数据库安全服务是否支持数据实时脱敏？ 暂不支持实时脱敏。当需要对输入的SQL语句的敏感信息进行脱敏时，您可以通过开启隐私数据脱敏功能，以及配置隐私数据脱敏规则，来防止数据库用户敏感信息泄露。详情请参见配置隐私数据保护规则。 父主题： 产品咨询类

查看更多 →

数据动态脱敏 对数据进行脱敏 父主题： API说明

查看更多 →

alter_policy 修改脱敏策略。 drop_policy 删除脱敏策略。 enable_policy 开启脱敏策略。 disable_policy 关闭脱敏策略。 在对表的列上创建好脱敏策略后，所有涉及脱敏列的查询便会受到脱敏策略的影响，只有管理员和表的OWNER才能查询返回脱敏列的原始值。

查看更多 →

选择“字符掩盖”页签，进入“字符掩盖”页面。 图4 字符掩盖页面 单击“添加”，配置字符脱敏规则。 图5 添加字符脱敏 输入“原始数据”，单击“测试”，在“脱敏结果”文本框中展示已完成脱敏的数据。 测试确认无误后，单击“保存”。 数据安全中心服务中已预置多种字符脱敏规则。内置的脱敏规则不支持删除，自定义的

查看更多 →

数据脱敏 概述 配置脱敏规则 数据静态脱敏 动态脱敏 父主题： 数据资产保护

查看更多 →

数据脱敏 作业总览 作业队列 算子管理 算子示例 父主题： 数据合规

查看更多 →

。）限定脱敏策略生效范围。 修改表的数据脱敏策略 ALTER REDACTION POLICY语法用于修改脱敏策略生效表达式、重命名脱敏策略，以及新增、修改、删除脱敏列信息。 删除表的脱敏策略 DROP REDACTION POLICY语法用于删除脱敏策略在表的所有列字段上的脱敏函数信息。

查看更多 →

管理脱敏算法 为了方便对数据进行脱敏，在创建脱敏策略前，需要您准备好脱敏算法。当前系统已内置20+脱敏算法，如果内置算法可以满足您的需求，您需要提前配置对应算法参数；否则，您需要新建脱敏算法。 本章主要介绍内置的脱敏算法，和如何新建脱敏算法。 内置脱敏算法介绍 隐私保护管理脱敏算法模块提供了如下算法类型。

查看更多 →

开启/停止脱敏任务 功能介绍 开启/停止脱敏任务 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id}/sdg/server/m

查看更多 →

动态脱敏策略配置 SHA256/512 AES PRESNM MASKNM PRESXY MASKXY SYMBOL KEYWORD NUMERIC 父主题： 附录

查看更多 →

csv文件中查看秘密访问密钥（SK）。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。 图1 脱敏算法配置- DLI 脱敏任务 勾选需要脱敏的数据列。 选择脱敏算法。脱敏算法更多详细信息请参见配置脱敏规则。 单击“下一步”，进入“脱敏周期”页面，配置脱敏周期。 选择并设置脱敏任务的执行周期： 手动：由用户自行启动的，且基于脱敏规则执行脱敏任务。

查看更多 →

sh等，并将脱敏后的数据写入到目标端数据表。而目标表数据可以用来对外提供数据服务，为数据安全使用提供基础保障。 前提条件 静态脱敏任务需要根据脱敏策略来进行脱敏，相关前提条件如下： 已配置内置脱敏算法或者已自定义脱敏算法，请参考管理脱敏算法进行配置和定义。 已完成脱敏策略的创建，请参考新建脱敏策略。

查看更多 →

数据类型相同。 脱敏函数可以覆盖常见敏感信息的脱敏场景，推荐用户优先使用脱敏函数创建脱敏策略。 数据脱敏函数的使用方法，请参考数据脱敏中的示例。 自定义脱敏函数 支持用户使用PL/PGSQL语言自定义脱敏函数。 自定义脱敏函数需要严格遵循如下要求： 返回值与脱敏列类型一致。 函数必须可下推。

查看更多 →

数据类型相同。 脱敏函数可以覆盖常见敏感信息的脱敏场景，推荐用户优先使用脱敏函数创建脱敏策略。 数据脱敏函数的使用方法，请参考数据脱敏中的示例。 自定义脱敏函数 支持用户使用PL/PGSQL语言自定义脱敏函数。 自定义脱敏函数需要严格遵循如下要求： 返回值与脱敏列类型一致。 函数必须可下推。

查看更多 →

订阅动态脱敏策略 通过动态脱敏订阅，数据安全可以实现同步第三方平台的动态脱敏策略。 第三方平台的动态脱敏策略发布到Kafka消息队列后，数据安全进行订阅和消费。消息格式满足要求时，待消息消费成功后，数据安全会生成动态脱敏策略（策略名为Kafka消息中的策略名）并同步到 MRS Ranger组件中生效。

查看更多 →

如何定义脱敏规则 使用说明 当对象字段中存在某些敏感信息时，可通过定义脱敏规则来进行脱敏处理。 操作步骤 在业务设计页面，单击“脱敏规则”。 图1 选择脱敏规则 单击，添加一个脱敏规则。 例如，将移动电话的第2位到第5位数字进行脱敏处理。 图2 自定义脱敏规则 在对象的字段中，使用脱敏规则。

查看更多 →

勾选后将该列数据拷贝到目标数据库。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。 图1 脱敏算法配置-HBase脱敏任务 勾选需要脱敏的数据列。 选择脱敏算法。脱敏算法更多详细信息请参见配置脱敏规则。 单击“下一步”，进入“脱敏周期”页面，配置脱敏周期。 图2 脱敏周期 选择并设置脱敏任务的执行周期：

查看更多 →

如果没有可使用的Hive数据库实例，可单击“授权数据库”，授权数据库，具体的操作可参见授权大数据资产。 数据库实例：选择脱敏数据所在的数据库实例。 数据库名：选择脱敏数据所在的数据库名称。 数据表名：选择脱敏数据所在的数据表名称。 勾选后将该列数据拷贝到目标数据库。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。

查看更多 →

如果没有可使用的Hive数据库实例，可单击“授权数据库”，授权数据库资产，具体的操作可参见授权大数据资产。 数据库实例：选择脱敏数据所在的数据库实例。 数据库名：选择脱敏数据所在的数据库名称。 数据表名：选择脱敏数据所在的数据表名称。 勾选列名后将该列数据拷贝到目标数据库。 单击“下一步

查看更多 →

数据脱敏作业 作业输入输出规范 用户完成自定义脱敏算子创建，运行作业容器时Octopus平台向其中注入以下环境变量： input_file：待脱敏的文件路径 raw_dir：抽取的image，gnss，lidar数据存放路径 desensitized_dir：脱敏后的image，gnss，lidar数据存放路径

查看更多 →

管理动态脱敏策略 在数据安全组件创建动态脱敏策略后，系统会将动态脱敏策略同步到数据源服务，由数据源对数据列按照指定规则进行动态脱敏。当策略中指定的用户和用户组在访问敏感数据时，系统会直接返回由数据源动态脱敏后的数据，保护敏感数据不被泄露。 值得注意的是，动态脱敏策略为DataArts

查看更多 →