首页 > 热点资讯 >新闻内容

数据脱敏——什么是数据脱敏

2021年06月02日 12:06

一、什么是数据脱敏


数据脱敏(Data Masking),又称数据漂白、数据去隐私化或数据变形。

百度百科对数据脱敏的定义为:指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

生活中不乏数据脱敏的例子,比如我们最常见的火车票、电商收货人地址都会对敏感信息做处理,甚至女同志较熟悉的美颜、有些视频中的马赛克都属于脱敏。


二、为什么要进行数据脱敏


上面说到,在“涉及客户安全数据或者一些商业性敏感数据的情况下”对数据进行改造,说明我们要进行改造的数据是涉及到用户或者企业数据的安全,进行数据脱敏其实就是对这些数据进行加密,防止泄露。

对于脱敏的程度,一般来说只要处理到无法推断原有的信息,不会造成信息泄露即可,如果修改过多,容易导致丢失数据原有特性。因此,在实际操作中,需要根据实际场景来选择适当的脱敏规则。改姓名,身份证号,地址,手机号,电话号码等几个客户相关字段。

三、如何实现数据脱敏


按照脱敏规则,可以分为可恢复性脱敏和不可恢复性脱敏。可恢复性脱敏就是数据经过脱敏规则的转化后,还再次可以经过某些处理还原出原来的数据,相反,数据经过不可恢复性脱敏之后,将无法还原到原来的样子,可以把二者分别看做可逆加密和不可逆加密。

我们目前遇到的场景是日志脱敏,即在把日志中的密码,甚至姓名、身份证号等信息都进行脱敏处理。

脱敏前:


脱敏后:

如上图,仔细分析会发现,打日志之前,获得脱敏的数据就两个步骤:【拿到要输入的数据(user实体)】→【进行序列化】,所以要进行数据脱敏可以考虑在这两个步骤上进行实现。第一个方法就是在序列化实体之前先把需要脱敏的字段进行处理,之后正常序列化;第二个方法就是在实体序列化的时候,对要脱敏的字段进行处理。


相关推荐

微信小程序开发的10个注意事项,赶紧收藏!

现如今,微信小程序特别火,很多朋友都想开发一个微信小程序,小编作为一名从事互联网平台开发10多年的从业者,给想开发微信小程序的朋友们整理下开发的注意事项,希望对大家有所帮助。一、微信小程序怎么申请?免费的吗?微信小程序申请是和微信公众号申请是一样的道理,都是在微信公众号平台进行申请,目前个人申请微信小程序和个人申请微信公众号的订阅号都是免费的,但会有一些功能上的限制。一般企业或个体工商户申请的小程序是需要认证才能开通里面的一些功能组件,费用是腾讯收取的300元一年。二、个人能做微信小程序吗?首先可以明确的是,个人是允许做小程序的。但要注意,个人是不允许做任何带有企业性质的小程序。如带有支付,而且即便做了,你依然也无法通过微信小程序的上架审核。三、企业申请认证小程序要准备哪些资料?首先,企业在申请认证小程序时,要准备营业执照副本的扫描件,法人身份证的正反面扫描件。如果是公司,还需要开通企业网银。注意:小程序上架审核时,除了营业执照外,还需要对应的相关资质。举例来说,如果您是做餐饮或者卖农特产品,还需要食品经营许可证。如果您是多用户商家入驻平台,需要办理经营性的EDI证。目前来说,很多朋友都想做多用户商家入驻,但很难办下来EDI证。所以这个一定要注意。小程序开发可联系微信四、公众号和小程序是什么关系?微信公众号分订阅号和服务号,企业在认证完成后,微信公众号平台可以生成一个二维码。当用户扫描这个二维码,就可以关注这个公众号了。后期我们通过公众号推送一些文章,用户就可以接收查看到这篇文章。不难看出,公众号可以帮助我们储存粉丝。微信小程序则是一种应用,企业认证完成以后,微信小程序平台也会生成一个太阳码【太阳码和二维码类似】。这个时候我们需要找开发服务商开发一个小程序源代码上传到微信认证小程序的这个容器中,用户扫一扫,就可以直接看到这个上传的小程序,即可完成交易了。用户微信扫一扫就打开小程序,打开非常方便,但用户下次想再打开我们的小程序就有点困难,不容易找到。所以,一般我们建议朋友们用微信公众号+小程序的方式去操作。公众号储存粉丝用户,小程序用来变现。五、微商城和小程序有冲突吗?有什么区别?首先,微商城和小程序都可以在微信公众号里面进行关联。但本质上的微商城,大家可以理解成是一个手机购物商城的网站,只是应用了许多微信公众号里面很多的接口而已。而小程序则是微信里面的一种应用,是必须要在微信里面才能打开。所以说,微商城和小程序本质上是没有冲突的。同等功能的情况下,小程序的开发费用会大于微商城的开发费用。其次,微商城和小程序还有如下的三点区别:1>入口区别微商城和小程序除了都可以通过公众号进入外,小程序的入口更多如微信下拉,附近的小程序;2>体验与传播区别微商城说白了是手机商城网站,小程序则更像是APP的一种应用,体验好且更易于分享传播;3>审核区别微商城一般只需要有备案号即可,小程序除了备案号,上架前微信官方还需要审核对应的资质,如卖食品需要食品经营许可证等六、什么是模板小程序?与定制有什么区别?所谓模板小程序,通俗点理解,就是服务商开发一个类似淘宝的平台,让你在他这个平台开个店。你可以自己装修店铺,也可以让客人在你这上面购买商品。而定制来小程序,则是根据您的想法,让技术人员比如UI设计师,前端工程师,后台程序员一点一点按照您的功能要求开发出来。七、定制开发一个小程序要多少钱?小程序可以开发很多类型的平台,例如可以做一个类似58的同城信息发布平台,也可以做一个外卖平台,还可以做多商家入驻类型的小程序等等。那不同类型的小程序,其实功能需求都是不一样的,所以说这个没办法给大家一个标准答案。八、客人在小程序里面付款后,钱到哪个地方去了?要缴税吗?首先我们定制开发的小程序,是需要申请微信支付接口的,那这个微信支付接口绑定的就是您企业的对公账户,所以如果客人在您定制开发的小程序里面付款,钱是进到您的对公账户里面的。两点注意:1>一般情况下钱是T+1到的你对公账户;2>支付接口的扣点是千分之六,客人付款1000元,您实际到账是994元;其次,这个只有定制开发才会钱直接进入到您的对公账户,所有模板类均不是。最后要缴税吗?肯定要缴税。目前小规模公司的额度是10万一个月,30W一个季度以内不用缴税,所以创业的朋友应该不用担心了。九、小程序开发哪家比较好?找谁去开发?现在小程序势头强劲,互联网上有很多家小程序的服务商。但小编想说的是,大部分的小程序服务商都是在卖模板,只需要给你开通个账号和密码,你就可以使用就行了。定制开发看上去成本比较高,但实际上真正提供定制开发的公司并不多。为什么?因为要养这些高薪技术开发人员,万一业务不稳定,可能会瞬间倒闭,经营压力比较大。十、小程序开发完以后怎么推广?怎么运营呢?小程序开发完以后,剩下就是要运营推广了。不同的小程序类型有不同的运营推广方法,下面老张以电商小程序为例,说下具体实施步骤1>建立用户连接小程序本质上来说,是一个流量变现的工具,但不能储存流量。通俗理解,用户不需要下载只需扫一扫就可以打开您的小程序,但同时也很容易走丢。所以我们在让用户使用我们的小程序时,最好先让用户关注我们的公众号。我们只需要在公众号里面嵌入小程序,用户下次通过我们的公众号就可以再次打开我们的小程序。我们称呼这个过程为建立用户连接。2>刺激用户参与用户除了关注我们的公众号和小程序外,还会关注其他的公众号。那么我们再建立用户连接后,还要想办法刺激用户参与一次我们的小程序,体验下我们的购物流程,商品以及服务。方法如下:优惠券新用户首次登录,赠送10元无门槛优惠券,只需要满10.1元即可使用,我们在商品里面划分一些低门槛的商品便于用户体验;限时促销设置一些引流的商品,进行低价限时促销,可能没有利润,但至少让用户体验购买了一次。当然类似的方法有很多,可以根据您的行业和具体商品来策划;3>用户运营裂变当我们的小程序有大量用户在使用时,我们就要考虑到裂变这个思路去做用户运营。裂变的思路有两方面,一方面是老用户帮助我们介绍新用户,可以省钱;另一方面是老用户帮助我们介绍新用户可以赚钱。至于是省钱还是赚钱,要看您卖的是什么商品,比如说您卖商超用品,采用省钱模式即可;如果是卖奢侈品,可以采用赚钱模式。广东优联互通科技有限公司有丰富的资源优势,成熟的经验优势,强大的技术优势,优质的服务优势;根据客户的实际情况进行开发设计,从而更快更有效的部署软件产生效益,满足企业的市场需求。可联系电话13539285443(微信同步)

2020年12月26日 11:07

如何使用SEMRUSH

我们先来说说SEMRUSH有哪些功能:1,谷歌seo关键词挖掘和调研2,竞争对手域名分析,包括外链来源分析,谷歌广告分析,站内流量来源分析3,你和竞争对手在关键词排名和外链建设之间的差距4,内容营销的主题推荐我们一个个的来分析如何使用一,谷歌SEO关键词挖掘和调研我们登陆SEMRUSH的后台后,直接在搜索框输入产品关键词,我以dogbed为例,输入以后点击search按钮,就会出现DOGBED关键词所有信息。如上图,我们可以大体看到有关dogbed关键词的月搜索量,cpc出价,哪些国家在投放这个关键词的广告,然后我们点击phrasematch可以看到更多dogbed相关的关键词。我们会看到所有有关dogbed的关键词拓展,其中这里面包括了4种关键词的匹配形式,词组匹配,广泛匹配,准确匹配,相关关键词,至于这几个匹配方式什么意思我在这里也不多说了,具体可以参考文章如何正确选择谷歌广告关键词匹配方式。在左边我们看到有个bynumsofkeywords,这是啥意思,就是说dogbed所有的关键词里面跟主关键词搭配的其他词,有可能是描述大小,颜色的词,这种词出现的次数越多说明了越是用户关心的点。这个就类似我之前在文章如何选品中提到的利用关键词云的工具找出用户搜索次数最多的修饰词,这些修饰词就是一些用户比较感兴趣的款式,颜色,大小等等参数。还有一个关键词高级筛选的功能,advancedfilters,可以选择包含的关键词,还有排除掉的关键词。在question版块,我们能够找到所有跟关键词有关的问题,这些也是用户比较关心的,我们在做内容营销的时候可以充分利用这些搜索量比较大的问题。二,竞争对手分析在domainanalytics这里我们可以输入竞争对手的域名,对竞争对手进行比较详细的分析,包括:1,竞争对手的流量来源分析2,关键词排名情况3,外链情况4,访问最多的页面是哪个5,广告投放情况overview部分是能看到竞争对手的一个综合情况,自然流量和付费流量对比,流量增长的趋势,付费广告的文案等等。在左侧我们可以更详细的看到竞争对手的自然流量,外链分析,广告分析,流量来源分析在organicresearch部分,看到有多少关键词带来了流量,排名靠前的关键词有哪些,关键词排名的变化,SERPFEATURE情况,带来流量最大的网页是那些,还能看到他的竞争对手有哪些。backlinks部分是semrush比较有竞争力的一个地方,在分析竞争对手的外链情况方面跟ahrefs是不分伯仲。我们来看看如何使用这个功能监测同行的外链。同样在overview部分,我们也是能看到竞争对手网站外链综合情况有多少个外链,有多少个外链域名,新增外链和丢失外链趋势,外链的类型(文字,图片,url),外链来源国家情况。我们重点看下backlinks部分,在这一部分我们能够详细的看到竞争对手一共有多少外链,我们可以根据dofollow和nofollow筛选,我们要做的就是把这些外链导出到excel表格。然后点击外链链接进行分析,这个网站是否可以给我们也做外链,当然这个工作量比较大。在分析竞争对手流量来源功能部分,我看了下这个功能不如similarweb分析的全面,semrush主要是分析了流量来源类型,国家分布,比较简单,所以我建议大家用similarweb这个工具来分析竞争对手的流量来源。同时如果你用谷歌浏览器,可以直接安装similarweb的插件,针对当前正在浏览的网站,点击插件就可以看到网站的流量情况,这个工具还是很强大的。SEMRUSH也有很强大的分析竞争对手谷歌ppc广告投放的功能,在这个部分我们主要就是看他的广告文案怎么写,作为我们广告投放的一个参考。这篇文章主要分享了SEMRUSH的关键词挖掘以及竞争对手外链分析的内容,至于竞争对手和自己网站差距比较,内容营销主题推荐部分内容我会在后面的文章分享。

2020年04月27日 01:05

租客网招聘人事行政助理

岗位职责:1.确定公司年度招聘计划以及预算,按照公司各部门用人需求及部门定编,了解并熟悉掌握各种招聘平台和招聘渠道,全面负责公司员工的招聘与配置工作;2.选择并且维护招聘渠道,并拓展新的招聘渠道,发布招聘广告;3.进行薪资谈判、安排候选人入职,对试用期员工进行沟通与考核;4.建立员工关系,协调员工之间、部门之间、上下管理层之间的关系,定期进行员工面谈、了解员工工作情况与动态;5.根据现有的培训体系对新员工和老员工有计划地展开培训;6.根据公司实际情况,实时调整人事行政相关制度,编辑与修改员工手册与员工花名册等相关文件,7.领导交办的其他事情。岗位要求:1.全日制大专及以上学历,工商管理、人力资源管理等相关专业优先;2.1年以上人力资源管理工作经验,擅长技术和业务岗位招聘、培训与员工关系;有互联网房产租赁行业同岗位经验者优先考虑;3.熟悉企业关于个痛管理、薪金制度、用人机制、保险福利待遇和培训方针;4.具备较强的人际沟通、公关能力、组织协调和管理领导能力、团队合作精神;5.具有一定管理高度,有创见,具有良好的业绩基础;6.具有较强的承压能力,谨慎、诚信,具有良好的职业道德及敬业精神;7.熟练使用常用办公软件及相关人事管理软件;8.掌握国家有关人力资源管理及劳动管理的法律、法规;9.认同企业发展理念,愿与企业共同发展。10.工作时间:9:00-6:30,单休。(非诚勿扰)温馨提示:租客网是租客网(深圳)科技有限公司旗下、以提供租赁系统服务的为主要业务的互联网平台,平台为全国超过两亿租客提供信息发布服务,为全国近200万经纪人提供SAAS系统,为众多公寓运营方提供公寓管理、运营发布、后期房源服务管理等全套管理系统,租客网包括租客惠、易推等为租客提供优惠服务及工作机会的模块。公司自主开发了万站推广运营系统,writenow即时记录软件等等,是一家高新技术服务型公司。租客网实行网络化管理,有意求职的员工,请到租客网招聘栏目填写电子简历,简历提交后,会有专业人员与您沟通并进入OA系统审核,我们欢迎各类人才与租客网共同成长!租客网官方网址为www.zuke.com,简历投递网址为https://m.zuke.com/job/,如有疑问,请致电租客网官方联系电话0755-22090000或客服电话4006-222222。扫描下面二维码添加本职位简历

2020年04月16日 00:11