提供3000多款全球软件/控件产品
针对软件研发的各个阶段提供专业培训与技术咨询
根据客户需求提供定制化的软件开发服务
全球知名设计软件,显著提升设计质量
打造以经营为中心,实现生产过程透明化管理
帮助企业合理产能分配,提高资源利用率
快速打造数字化生产线,实现全流程追溯
生产过程精准追溯,满足企业合规要求
以六西格玛为理论基础,实现产品质量全数字化管理
通过大屏电子看板,实现车间透明化管理
对设备进行全生命周期管理,提高设备综合利用率
实现设备数据的实时采集与监控
利用数字化技术提升油气勘探的效率和成功率
钻井计划优化、实时监控和风险评估
提供业务洞察与决策支持实现数据驱动决策
原创|行业资讯|编辑:龚雪|2014-07-11 09:39:48.000|阅读 630 次
概述:保护数据安全的措施有很多,除了数据加密这个最有效的办法以外,掌握其他办法对待特殊情况是很有帮助的。
# 慧都年终大促·界面/图表报表/文档/IDE等千款热门软控件火热促销中 >>
数据加密是最常见也是收效很好的数据保护方式,但是当我们遇到一些不支持加密或不运行加密的情况下,如何保证数据的安全?小编整理一些数据保护措施,也许你看了会一笑了之,但知道一些办法,总是好的。
也许数据删除听起来很荒唐。有些公司喜欢收集大量数据,并保留他们所收集的每一个字节的数据。其中许多属于敏感数据。
真正的问题是,如果敏感数据对企业并非至关重要,为什么还要保留这些会给环境带来风险的敏感数据呢?如果没有强制性的业务需求,而且移除数据也不会造成应用程序的不稳定,不妨考虑删除数据。此方法廉价、快捷且会降低风险,还可以增加磁盘空间,使查询更快,当然也不会有人能够窥探你的数据。
应对数据漫延的另一种方法是标记化。标记化就是用一种没有什么价值的标记(令牌)来替换敏感数据。这正如在游戏厅中,玩家用现金换取可以提供特定用途的代币一样。这种代币可以像货币一样使用,但并非真正的货币。在IT系统中,令牌只不过是一种随机的数字。创建令牌是为了匹配原始数字的格式和数据类型。不过,令牌与加密不同,它绝不可能逆向恢复得到原始值。
最常见的例子是,为了遵循PCI DSS(付款卡行业数据安全标准)而用令牌来替换信用卡号。令牌有16个数字,一般都保留原始信用卡号的后四位数字。至于信用卡,你仍可能偶尔参考一下其 原始值,例如在付款或解决争议时。所以你可以保留原始信用卡号,但不是放在企业IT基础架构的许多数据库中,而是存储到一个安全得到高度保障的独立令牌库中。由于你不再需要加密和密钥管理来保障数据内容的安全,所以管理和合规问题就相对简单了。
雇员们常常会将数据置于风险的境地。一般情况下,其目的并非恶意,只不过是为了找到一个完成工作的更简单方法。比如,在测试数据库时,将真实的 客户和交易数据从一个安全的生产数据库存取出来,再放在一个不安全的测试系统中。这种对客户和交易数据的使用并不少见,它成为数据屏蔽市场存在的一个主要 原因。
屏蔽数据就是通过转换,隐藏原始的敏感信息,在数据库中保留其总值。数据屏蔽是既可以保障数据安全又可以保持可用性的几中技术之一。而实用性正 是我们存储数据的原因。能够产生高质量的副本对于数据分析很重要。例如,屏蔽可以用从电话簿中随机选择的数字来替换真实的客户姓名。这种技术是为了确保屏 蔽能够保留特定的信息。例如,我们希望隐藏病人的出生日期,但同时我们又希望报告这些病人的平均年龄。在这种情况下,我们创建随机日期,但这些随机值仅限 于一个具体的日期范围。
有许多屏蔽数据的方法,如挪移、替换、编写、取平均数、模糊,等等。每一种方法都适用于特定的数据类型和用户目标。第三方的商业平台也可用于屏蔽数据,并可提供多种屏蔽和数据管理功能,还可以提供高质量的代{过}{滤}理服务器,可以确保质量评价和测试人员不太可能窃取生产性数据库的副本。
动态屏蔽是数据屏蔽的一个变种,但有一个重要的区别:动态屏蔽不是用一个屏蔽副本来替换存储在数据库中的数据,它在响应用户查询时,对数据进行动态屏蔽。
例如,一个用户要查找其同事的工资信息。根据用户的授权设置,你可以给他真实的数据,或者你可以给他一个看似原始值的虚假副本。
屏蔽可以通过三种方法进行:视图、查询重写、结果屏蔽。视图是关系型数据库的 一种可以产生临时表的特性。基于视图的屏蔽是一个拥有与真实数据有相同结构的临时表,但它包含的是屏蔽数据。没有足够许可的用户在查看真实数据时,会被重 新定向到视图,而其查询的运行并无不同,但它会向用户提供一个屏蔽副本。所谓查询重写,是指对用户的查询进行动态重写,根据用户的凭证,忽视数据的敏感行 和列。
所谓结果屏蔽,是指在将查询结果返回给用户之前,从查询结果中取出敏感数据。此时,系统常用“x”替换所有的字符,用以显示已经移除了所有的敏感数据。一般来说,查询重写和结果屏蔽这两种方法由位于用户和数据库之间的代{过}{滤}理网关服务提供。
本站文章除注明转载外,均为本站原创或翻译。欢迎任何形式的转载,但请务必注明出处、不得修改原文相关链接,如果存在内容上的异议请邮件反馈至chenjj@pclwef.cn
通过提供强大的3D CAD数据访问工具并适用于桌面、移动和Web的高级环境3D可视化发动机,HOOPS在提升造船设计和制造流程的效率方面发挥了重要作用。
HOOPS Luminate在汽车行业中的应用具有广泛的潜力和深远的影响。它通过提供高效的3D可视化、虚拟装配与拆解、性能分析、客户定制等功能,帮助汽车制造商在设计、生产和销售过程中提升效率、降低成本并提高产品质量。
在不断发展的软件开发世界中,使工具和框架与最新的平台版本保持同步至关重要,欢迎查阅~
全球航运业对国际贸易至关重要,全球 90% 以上的商品通过海运运输。准确监控和控制这些集装箱的移动对于维持高效的供应链至关重要。手动输入集装箱号码是这一程序的关键部分,它带来了相当大的挑战,例如人为错误和效率低下。
服务电话
重庆/ 023-68661681
华东/ 13452821722
华南/ 18100878085
华北/ 17347785263
客户支持
技术支持咨询服务
服务热线:400-700-1020
邮箱:sales@pclwef.cn
关注我们
地址 : 重庆市九龙坡区火炬大道69号6幢