组织 Organizations

GS_MASKING_POLICY_ACTIONS系统表记录动态数据脱敏策略中相应的脱敏策略包含的脱敏行为，一个脱敏策略对应着该表的一行或多行记录。需要有系统管理员或安全策略管理员权限才可以访问此系统表。 表1 GS_MASKING_POLICY_ACTIONS表字段 名称 类型 描述 oid oid 行标识符（隐含属性，必须明确选择）。

查看更多 →

GS_MASKING_POLICY_ACTIONS系统表记录动态数据脱敏策略中相应的脱敏策略包含的脱敏行为，一个脱敏策略对应着该表的一行或多行记录。需要有系统管理员或安全策略管理员权限才可以访问此系统表。 表1 GS_MASKING_POLICY_ACTIONS表字段 名称 类型 描述 oid oid 行标识符（隐含属性，必须明确选择）。

查看更多 →

DROP FILTER; 禁用脱敏策略： --禁用脱敏策略maskpol1。 gaussdb=# ALTER MASKING POLICY maskpol1 DISABLE; --查看脱敏策略maskpol1的状态，polenabled字段的值为f，说明该脱敏策略禁用成功。 gaussdb=#

查看更多 →

col1'; --修改脱敏策略maskpol1，新增一项脱敏方式。 gaussdb=# ALTER MASKING POLICY maskpol1 ADD randommasking ON LABEL(mask_lb2); --修改脱敏策略maskpol1，移除一项脱敏方式。 gaussdb=#

查看更多 →

删除应用在指定表上的脱敏策略。 注意事项 只有表的属主才有权限删除脱敏策略。 语法格式 1 DROP REDACTION POLICY [ IF EXISTS ] policy_name ON table_name; 参数说明 IF EXISTS 如果待删除的脱敏策略不存在，则发出一个NOTICE，而不是抛出一个错误。

查看更多 →

DROP FILTER; 禁用脱敏策略： --禁用脱敏策略maskpol1。 gaussdb=# ALTER MASKING POLICY maskpol1 DISABLE; --查看脱敏策略maskpol1的状态，polenabled字段的值为f，说明该脱敏策略禁用成功。 gaussdb=#

查看更多 →

功能描述 修改脱敏策略。 注意事项 只有poladmin，sysadmin或初始用户才能执行此操作。 需要打开enable_security_policy开关脱敏策略才可以生效，开关打开方式请参考《安全加固指南》中“数据库配置 > 数据库安全管理策略 > 数据动态脱敏”章节。 预置

查看更多 →

GS_MASKING_POLICY_ACTIONS系统表记录动态数据脱敏策略中相应的脱敏策略包含的脱敏行为，一个脱敏策略对应着该表的一行或多行记录。需要有系统管理员或安全策略管理员权限才可以访问此系统表。 表1 GS_MASKING_POLICY_ACTIONS表字段 名称 类型 描述 oid oid 行标识符（隐含属性，必须明确选择）。

查看更多 →

GS_MASKING_POLICY_ACTIONS系统表记录动态数据脱敏策略中相应的脱敏策略包含的脱敏行为，一个脱敏策略对应着该表的一行或多行记录。需要有系统管理员或安全策略管理员权限才可以访问此系统表。 表1 GS_MASKING_POLICY_ACTIONS表字段 名称 类型 描述 oid oid 行标识符（隐含属性，必须明确选择）。

查看更多 →

GS_MASKING_POLICY_ACTIONS系统表记录动态数据脱敏策略中相应的脱敏策略包含的脱敏行为，一个脱敏策略对应着该表的一行或多行记录。需要有系统管理员或安全策略管理员权限才可以访问此系统表。 表1 GS_MASKING_POLICY_ACTIONS表字段 名称 类型 描述 oid oid 行标识符（隐含属性，必须明确选择）。

查看更多 →

图10 敏感数据分布4 脱敏策略 内置遮蔽、截断、Hash 等多种脱敏算法，供用户配置脱敏策略并进行测试。 图11 脱敏策略 脱敏表 完成脱敏策略的配置后，可根据敏感数据扫描发现结果，构建脱敏表，选择目标表及其需脱敏的字段，关联相应的脱敏策略，实现动态脱敏。保障用户顺畅访问数据的情况下，避免敏感数据发生泄露。

查看更多 →

删除应用在指定表上的脱敏策略。 注意事项 只有表的属主才有权限删除脱敏策略。 语法格式 1 DROP REDACTION POLICY [ IF EXISTS ] policy_name ON table_name; 参数说明 IF EXISTS 如果待删除的脱敏策略不存在，则发出一个NOTICE，而不是抛出一个错误。

查看更多 →

参数说明 IF EXISTS 如果待删除的脱敏策略不存在，则发出一个NOTICE，而不是抛出一个错误。 policy_name 要删除的脱敏策略名称。 table_name 要删除的脱敏策略所应用的表名。 示例 删除表emp上的脱敏策略mask_emp： 1 DROP REDACTION

查看更多 →

管理脱敏算法 为了方便对数据进行脱敏，在创建脱敏策略前，需要您准备好脱敏算法。当前系统已内置20+脱敏算法，如果内置算法可以满足您的需求，您需要提前配置对应算法参数；否则，您可以新建脱敏算法。 本章主要介绍内置脱敏算法，和如何新建脱敏算法。 约束与限制 静态脱敏时，脱敏字段与脱敏算

查看更多 →

GS_MASKING_POLICY_FILTERS系统表记录动态数据脱敏策略对应的用户过滤条件，当用户条件满足FILTER条件时，对应的脱敏策略才会生效。需要有系统管理员或安全策略管理员权限才可以访问此系统表。 表1 GS_MASKING_POLICY_FILTERS表字段 名称 类型 描述 oid oid 行标识符（隐含属性，必须明确选择）。

查看更多 →

GS_MASKING_POLICY_FILTERS系统表记录动态数据脱敏策略对应的用户过滤条件，当用户条件满足FILTER条件时，对应的脱敏策略才会生效。需要有系统管理员或安全策略管理员权限才可以访问此系统表。 表1 GS_MASKING_POLICY_FILTERS表字段 名称 类型 描述 oid oid 行标识符（隐含属性，必须明确选择）。

查看更多 →

objects 脱敏策略列表，每一个策略对应一个字段，脱敏策略数最多100个。 data 是 Array of Map<String,Object> objects 数据列表。 表4 MaskStrategies 参数 是否必选 参数类型 描述 name 是 String 需要脱敏的字段名称，最大支持长度256。

查看更多 →

高阶脱敏配置：提供微聚类算法方式进行脱敏，用户可根据实际情况设置。 配置脱敏方法，单击“新增”或“添加”。 其中，“脱敏方法”为针对不同敏感类型执行的脱敏方法；“作用字段”为脱敏操作针对每种敏感类型，实际进行脱敏的特征列名称，支持全选所有字段进行处理。如果需要“作用字段”列中的下拉框中，展示当前数据集中所有特

查看更多 →

高阶脱敏配置：提供微聚类算法方式进行脱敏。 配置脱敏方法，单击“新增”或“添加”。 其中，“脱敏方法”为针对不同敏感类型执行的脱敏方法；“作用字段”为脱敏操作针对每种敏感类型，实际进行脱敏的特征列名称，支持全选所有字段进行处理。如果需要“作用字段”列中的下拉框中，展示当前数据集

查看更多 →

动态脱敏 GS_MASKING_POLICY GS_MASKING_POLICY_ACTIONS GS_MASKING_POLICY_FILTERS 父主题： 系统表

查看更多 →

动态脱敏 GS_MASKING 父主题： 系统视图

查看更多 →