表 功能介绍 查询脱敏任务执行列表 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/{project_id}/sdg/server/

查看更多 →

功能描述 修改脱敏策略。 注意事项 只有poladmin，sysadmin或初始用户才能执行此操作。 需要打开enable_security_policy开关脱敏策略才可以生效，开关打开方式请参考《安全加固指南》中“数据库配置 > 数据库安全管理策略 > 数据动态脱敏”章节。 预置

查看更多 →

专业版支持数据脱敏 DSC的数据脱敏支持静态脱敏和动态脱敏。您可以对指定数据配置脱敏规则实现敏感数据静态脱敏，同时，您也可以使用数据动态脱敏的API接口实现数据的动态脱敏，全方位确保敏感信息不被泄露。 静态脱敏：可以按照脱敏规则一次性完成大批量数据的变形转换处理，静态脱敏通常用在将

查看更多 →

图10 敏感数据分布4 脱敏策略 内置遮蔽、截断、Hash 等多种脱敏算法，供用户配置脱敏策略并进行测试。 图11 脱敏策略 脱敏表 完成脱敏策略的配置后，可根据敏感数据扫描发现结果，构建脱敏表，选择目标表及其需脱敏的字段，关联相应的脱敏策略，实现动态脱敏。保障用户顺畅访问数据的情况下，避免敏感数据发生泄露。

查看更多 →

使当前应用在表对象的脱敏策略失效。 new_policy_name 新的脱敏策略名。 column_name 脱敏表对象的列字段名。 如果新增脱敏列，则指定列字段尚未绑定任何脱敏函数。 如果修改脱敏列，则指定列字段为已存在的脱敏列。 如果删除脱敏列，则指定列字段为已存在的脱敏列。 function_name

查看更多 →

行标识符（隐含属性，必须明确选择）。 actiontype name 脱敏函数，标识脱敏策略使用的脱敏函数。 actparams name 向脱敏函数中传递的参数信息。 actlabelname name 被脱敏的label名称。 policyoid oid 该条记录所属的脱敏策略oid，对应GS_MASKING_POLICY中的oid。

查看更多 →

DSC的数据脱敏支持静态脱敏和动态脱敏。您可以对指定数据配置脱敏规则实现敏感数据静态脱敏，同时，您也可以使用数据动态脱敏的API接口实现数据的动态脱敏，全方位确保敏感信息不被泄露，数据安全中心支持的脱敏算法如脱敏算法所示。 静态脱敏：可以按照脱敏规则一次性完成大批量数据的变形转换

查看更多 →

行标识符（隐含属性，必须明确选择）。 actiontype name 脱敏函数，标识脱敏策略使用的脱敏函数。 actparams name 向脱敏函数中传递的参数信息。 actlabelname name 被脱敏的label名称。 policyoid oid 该条记录所属的脱敏策略oid，对应GS_MASKING_POLICY中的oid。

查看更多 →

PG_REDACTION_COLUMN系统表存储脱敏列的信息。 表1 PG_REDACTION_COLUMN字段 名称 类型 描述 object_oid oid 脱敏对象OID。 column_attrno smallint 脱敏列attrno。 function_type integer 脱敏类型。 说明：

查看更多 →

> 数据动态脱敏”章节。 预置脱敏函数的执行效果及支持的数据类型请参考《特性描述》中”数据库安全 > 动态数据脱敏机制”章节。 语法格式 1 CREATE MASKING POLICY policy_name masking_clause[, ...]* policy_filter

查看更多 →

行标识符（隐含属性，必须明确选择）。 actiontype name 脱敏函数，标识脱敏策略使用的脱敏函数。 actparams name 向脱敏函数中传递的参数信息。 actlabelname name 被脱敏的label名称。 policyoid oid 该条记录所属的脱敏策略的oid，对应GS_MASKING_POLICY中的oid。

查看更多 →

GS_MASKING视图显示所有已配置的动态脱敏策略信息。需要有系统管理员或安全策略管理员权限才可以访问此视图。 名称 类型 描述 polname name 脱敏策略名称。 polenabled boolean 脱敏策略开关。 maskaction name 脱敏函数。 labelname name 脱敏函数作用的标签名称。

查看更多 →

GS_MASKING视图显示所有已配置的动态脱敏策略信息。需要有系统管理员或安全策略管理员权限才可以访问此视图。 表1 GS_MASKING字段 名称 类型 描述 polname name 脱敏策略名称。 polenabled boolean 脱敏策略开关。 maskaction name 脱敏函数。 labelname

查看更多 →

GS_MASKING视图显示所有已配置的动态脱敏策略信息。需要有系统管理员或安全策略管理员权限才可以访问此视图。 表1 GS_MASKING字段 名称 类型 描述 polname name 脱敏策略名称。 polenabled boolean 脱敏策略开关。 maskaction name 脱敏函数。 labelname

查看更多 →

REDACTION_POLICIES视图展示当前数据库内所有脱敏对象信息。 表1 REDACTION_POLICIES字段 名称 类型 描述 object_owner name 脱敏对象owner。 object_name name 脱敏对象名称。 policy_name name 脱敏策略名称。 expression

查看更多 →

为什么创建数据库脱敏任务时，无法找到已有的数据库实例中的表？ 如果您在创建数据库脱敏任务时，选择已有的数据库实例，却无法找到对应实例里的表，一般是授权错误导致的。 背景 如果只对RDS数据库配置了“只读权限”，则只支持对数据库进行敏感数据识别，不支持数据脱敏。 原因 对该数据库实例只

查看更多 →

用于将所发布信息架构中敏感信息脱敏处理，例如，将信息架构设计中的人名脱敏。支持将主题设计、逻辑模型、物理模型、ETL映射和业务指标设计一键应用脱敏规则。 脱敏规格限制：应用字段关联的规则数量超过最多不超过10条，总规则数量不超过50条。 图4 脱敏规则配置 图5 一键脱敏 归档发布 脱敏完成后的资产

查看更多 →

使之前失效的表对象的脱敏策略重新生效。 DISABLE 使当前应用在表对象的脱敏策略失效。 new_policy_name 新的脱敏策略名。 column_name 脱敏表对象的列字段名。 如果新增脱敏列，则指定列字段尚未绑定任何脱敏函数。 如果修改脱敏列，则指定列字段为已存在的脱敏列。 如

查看更多 →

GS_MASKING视图显示所有已配置的动态脱敏策略信息。需要有系统管理员或安全策略管理员权限才可以访问此视图。 名称 类型 描述 polname name 脱敏策略名称。 polenabled boolean 脱敏策略开关。 maskaction name 脱敏函数。 labelname name 脱敏函数作用的标签名称。

查看更多 →