2024年最新数据守护盾牌：敏感数据扫描与脱敏，让安全合规无忧(2)，网络安全热修复原理

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

步骤一：扫描范围

观测云支持扫描日志中的敏感数据，并可以自定义过滤条件，快速锁定所需扫描的数据范围。

步骤二：定义匹配规则

您需要填写该规则的名称以及正则表达式，从而快速匹配需要加密的敏感数据字符串。同时，还为您提供了数据测试来验证正则表达式是否准确。

步骤三：敏感数据处理

您可以将扫描出的敏感数据进行脱敏处理，按需选择对全部字段、指定字段、排除字段进行脱敏，轻松实现敏感信息屏蔽，有效保证数据的安全处理和存储。支持多种脱敏方式如下：

脱敏方式	描述
通用加密	以 * 替换所有匹配的敏感数据；
部分加密	以 * 替换敏感数据中的部分字符串，可以保留部分敏感信息；
替换加密	以指定的字符串替换所有匹配的敏感数据，替换后不可逆；
MD5 加密	对任意数据都可以加密成固定长度字符串，替换后不可逆。

当然，您可以为脱敏后的数据添加多个自定义标签，方便您后续进一步查询和使用数据。

官方规则库创建规则

我们还提供了官网内置的规则库（如上图），如信用卡号、个人信息、密钥等。您可以选择所需扫描的敏感数据类型，并支持多选后一键创建定义匹配规则；进入到创建页面后，您还可以进一步灵活编辑规则。

敏感数据扫描规则创建完成后，您还可以在列表处实现统一查询和管理等操作。

敏感数据脱敏

观测云采集入库的海量数据中，存在很多敏感信息字段，比如 IP 地址、用户信息等；针对这部分信息，后续的数据查询和共享容易造成敏感数据泄漏等安全隐患。因此，敏感数据脱敏功能为用户提供了高效灵活的方式来避免上述问题，即通过直接配置敏感字段来做脱敏处理。

观测云支持对多种数据类型进行脱敏，您可以自定义配置该数据下的敏感字段。数据类型包含：日志、基础对象、自定义对象、事件、应用性能、用户访问、安全巡检、网络、Profile。

开始添加脱敏规则

首先，您能够在管理 > 敏感数据脱敏中添加脱敏规则，输入当前脱敏规则的名称；选择所需的数据类型后，您可以直接填入需要脱敏的字段，精准高效脱敏敏感数据。

其次，观测云提供自定义输入或直接选用模板库中的正则表达式，即可通过正则语法针对字段值内容进行脱敏配置。值得关注的是，您可以在预览中输入原文，点击脱敏即可查看脱敏后的效果（如下图以脱敏日志数据字段 message 中的 token 所示），体现更加优秀的使用体验。

最后，你还需要选择角色设置，观测云会基于已选定的成员角色分发数据访问权限，其余成员在对应的查看器或者图表中无法查看脱敏前信息。
同样的，创建成功后，您可以在列表中统一管理，进行查询、编辑、批量操作等。

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！