首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

为什么网站SEO与网站建设密不可分?

无论何种类型的网站,最终存在的意义大多离不开价值转化。而要实现这些价值,仅仅搭建一个网站是远远不够的,搜索引擎优化(SEO)必不可少。优化能够帮助网站更合理的定位,以便在价值转化的过程中展现在最重要、最关键的位置。  搜索引擎在寻找什么?如何建站才能既令访客/客户满意,又能“讨好”百度、360等主流搜索引擎呢?最重要的是,SEO优化如何使网站的展示变得更为“有利可图”?首先让我们重新审视,到底什么是SEO?优化网站的目的不是为了欺骗搜索引擎,而是要创造一种绝佳、无缝的用户体验;向搜索引擎传达你的意图,这样搜索引擎才能恰当地向相关搜索推荐你的网站。从最终的结果和目的来看,SEO就是各种优化方法手段的总和,我们使用这些不同的方法来确保网站及其内容在搜索结果页面的展现。  网站建设与网站优化绝非两个独立的概念,而是彼此渗透,相互影响。并不是网站建设后才需要考虑网站优化,SEO应该是网站建设过程中就需要考虑的重要问题。那么在建站时以及建站后,该注重哪些方面的问题,才能使搭建好的网站更有利于搜索引擎友好呢?挚梦科技分享以下几个基本层面的常识不容忽略。1内容相关性  搜索引擎会努力为搜索者的问题提供最相关的结果。具体如何提供搜索结果,不同的搜索引擎有自己不同的内部算法,难以真正确定,但有几项因素肯定会影响到这些结果,例如搜索者的地理位置、搜索历史记录、搜索时间等,而这些全部都跟相关性有关。2内容质量  你是否会有规律地发布一些有用、实用或制作精良的文章、视频或其他类型的媒体?你撰写这些文章,更多考虑的是真正的客户还是仅为了搜索引擎本身?最新数据研究显示,许多搜索引擎正在慢慢显示出对详尽内容的偏好,那些能够在整体上真正理解访客意图的文章,而不是以常见搜索为基础简单实用关键词来拼凑的内容。3用户体验  提供最好的用户体验会产生很多有利于网站SEO优化的优势。导航简洁,浏览方便,内容相关,具有相关内部链接,这些都是提供良好用户体验的基本要素。概括来说,就是要把能够引起客户关注并激发其了解更多地内容放在网站上。4网站速度  网站页面的加载速度已经愈发成为搜索引擎辨识网站优劣的一个区分因素。未来几年,很多主流搜索引擎如谷歌、百度可能就要开始标记在加速移动网页上存储的结果。5跨设备兼容性  你的网站以及网站内容是否在任何屏幕尺寸或设备上完美呈现?在移动端设备多样化又快速发展的时代,网站的自适应性已经不是一种优势,而是一种基本要求,而全球最大的搜索引擎谷歌已明确表示:响应式设计(responsivedesign)是其偏爱的移动端优化方法。6内部链接  确保网站具有清晰又简便好用的导航大有裨益,但编辑和作者在发文章时可以进行一项操作,来帮助网站内部的流量流动,同时也可以向搜索引擎传递出网站具有更高可信度的信号。而这项操作就是:添加内链。  内链可以带来很多好处:a)为访客带来更多阅读选择:只要内容相关,就可以使用简明的锚文本(链接中可点击的高亮文字)。这有助于减少网站的跳离率。b)可提高某些关键词的排名:如果我们想要使这篇文章获得“网站SEO”的排名,那么我可以从其他发布的文章中通过使用相似锚文本的变体连接着这个词。这会告诉搜索引擎,这篇文章对搜索“网站SEO”的人群具有相关性。c)有助于谷歌蜘蛛爬行,收录网站:那些前来你的网站提取新内容的蜘蛛,如果爬行内部链接越频繁,就越能更好地了解你的网站内容的有用性和可信度。7权威性权威网站值的是用户、所处行业、其他网站和搜索引擎所信赖的网站。传统上来说,如果你的网站中有来自一个权威网站的链接是非常宝贵的,因为这会被视为一张信任投票。拥有的权威网站链接越多,网站的内容越优质,你的网站越可能成为权威网站。8元描述和标题标签  设置标签描述可能不一定能提升在搜索结果页面的排名,但你绝对应该在发布文章前使用标签描述,因为这可有助于增加搜索者点击你的搜索结果的机会。撰写元描述时,要使用简洁、清晰的表述,确保描述与标题以及文字内容本身具有相关性。而标题标签是用来告诉搜索引擎和访客“网站是做什么的”最简洁和准确的方式。你应该使用几个准确的关键词描述页面以及自己的品牌名称。9优质内容  相比于可通过“天下文章一大抄”快速添加的范类新闻,见解深刻、对用户有所帮助并且实用的文章会在引流、在搜索结果页面中占据更可见位置方面带来长期效益。10社交媒体营销  通过非技术性SEO手段提高网站展示度的最直接的方式就是通过社交媒体营销。  在所有相关媒体渠道中布局是一条捷径。而利用社交媒体时,需要注意不要以淡漠的态度仅仅发布内容,而应该将其视为客服渠道,真诚地通过友好、有用和有趣的方式与人交流。广东优联互通结语:一位资深SEO大咖曾发文论述优化对网站的巨大价值,尤为强调了在基本层面上进行SEO优化的重要性:“忽略基本层面的优化而把时间和金钱花费在各种短期速成的诀窍上是愚蠢的,这就像一个人想提升形象,却不刷牙不洗澡,而去购买洁白牙贴和昂贵的香水一样。”广东优联互通科技有限公司,10年优化优化经验,白帽技术正规技术,可以联系13539285443(微信同号)

2020年12月26日 10:36

做网站时应注意什么?

新手小白建网站需要注意哪些?小编我从建站前、建站中、建站后三个大方面,整理出最需要注意的14个方向,绝对保姆级干货。全是精华,不建议跳读。建站前|准备工作要做好1、不要随意改变定位无论是新手小白还是老油条,最忌讳网站定位摇摆不定,浪费大量时间和资源。如果是企业网站还容易解决,如果是个人做网站,建议选择一个适合自己且有竞争优势的细分领域。比如淘宝的优势在于购物便捷,新浪的优势在于提供更多的实时资讯,腾讯的优势在于及时沟通。一个网站,必须要有自己的独特优势和定位,这样才能区别于其他网站。一旦确定领域和定位后,就不要再随意改变。先确定好定位才能找到适合自己的客户群,明确服务对象,才能更好有的放矢。2、网站域名的选择前有京东花3000万买了http://jd.com的域名,后有奇虎360花1个亿买下http://360.com的域名作为官网。由此可见一个好的域名的重要性。一个简单有趣的域名会让网友对网站的印象更加深刻。现在好的域名不多了,而且域名越短越贵,一般中小企业是不会花大价钱买一个域名的,注册一个与产品、服务相关的容易被人记住的域名也不失为一个好的选择。3、网站空间的选择好的网站空间对搜索引擎的优化也有很大影响。如果你的网站是展示类网站或者个人Blog,可以选择VPS,如果有简单的开发运维能力,可以选择低配置云服务器如果是营销类网站,建议选择相对中配的云服务器,并且找有开发和运维能力的人帮你上云。如果是线上商城业务,建议找专业的有运维能力的人帮你搭建上云,并且根据业务量大小动态调整即可。选择网站空间一般注意这几个方面:选择空间稳定、打开速度快的。特别要注意,如果选择vps和公共空间,不要选择受过处罚的空间,避免和作弊网站放在同一个服务器。不要用免费空间,免费空间的质量普遍不高。外贸型网站最好用海外空间和服务器4、选择自助建站系统或服务商选择自助建站,首先需要重点关注目标建站工具的口碑、模板和功能。其次关注服务商使用的服务器是否稳定可靠、后期的维护更新和SEO推广等。市场上的自助建站平台,基本都可以免费试用。可以综合考虑平台的网站策划、网页设计和网站的开发能力以及价格优势后,再做选择。选择建站服务商,最重要的是后期服务,很多企业贪图便宜选择不正规的建站公司,结果网站出现问题对方爱答不理,很麻烦。选择正规公司,后期可以避免很多类似的问题。不论是自助建站还是选择建站服务商,都推荐使用国内最大的建站平台。5、做好网站备案在中国大陆,所有网站都要备案,不管是个人还是企业。网站主机(或服务器)在美国,香港等地的,网站可以不用备案。备案包括两部分,备案主体和备案网站。一个备案主体可以开设几个网站;备案网站可以是一个域名对应一个网站,也可以是几个域名对应一个网站。备案虽然过程麻烦,但是提高了开办网络的门槛,减少了低质量的网站,而且没有备案就不能开展后续的主流平台流量推广。备案还需要认真对待。所以,对于网上那些不能备案的自助建站平台,建议大家慎重再慎重。6、选择关键词关键词代表大家搜索到你的方式,关键词的选择,就像是在定位一个网站的方向。所以在建站之前,一定要对关键词进行研究。通过关键词工具,或者百度的相关搜索,对关键词进行研究与筛选。高质量的关键词,可以大大提高网站被搜索到的机会。建站中|细节问题很重要7、网站的页面设计要符合审美网站的设计是能对访问者产生很大的视觉刺激的。一个结构设计合理、色彩搭配符合审美的网页,可以给人带来赏心悦目、耳目一新的感觉。网友更乐意访问你的页面,也会不经意增强与访客的联系与粘性。网站的色彩搭配要和谐,能够突出重点。不同的色彩会给浏览者不同的心理感受。如红色,代表热情、活泼、温暖、幸福和吉祥。绿色代表新鲜、充满希望、和平、安逸和青春。蓝色代表深沉、永恒、理智、诚实、公正。紫色代表优雅与神秘;你可以根据自己网站的定位与所属行业来选择网站的主色调。网站页面设计还需关注以下几点:主题鲜明、页面简洁、导航便捷。8、把握好重点内容做网站要时刻记住:用户体验永远是第一位,不论做任何设计,都要从用户的角度出发。比如网站的外观很重要,但是客户最需要的是内容,一个网站放很多的flash或大幅图片,会导致网页打开的速度变慢,有的甚至打不开你的网站(调查显示一个网页如果打开时间超过10S就会让浏览者产生厌恶情绪),所以根据定位有的放矢,不要单单侧重在网页「漂亮」上。同理,首页内容也不宜引用过多媒体资源。网站首页如果引入过多媒体资源也会导致网站的打开速度变慢,从而影响用户体验,导致潜在用户的流失。9、网站导航设计导航是网站的重要组成部分。大家可以使用面包屑导航(面包屑导航类似于一种“历史记录”的应用方式,目的是帮你追溯来路,是一种线性的导航方式),不仅可以有效提升用户体验,还能让搜索引擎觉得你的网站很专业。另外一点,网站导航一定要用文本形式的链接,其次是选择URL的结构。因为URL的层次简短,路径追求静态路径。10、设置一些交互的内容现在的访客不止满足于自己是个浏览者,而希望自己是个参与者,他们不想只是看,还想参与互动。所以在网站上放上企业的或者你本人的社交账号,或者让访客留下他们的邮箱与意见或建议都是很好的互动方式。听听访客对你的网站或者服务的看法,你也可以给他们的邮箱发送一些最新资讯,表明你在关注他们的动态,都是进一步和用户沟通的方式,从而提升用户粘性。11、细节问题不容忽视细节决定成败,适用于任何事情,做网站也是。不论这个网站有多么正确的定位和发展战略,但是网站上错误的信息,不得体的图片,页面布局不够协调,满篇错别字和病句都会影响到访客的使用体验。建站后|优化推广不能少12、适配手机端据统计,全球有超过51亿人使用手机。对于大多数人来说,每天睡觉前看的最后一件物品和醒来后接触的第一个物品是手机。通过手机我们可以购物、导航、摄影、娱乐、处理工作……在大多数场景中,手机已经可以替代电脑。所以建一个手机网站,直接在微信公众号的菜单栏中进行绑定,变身微网站,形成PC网站+手机网站+微网站的三合一互联网平台,对于提升企业品牌形象大有帮助。13、做好SEO毫不夸张的说,目前网站的流量有超过70%都是来自各类搜索引擎。做好SEO能免费获得大量来自搜索引擎的精准流量。网站的SEO可以分为关键词优化、内容优化和结构优化。关键词优化包括关键词出现的位置和密度。关键词出现的重要位置包括:标题、手段、每段的前半部分。核心关键词出现的密度在2-5%。内容优化即输出更有价值的内容。需要内容真实有效、原创度高、内容完整、且有固定的更新频率、图文结合效果更佳。结构优化即向搜索引擎呈现良好的网站层级结构。其中包括:各个页面相互链接,且重要页面离首页位置更近;使用面包屑导航;URL结构简单,层级少,少用特殊字符等。14、网站推广我们做网站不单单是因为爱好,或者太闲,我们做网站是为了宣传品牌与服务,为了挣钱。所以网站制作出来没人浏览就无法传播出去,因此网站推广就非常重要。上文SEO已经提到到搜索引擎和文章质量的重要性,下面我再教给大家一些推广方式。软文营销:是目前非常流行的一种方式,你可以在文章里植入需要宣传的内容,并在文章底部留下链接,如果软文在一些高权重的网站发布出来,基本上当就可以收录,第二天就能获得很好的排名。百度竞价排名:又叫SEM,通过搜索引擎去推广自己的网站,是直接购买关键词,按点击量扣费的模式。广告投放:付费广告投放是网站推广又快又有效的一种手段。只要钱到位,其他都好说。但是要记住广告投放最主要的是投入产出比,如果你的投入远大于产出的话,建议你先优化自己的网站和文案。总而言之,言而总之。网站的优化与推广是个持久战,需要摆平心态,认真钻研。广东优联互通科技有限公司有丰富的资源优势,成熟的经验优势,强大的技术优势,优质的服务优势;根据客户的实际情况进行开发设计,从而更快更有效的部署软件产生效益,满足企业的市场需求。13539285443

2020年12月26日 10:53

美证监会重申风险,中概股危机加剧!赴美上市更难了

美证监会近日重申中概股风险,有业内人士将其解读为“暴风雨来临前的宁静。这意味着下一步可能有更多公司股票会被调查,这对于赴美上市的企业来说难度将大大增加”文|《财经》记者张欣培王颖马霖编辑|陆玲余乐时隔十年,中概股再次遭遇全面狙击。头顶多项光环的瑞幸咖啡自曝22亿造假,成为了此轮中概股危机的直接导火索。随后,又有中概股公司好未来自曝造假,也有包括爱奇艺在内的中概股公司开始遭到做空。而这场危机或许才刚刚开始。4月23日,美国证券交易委员会(SEC)主席杰伊•克莱顿不要将资金投入在美国上市的中国公司股票。浑水创始人卡森·布洛克近期多次接受采访表示,“我认为几乎每家中概股都或多或少存在造假。”有业内人士将其解读为“暴风雨来临前的宁静。这意味着下一步可能有更多公司股票会被调查,这对于赴美上市的企业来说难度将大大增加”。在易凯资本创始人王冉看来,SEC主席亲自下场提示中概股风险,未来中国企业在美股市场的处境可想而知。“与之形成鲜明对照的是科创板丰盈鲜嫩的韭菜园。对很多有条件回A股的中概股来说,判断是否应该启动私有化的主要考量可能主要不再是经济因素。”王冉表示。“这次由瑞幸、好未来造假引出的中概股危机,是中国企业治理结构不完善、内部缺乏透明度的问题集中大爆发。”香颂资本执行董事沈萌向《财经》记者表示。不过,中概股市值并没有因为危机而遭遇大幅缩水。Wind数据显示,从市值上看,截至4月1日收盘,纽交所中概股的市值是12339.49亿美元;纳斯达克中概股市值3167.59亿美元;截至4月24日,纽交所中概股市值为13197.77亿美元,纳斯达克中概股市值为3474.84亿美元。美国SEC重申中概股风险明星企业瑞幸咖啡自曝财务造假,随后引发了一系列中概股危机。好未来自爆销售丑闻,爱奇艺、跟谁学相继被做空。浑水创始人卡森·布洛克更是表示,爱奇艺做空项目并没有结束。而中概股的危机仍在加重。4月23日,美国证券交易委员会(SEC)主席杰伊•克莱顿接受媒体采访时称,因为信息披露的问题,投资者近期在调整仓位时,不要将资金投入在美国上市的中国公司股票。在此之前的4月21日,SEC在官方网站上也发布了一篇题为《新兴市场投资涉及重大信息披露、财务报告和其他风险,补救措施有限》的文章。文章指出,新兴市场存在信息披露不充分、无法获取审计底稿等问题,存在重大投资风险。在该文章中还强调,PCAOB仍然无法获取中国公司的审计底稿。在今年2月19日,SEC也曾发表声明称,基于PCAOB在中国的检查工作受到限制,美国证监会正在向四大会计师事务所施压,以确保其仔细审查在美国上市的中国公司的管理和披露风险情况。PCAOB是美国公众公司会计监督委员会,其任务是监督公众公司的审计报告。美国证监会的公开发文,无疑再次加深了中概股的信任危机。雪上加霜的是,浑水创始人卡森·布洛克近期也多次接受采访表达,几乎每家中概股都存在造假。“我认为几乎每家中概股都或多或少存在造假。在中概股公司中,20%至30%的收入虚增往往是正常的,或者说被广泛接受的。”浑水卡森·布洛克在近期表示。这并不是中概股第一次遭遇危机。十年前,东方纸业、绿诺国际等多家中概股企业被做空,引发中概股危机,一度导致赴美IPO企业大门的关闭。“这次危机与十年前相比并没有本质区别,根本原因都在于中国企业造假。”沈萌认为,这说明一些中国企业并没有吸取此前的教训,中国企业与现代企业制度还存在较大差距。清华五道口金融学院副院长、金融学讲席教授田轩日前撰文表示,“目前这个特殊的时间点,世界对中国制造、中国企业的不信任一旦被放大,原本艰难的赴美上市环境大概率会雪上加霜,2012-2014中概股在美国的艰难时刻或许会重演。”老虎证券合伙人徐杨对《财经》记者表示,从短期上来看,美国的机构投资者对中概股的投资门槛确实是会有所收紧。从中长期来看的话,投资中概股投资美国以外的国家,对于美国的成熟机构的投资人来讲,是一个永恒的话题,并不会因为极个别的事件而导致他们改变了中长期的一个策略。投中概股与否还是要看投资一些中概股它所在的行业的一个未来的潜力。有业内人士预计,在赴美上市通道收紧之下,更多企业或者将选择内地或者香港作为上市首选。跨境执法“拉锯战”瑞幸造假事件此前已引起了中国证监会的关注。4月3日,中国证监会就表示,“不管在何地上市,上市公司都应当严格遵守相关市场的法律和规则,真实准确完整地履行信息披露义务事实上。”4月22日,银保监会表示,瑞幸咖啡财务造假事件,性质恶劣、教训深刻,银保监会将坚决支持,积极配合主管部门依法严厉惩处。业内人士认为,瑞幸咖啡造假事件或促进中美双方的监管合作。事实上,在追查上市公司财务造假方面,中国证监会与SEC曾有过合作。早在2012年4月,据中国证监会披露,通过国际证监机构的协作机制,在美国SEC协助下,查清了宏盛科技利用虚假提单骗取信用证承兑额4.85亿美元,折合人民币30.6亿元,由此虚增2005、2006年主营业务收入。2017年,登云股份IPO造假一案中,涉及其美国子公司提前确认收入,导致合并报表利润增加,同样涉及中国证监会与美国SEC的协作。不过,中美双方在跨境审计监管方面一直没有实质监管。美国SEC在2020年4月21日发布的声明中也指出,PCAOB在获取对在美上市中国公司进行审计所需的基础工作文件方面能力有限,无法获取中国公司的审计底稿。根据2002年的《萨班斯·奥克斯利法案》,所有为美国证券交易所上市公司出具审计报告的会计师事务所,必须在PCAOB登记,PCAOB有权通过检查审计工作底稿等方式对上述会计师事务所进行监督,并对违规行为予以处罚。2013年,中国证监会、财政部与PCAOB签署了执法合作备忘录,中美审计跨境执法合作破冰。根据此备忘录,对于在PCAOB注册的中国会计师事务所,如果其在美业务涉及到有关案件需要调取会计底稿时,中方可有条件提供。但这类底稿只限于调查执法涉及案件的文件,对于美方最希望突破的现场检查参与问题上,中方没有松口。2018年12月,SEC和PCAOB就曾发布联合声明,表示对于业务在中国的美国上市公司,获取信息仍存在挑战。PCAOB在其网站公布了224家美国上市公司,其审计师位于PCAOB检查存在障碍的司法管辖区,其中约200家公司拥有中国审计师。大成律师事务所范兴成律师表示,中国审计机构在面临PCAOB或SEC要求其提供审计工作底稿检查要求时,确实面临一些中国法律风险,比如违反国家保密法的风险,如果审计底稿涉及到国家秘密,则审计机构有保密义务;违反档案管理相关法规的风险;违反注册会计师法的风险,如果审计底稿中有客户的商业秘密,不得擅自向境外披露。“这在客观上增加了SEC调取中概股工作底稿的难度,而且中概股公司上市主体大多注册在离岸地区,这对于中国证监会来说,除了境内通过VIE结构控制的经营实体外,也有鞭长莫及的难点,一定意义上存在监管的双重盲区。”有业内人士分析。但这样“跨界执法的空白地带”在大成律师事务所美国律师柳治平看来,并不是关键。他表示,美国的整个证券法的执法,不是以政府监管惩戒为主的,而是主要通过市场化的利益,驱动律师发起证券法集体诉讼为主。政府对上市公司本身,包括其聘用的审计师的监管,大有“大道至简”、“无为而治”的意味,只有在情节恶劣的时候,证监会才会会同司法部展开民事与刑事调查,“更多的是依靠公司自身的披露,法院和集体诉讼律师们会完成‘监管’与执法。”“部分中概股之所以在美国如此猖獗作假,是因为中美两国没有引渡协议,其高管和董事难以被美国政府人身控制后承担个人刑事责任。”柳治平认为,如果中国政府在此领域加强与美国的监管协作,会倒逼中概股更加遵守美国的证券法,降低其诉讼风险。不过,范兴成律师也提醒,虽然跨境审计监管目前没有实质方案,瑞信咖啡造假事件出现后,中国证监会发表声明表示高度关注和强烈谴责。近日,有媒体报道,SEC就已向中国证监会发函,与证监会就双方配合对瑞幸咖啡进行彻查一事进行沟通。不过,《财经》记者并未从官方得到证实。

2020年04月24日 21:04