动态数据脱敏系统的设计与实现

来源：计算机技术与发展杂志2022年第S2期北京时间：

作者：俞骏豪;方圆;宫帅;管建超;王靖超

单位：1. 国网安徽省电力有限公司信息通信分公司,安徽 合肥 230009;2. 华北电力大学,北京 102206

摘要：目前,企业数据集中存储已成为必然趋势,大部分应用采取连接数据中心和数据共享层的方式展开业务。 运维人员对业务数据库运维时,敏感数据面临被泄露的风险,存在一定安全隐患。 面对组织内部人员造成的数据泄露问题,加强对业务数据的保护是十分必要的。 从保护敏感数据的角度出发,针对企业对数据脱敏的需求,研究并设计了一种安全的动态数据脱敏系统。 该系统通过定义脱敏方案,结合多维度因素进行组合式的敏感数据访问控制,使不同身份的人员能够访问到相应的生产环境敏感数据。 实现了对 MySQL 数据库的实时脱敏操作,提升了数据库运维的安全性。

关键词：动态数据脱敏;MySQL 协议;脱敏算法;数据库代理;运维安全