数据仓库数据混淆

一、什么是数据混淆?

在技术领域，数据混淆(也成为数据掩蔽)是将测试或开发环境中现有的敏感信息替换为看起来像真实生产信息的信息，但这些信息无法被任何人滥用。换句话说，测试或开发环境的用户不需要看到真实生产数据，只要这些数据与真实数据相似即可。因此，数据混淆计划被用于保护数据，它可帮助掩蔽非生产环境中包含的敏感信息，让企业可缓解数据泄露的风险。数据混淆也是数据仓库体系厘里面一个重要的组成部分。

 

二、对数据混淆技术的需求

企业通常需要将生产数据库中存储的生产数据复制到非生产或测试数据库，这样做是为了真实地完成应用功能测试以及涵盖实时场景或最大限度减少生产漏洞或缺陷。这种做法的影响是，非生产环境很容易成为网络罪犯或恶意内部人员的简易目标，让他们可轻松地获取敏感数据。由于非生产环境并没有像生产环境那样受到严格控制和管理，当数据泄露事故发生时，企业可能需要花费数百万美元修复声誉损害或者品牌价值损失。监管要求是数据混淆技术的另一个关键驱动因素。

例如，支付卡行业数据安全标准(PCI DSS)鼓励商家加强支付卡数据安全，广泛部署一致的数据安全做法，满足技术和操作要求。PCI DSS要求商家的生产环境和信息不能用于测试和开发。不当的数据泄露(无论是意外还是恶意事件)都会带来毁灭性后果，并可能导致高昂的罚款或法律行为。

 

三、数据混淆用例

数据混淆技术的典型用例是当开发环境数据库交由第三方供应商或外包商处理和管理时;