发现规则管理

发现规则：用于敏感数据发现任务，通过项目中的敏感数据发现任务执行，将特定的字段标记成一个特定的敏感数据域（Data Domain）。

一个数据域下有一个或者多个发现规则。用于相同数据域不同数据特征的敏感数据的发现，以提升发现的准确率。例如：姓名数据域下有中文姓名发现规则；英文姓名发现规则；中英文姓名发现规则等。

数据域下有一个默认发现规则，作为最常用的发现规则。

如何管理敏感数据发现任务请参见导入导出。

敏感数据发现支持根据数据和元数据（字段名称等）进行发现。

敏感数据发现方法，支持通过以下三种方法，平台中也叫“发现规则类型”，进行实现，发现方法的说明如表1所示。

表1 敏感数据发现方法
序号	发现方法	详细描述	适用场景
1	正则表达式	通过书写正则表达式对敏感数据域进行发现。本平台支持的正则表达式语法请参见正则表达式语法。	特点：适合规则不太复杂，通过正则表达式书写简单的数据域。正则表达式性能较低。
2	自定义方法	这里的自定义方法，指通过自定义Java类的方法。说明：数据库加密产品的云版本为了避免Java类注入风险，暂时不支持自行上传Java类。	适合发现逻辑复杂，要求发现精度高的场景。基于安全目的，云产品只能使用内置的Java类方法。
3	字典发现	通过内置的知识库辅助进行发现。系统有哪些内置的知识库以及知识库如何进行管理，请参见知识库。	适用于数据全部或者部分是简单枚举型的数据的发现，例如：股票代码发现姓名发现

在新增发现规则前，需要先创建其对应的需要发现的数据域，如何管理数据域请参见数据域管理。

系统弹出新增发现规则窗口，如图2所示。

系统支持三种不同的发现规则类型，包括：

正则表达式方法：适合可以使用正则表达式可以描述数据特征的数据域，例如：电子邮箱。

本系统的正则表达式支持语法请参见正则表达式语法。详细配置如图2所示，参数说明如表2所示。

图2 新增发现规则-正则表达式
点击放大

表2 新增发现规则参数说明-正则表达式
参数名称	说明
发现规则名	填写用户自定义的规则名称。建议命名方法：数据域+特征+关键字“规则”组合方式。例如：中文姓名规则。姓名是数据域，中文指数据特征为中文描述的姓名，“规则”是关键字。
数据域	新增发现规则所属的数据域。不可编辑。
发现方式	选择数据域的匹配方式；目前支持两种方式，包括：字段名称（元数据）数据
发现规则类型	选择发现规则的类型。包括三种方式：正则表达式自定义方法字典发现
正则表达式	请输入符合Java正则语法规则的表达式，作为发现规则的模板。请参见正则表达式语法。
样例	推荐填写。提供一个符合当前规则的示例数据，便于理解规则意图，如：张三、11010119900307663X。
测试	输入待测试的数据。单击右侧“测试”，验证规则是否匹配成功。
备注	可选。补充说明规则的用途、适用范围、注意事项等，方便后续维护。
默认规则	设置规则是否为默认规则。是：该规则作为该数据域的默认发现规则。执行发现任务时，如果没有选择其他规则，默认使用默认规则。否：该规则需要手动启用。

自定义方法：即Java类自定义方法，出于安全的原因，云产品关闭了自定义Java类上传的功能。目前版本中只能使用内置的Java类方法，详细配置如图3所示，参数说明如表3所示。

图3 新增发现规则-自定义方法
点击放大

表3 新增发现规则参数说明-自定义方法
参数名称	说明
发现规则名	填写用户自定义的规则名称。建议命名方法：数据域+特征+关键字“规则”组合方式。例如：中文姓名规则。姓名是数据域，中文指数据特征为中文描述的姓名，“规则”是关键字。
数据域	新增发现规则所属的数据域。不可编辑。
发现方式	选择数据域的匹配方式，目前支持两种方法：字段名称（元数据）数据
发现规则类型	选择发现规则的类型，支持三种方法：正则表达式自定义方法字典发现
JAVA方法	请填写实现发现逻辑的完整Java类名。该类需实现系统预定义的规则接口，并返回布尔值或匹配结果。须知：云产品出于安全的原因禁用了Java类上传，只能使用内置的发现规则。
样例	推荐填写。提供一个符合当前规则的示例数据，便于理解规则意图，如：张三、11010119900307663X。
测试	输入待测试的数据。单击右侧“测试”，验证规则是否匹配成功。
备注	可选。补充说明规则的用途、适用范围、注意事项等，方便后续维护。
默认规则	设置规则是否为默认规则。是：该规则作为该数据域的默认发现规则。执行发现任务时，如果没有选择其他规则，默认使用默认规则。否：该规则需要手动启用。

字典发现：通过内置的知识库辅助进行发现。系统有哪些内置的知识库以及知识库如何进行管理请参见知识库。适用于数据全部或者部分是简单枚举型的数据的发现，例如：股票代码发现、姓名发现。字典发现规则如图4所示，参数说明如表4所示。

图4 新增发现规则-字典发现
点击放大

表4 新增发现规则参数说明-字典发现
参数名称	说明
发现规则名	填写用户自定义的规则名称。建议命名方法：数据域+特征+关键字“规则”组合方式。例如：中文姓名规则。姓名是数据域，中文指数据特征为中文描述的姓名，“规则”是关键字。
数据域	新增发现规则所属的数据域。不可编辑。
发现方式	选择数据域的匹配方式，目前支持两种方式：字段名称（元数据）数据
发现规则类型	选择发现规则的类型，目前支持三种方式：正则表达式自定义方法字典发现
字典分类	可选择系统预置的字典分类。例如：省市区、姓名手机号等等；也可在字典中自定义分类，供此处选择。
匹配方式	可选择包含、等于、左右匹配等方式。
样例	推荐填写。提供一个符合当前规则的示例数据，便于理解规则意图，如：张三、11010119900307663X。
测试	输入待测试的数据。单击右侧“测试”，验证规则是否匹配成功。
备注	可选。补充说明规则的用途、适用范围、注意事项等，方便后续维护。
默认规则	设置规则是否为默认规则。是：该规则作为该数据域的默认发现规则。执行发现任务时，如果没有选择其他规则，默认使用默认规则。否：该规则需要手动启用。