来一份全面的面试宝典练练手，6 年老 Java 面经总结

最新推荐文章于 2024-05-19 17:06:57 发布
最新推荐文章于 2024-05-19 17:06:57 发布
阅读量147 收藏
点赞数
文章标签： java 面试 职场和发展 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/guanshengg/article/details/126813939
版权

什么是数据脱敏

先来看看什么是数据脱敏？数据脱敏也叫数据的去隐私化，在我们给定脱敏规则和策略的情况下，对敏感数据比如 手机号、银行卡号 等信息，进行转换或者修改的一种技术手段，防止敏感数据直接在不可靠的环境下使用。

像政府、医疗行业、金融机构、移动运营商是比较早开始应用数据脱敏的，因为他们所掌握的都是用户最核心的私密数据，如果泄露后果是不可估量的。

数据脱敏的应用在生活中是比较常见的，比如我们在淘宝买东西订单详情中，商家账户信息会被用 * 遮挡，保障了商户隐私不泄露，这就是一种数据脱敏方式。

数据脱敏又分为静态数据脱敏（SDM）和 动态数据脱敏（DDM）：

静态数据脱敏

静态数据脱敏（SDM）：适用于将数据抽取出生产环境脱敏后分发至测试、开发、培训、数据分析等场景。

有时我们可能需要将生产环境的数据 copy 到测试、开发库中，以此来排查问题或进行数据分析，但出于安全考虑又不能将敏感数据存储于非生产环境，此时就要把敏感数据从生产环境脱敏完毕之后再在非生产环境使用。

这样脱敏后的数据与生产环境隔离，满足业务需要的同时又保障了生产数据的安全。

如上图所示，将用户的真实 姓名、手机号、身份证、银行卡号 通过 替换、无效化、乱序、对称加密 等方案进行脱敏改造。

动态数据脱敏

动态数据脱敏（DDM）：一般用在生产环境，访问敏感数据时实时进行脱敏，因为有时在不同情况下对于同一敏感数据的读取，需要做不同级别的脱敏处理，例如：不同角色、不同权限所执行的脱敏方案会不同。

注意：在抹去数据中的敏感内容同时，也需要保持原有的数据特征、业务规则和数据关联性，保证我们在开发、测试以及数据分析类业务不会受到脱敏的影响，使脱敏前后的数据一致性和有效性。总之一句话：你爱怎么脱就怎么脱，别影响我使用就行。

数据脱敏方案

数据脱敏系统可以按照不同业务场景自行定义和编写脱敏规则，可以针对库表的某个敏感字段，进行数据的不落地脱敏。

数据脱敏的方式有很多种，接下来以下图数据为准一个一个的演示每种方案。

1、无效化

无效化方案在处理待脱敏的数据时，通过对字段数据值进行 截断、加密、隐藏 等方式让敏感数据脱敏，使其不再具有利用价值。一般采用特殊字符（*等）代替真值，这种隐藏敏感数据的方法简单，但缺点是用户无法得知原数据的格式，如果想要获取完整信息，要让用户授权查询。

比如我们将身份证号用 * 替换真实数字就变成了 "220724 ****** 3523"，非常简单。

2、随机值

随机值替换，字母变为随机字母，数字变为随机数字，文字随机替换文字的方式来改变敏感数据，这种方案的优点在于可以在一定程度上保留原有数据的格式，往往这种方法用户不易察觉的。

我们看到 name 和 idnumber 字段进行了随机化脱敏，而名字姓、氏随机化稍有特殊，需要有对应姓氏字典数据支持。

3、数据替换

数据替换与前边的无效化方式比较相似，不同的是这里不以特殊字符进行遮挡，而是用一个设定的虚拟值替换真值。比如说我们将手机号统一设置成 “13651300000”。

4、对称加密

对称加密是一种特殊的可逆脱敏方法，通过加密密钥和算法对敏感数据进行加密，密文格式与原始数据在逻辑规则上一致，通过密钥解密可以恢复原始数据，要注意的就是密钥的安全性。

5、平均值

平均值方案经常用在统计场景，针对数值型数据，我们先计算它们的均值，然后使脱敏后的值在均值附近随机分布，从而保持数据的总和不变。

对价格字段 price 做平均值处理后，字段总金额不变，但脱敏后的字段值都在均值 60 附近。

6、偏移和取整

这种方式通过随机移位改变数字数据，偏移取整在保持了数据的安全性的同时保证了范围的大致真实性，比之前几种方案更接近真实数据，在大数据分析场景中意义比较大。

比如下边的日期字段create_time中 2020-12-08 15:12:25 变为 2018-01-02 15:00:00。

数据脱敏规则在实际应用中往往都是多种方案配合使用，以此来达到更高的安全级别。

复习的面试资料

这些面试全部出自大厂面试真题和面试合集当中，已经为大家整理完毕（PDF 版），私信我【333】即可获取，或者评论区留下脚印【我爱学习】即可领取

  • 第一部分：Java 基础-中级-高级

  • 第二部分：开源框架（SSM：Spring+SpringMVC+MyBatis）

  • 第三部分：性能调优（JVM+MySQL+Tomcat）

  • 第四部分：分布式（限流：ZK+Nginx；缓存：Redis+MongoDB+Memcached；通讯：MQ+kafka）

  • 第五部分：微服务（SpringBoot+SpringCloud+Dubbo）

  • 第六部分：其他：并发编程+设计模式+数据结构与算法+网络

进阶学习笔记 pdf

  • Java 架构进阶之架构筑基篇（Java 基础+并发编程+JVM+MySQL+Tomcat+网络+数据结构与算法）

  • Java 架构进阶之开源框架篇（设计模式+Spring+SpringMVC+MyBatis）

  • Java 架构进阶之分布式架构篇 （限流（ZK/Nginx）+缓存（Redis/MongoDB/Memcached）+通讯（MQ/kafka））

  • Java 架构进阶之微服务架构篇（RPC+SpringBoot+SpringCloud+Dubbo+K8s）

最后

为大家整理了 Java 核心知识点+全套架构师学习资料和视频+一线大厂面试宝典+面试简历模板可以领取+阿里美团网易腾讯等面试题+Spring 源码合集+Java 架构实战电子书供大家学习！需要这份资料的，点击关注，私信我【333】即可获取，或者评论区留下脚印【我爱学习】即可领取

java南木
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
数据脱敏解决方案介绍.pptx
10-14
数据脱敏解决方案介绍.pptx
数据脱敏的 6 种方案
热门推荐
布袋和尚
02-17 3万+
一、什么是数据脱敏 英文全称：Data Masking 。 先来看看什么是数据脱敏？数据脱敏也叫数据的去隐私化，在我们给定脱敏规则和策略的情况下，对敏感数据比如 手机号、银行卡号 等信息，进行转换或者修改的一种技术手段，防止敏感数据直接在不可靠的环境下使用。 像政府、医疗行业、金融机构、移动运营商是比较早开始应用数据脱敏的，因为他们所掌握的都是用户最核心的私密数据，如果泄露后果是不可估量的。 数据脱敏的应用在生活中是比较常见的，比如我们在淘宝买东西订单详情中，商家账户信息会被用 * 遮挡，保障了商户
数据脱敏的6种方案
在森林里麋了鹿
10-31 7256
数据脱敏 6 种方案
数据脱敏的 3 种常见方案，好用到爆！
竹林幽深
01-29 537
数据脱敏插件，目前支持地址脱敏、银行卡号脱敏、中文姓名脱敏、固话脱敏、身份证号脱敏、手机号脱敏、密码脱敏 一个是正则脱敏、另外一个根据显示长度脱敏，默认是正则脱敏，可以根据自己的需要配置自己的规则。来源：blog.csdn.net/weixin_61594803/article/details/122639894。mybatisplus 的新作，可以测试使用，生产需要收费。根据定义的策略类型，对数据进行脱敏，当然策略可以自定义。User，注解标识脱敏字段，及选用脱敏策略。4、配置类，自定义脱敏策略。
java面试之常见场景题
早起的虫子jj
09-03 1万+
首先将整个文件分成许多份，比如说m份，划分的依据就是使得每一份的大小都能放到内存里。然后我们用快速排序或者堆排序等方法对每一份数据进行一个内部排序，变成有序子串。取这m份数据的最小元素，进行排序，输出排序后最小的元素到结果中，同时从该元素所在子串中读入一个元素，直到所有数据都被输出到结果中为止。优化2：在一次分割结束后，可以把与Key相等的元素聚在一起，继续下次分割时，不用再对与key相等元素分割。优化1：当待排序序列的长度分割到一定大小后，使用插入排序。优化3：优化递归操作。
随便找的有关Java的笔记，先发发练练手，以后在发自己写的东西
07-09
有关java学习的懒人笔记
Java实现练练看
07-08
在本项目"Java实现练练看"中，我们主要探讨的是使用Java编程语言来实现一个经典的游戏——连连看。这是一份非常适合初学者提升Java编程技能的实践作业。通过完成这个项目，学习者不仅可以巩固基础的Java编程概念，还...
java练练看
02-04
在Java编程领域，"java练练看"这个标题可能指的是一个练习项目或者一系列的练习题，旨在帮助初学者或有经验的开发者通过实践来提升Java编程技能。描述中的"数据库附加上去即可用"暗示了这个项目可能包含了与数据库...
DailyAlgorithm:每日一道算法练练手（此项目暂停更新）
05-16
《每日算法练练手——Java篇》 在编程领域，算法是解决问题的核心工具，而熟练掌握算法对于提升编程技能至关重要。"DailyAlgorithm"项目旨在每天提供一道算法题目，供学习者进行练习，以此来增强对算法的理解和运用...
什么是数据脱敏,数据脱敏有哪些方式
qq_36703503的博客
06-10 1万+
数据脱敏
大厂也在用的-6种-数据脱敏方案，严防泄露数据的-“内鬼
2401_84048338的博客
04-12 696
先来看看什么是数据脱敏？数据脱敏也叫数据的去隐私化，在我们给定脱敏规则和策略的情况下，对敏感数据比如手机号银行卡号等信息，进行转换或者修改的一种技术手段，防止敏感数据直接在不可靠的环境下使用。像政府、医疗行业、金融机构、移动运营商是比较早开始应用数据脱敏的，因为他们所掌握的都是用户最核心的私密数据，如果泄露后果是不可估量的。数据脱敏的应用在生活中是比较常见的，比如我们在淘宝买东西订单详情中，商家账户信息会被用遮挡，保障了商户隐私不泄露，这就是一种数据脱敏方式。数据脱敏又分为静态数据脱敏（SDM。
大厂也在用的 6种 数据脱敏方案，别做泄密内鬼
静心梦工厂
03-29 1528
而作为开发者的我们，能做的就是尽量避免经我们手的用户数据泄露，那今天就来讲讲互联网中内部防止隐私数据泄露的手段-数据脱敏。 什么是数据脱敏 先来看看什么是数据脱敏？数据脱敏也叫数据的去隐私化，在我们给定脱敏规则和策略的情况下，对敏感数据比如手机号、银行卡号等信息，进行转换或者修改的一种技术手段，防止敏感数据直接在不可靠的环境下使用。 像政府、医疗行业、金融机构、移动运营商是比较早开始应用数据脱敏的，因为他们所掌握的都是用户最核心的私密数据，如果泄露后果是不可估量的。 数据脱敏的应用在生活中是比较..
数据脱敏技术
jyx_boy的博客
03-30 765
数据脱敏（Data Masking）是一种数据安全技术，旨在通过预先设定的规则和算法，对原始数据中包含的敏感信息进行变形处理，使得这些信息在非生产环境（例如开发、测试、分析或培训场景）中使用时，既能保持原有数据格式和业务逻辑的真实性，又能有效保护个人隐私和商业机密不被泄露。在实施数据脱敏时，对诸如身份证号、手机号、银行卡号、个人姓名、家庭住址、电子邮件地址、医疗记录等敏感信息采取替换、遮盖、乱序、加密、截断等手段进行处理，以防止这些敏感信息在未经授权的情况下被识别或滥用。
数据脱敏方案
努力学习，努力爱你！
11-28 839
数据脱敏百度百科中是这样定义的：数据脱敏，指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。这样就可以在开发、测试和其它非生产环境以及外包环境中安全地使用脱敏后的真实数据集。在涉及客户安全数据或者一些商业性敏感数据的情况下，在不违反系统规则条件下，对真实数据进行改造并提供测试使用，如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。是数据库安全技术之一。总的来说，数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。
技术分享-数据脱敏
weixin_45775698的博客
11-09 422
数据脱敏（Data Masking），又称数据混淆、数据漂白、数据去隐私化。用虚假的数据掩饰真实数据，以达到防止数据泄漏的目的。
数据脱敏的功能与技术原理【详解】
数据安全学习分享
07-19 5904
数据脱敏最重要的一点就是能不能精准识别出敏感数据，之后才是针对性脱敏。静态脱敏可以概括为数据的“搬移并仿真替换”，动态脱敏可以概括为“边脱敏，边使用”。
3种常见的数据脱敏方案
oBuKaoPu1的博客
08-05 2284
数据脱敏解决方案
数据脱敏：守护你的隐私，释放数据的力量
最新发布
守护数据未来：解密容灾备份策略的艺术
05-19 1298
一、定义数据脱敏，指的是对某些敏感信息通过特定的脱敏规则进行数据的变形，实现对敏感隐私数据的可靠保护。简单来说，就是将数据中的敏感信息（如身份证号、手机号、银行卡号等）进行修改或隐藏，让这些数据在失去原始敏感性的同时，仍能保持其数据特征和可用性。二、应用场景网络安全：在处理安全日志和攻击数据时，数据脱敏能确保系统安全和稳定性。运维应用：在数据库监控和维护过程中，部分隐私数据需要对外提供但希望进行抑制和扰乱，数据脱敏可以满足这一需求。数据交换。
给我一个springboot实战项目练练手
05-12
好的，以下是一个简单的 Spring Boot 实战项目，用于管理用户信息： 1. 创建一个基础的 Spring Boot 项目，引入以下依赖： ```xml <!-- Spring Boot Web 依赖 --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <!-- Spring Boot JPA 依赖 --> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-jpa</artifactId> </dependency> <!-- H2 数据库依赖 --> <dependency> <groupId>com.h2database</groupId> <artifactId>h2</artifactId> <scope>runtime</scope> </dependency> ``` 2. 创建一个实体类 User，包含 id、name、age 三个属性： ```java @Entity @Table(name = "user") public class User { @Id @GeneratedValue(strategy = GenerationType.IDENTITY) private Long id; private String name; private Integer age; // 省略 getter 和 setter 方法 } ``` 3. 创建一个 UserRepository 接口，继承 JpaRepository，用于操作用户数据： ```java @Repository public interface UserRepository extends JpaRepository<User, Long> { } ``` 4. 创建一个 UserController 类，用于处理用户信息的增删改查： ```java @RestController @RequestMapping("/users") public class UserController { @Autowired private UserRepository userRepository; @GetMapping("") public List<User> list() { return userRepository.findAll(); } @PostMapping("") public User create(@RequestBody User user) { return userRepository.save(user); } @GetMapping("/{id}") public User get(@PathVariable Long id) { return userRepository.findById(id).orElse(null); } @PutMapping("/{id}") public User update(@PathVariable Long id, @RequestBody User user) { user.setId(id); return userRepository.save(user); } @DeleteMapping("/{id}") public void delete(@PathVariable Long id) { userRepository.deleteById(id); } } ``` 5. 启动项目，访问 http://localhost:8080/users 即可查看用户列表，使用 POST、PUT、DELETE 方法操作用户信息。 以上就是一个简单的 Spring Boot 实战项目，可以通过这个项目练习 Spring Boot 的基本使用和 RESTful API 的实现。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值