资源描述：
《甲骨文数据中心云化、性能与安全》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、甲骨文数据中心云化、性能与安全高级演示会数据脱敏与测试数据管理Copyright©2014,Oracleand/oritsaffiliates.Allrightsreserved.
2、议程•脱敏的必要性与典型场景•脱敏方案•数据子集方案以及与脱敏的集成•总结Copyright©2014Oracleand/oritsaffiliates.Allrightsreserved.
3、OracleConfidential–Internal/Restricted/HighlyRestricted2/19政策法规要
4、求必须脱敏（或称作漂白/遮蔽/模糊化）•金融行业–银监会《中国银行业“十二五”信息科技发展规则监管指导意见（征求意见稿）》：“完善敏感信息存储和传输等高风险环节的控制措施，对数据、文档的访问应建立严格的审批机制。对用于测试的生产数据要进行脱敏处理，严格防止敏感数据泄露。”–银监会信息科技风险现场检查指南：“测试中如需使用生产数据，应对相应数据进行脱敏、变形处理，当使用生产数据测试时是否得到高级管理层的审批并采取相关限制及进行脱敏处理”。–银监会信息科技风险管理指引：“商业银行应制定明确的制度和流程
5、，严格管理客户信息的采集、处理、存贮、传输、分发、备份、恢复、清理和销毁”。•电信行业•政府行业•电商与其他Copyright©2014Oracleand/oritsaffiliates.Allrightsreserved.
6、OracleConfidential–Internal/Restricted/HighlyRestricted3/19为什么需要OracleEMDataMasking？•完全依赖于DBA人工脱敏不现实–自己写的脱敏算法不够强壮–通过人工简单更新的数据太虚假，不实用–数据量大的
7、时候性能成问题–难以理清复杂的数据间关系•通过DataMasking快速脱敏且完善测试流程自动化–与Oracle数据库紧密集成，可信程度高；同时支持异构数据库–是EM的一部分，全图形化，DBA只需1~2天即可掌握–提供大量业界领先的算法且算法高效–一旦形成模版或脚本后，可重复使用，并嵌入到各种第三方测试管理工具中，组成自动化方案Copyright©2014Oracleand/oritsaffiliates.Allrightsreserved.
8、OracleConfidential–Internal
9、/Restricted/HighlyRestricted4/19DataMasking的战略性优势•与应用生命周期的无缝集成–Oracle是企业应用与应用架构方面的领导厂商•打包应用(EBS,FusionApps,etc.)•应用架构产品(database,middleware,etc.)–在开发测试阶段需要DataMasking•数据安全和应用管理生命周期相集成•从生产库克隆拷贝脱敏（mask）测试调优提交到生产库•单一产品与入口：应用/数据库管理、诊断、优化、数据掩码、测试–几乎每一
10、个数据库用户都在使用EMforDatabaseManagement–Datamasking内建在EM中（无需附加安装、设置等）Copyright©2014Oracleand/oritsaffiliates.Allrightsreserved.
11、OracleConfidential–Internal/Restricted/HighlyRestricted5/19DataMasking的几个使用场景•开发、测试需要“类生产数据”–程序编写、功能正确性验证、业务流程正确性验证、压力测试等–而人工“编造”
12、的数据往往都无法反应业务的真实运行状况，在测试中会遇到各种各样的问题•客户的外包业务–例如将数据交给第三方进行业务统计分析，其结果再反馈给客户。这时可利用DataMasking的“可逆”脱敏能力：①将“名称”等关键信息脱敏后的数据交给外包公司②外包公司统计分析完毕后将数据交还给客户③客户再利用“可逆”能力将数据中的“名称”等还原为真实数据•将生产库中导出的数据以脱敏的方式离线保存–保障了离线数据的安全；且通过“可逆”能力，随时能够还原为真实数据Copyright©2014Oracleand/ori
13、tsaffiliates.Allrightsreserved.
14、OracleConfidential–Internal/Restricted/HighlyRestricted6/19议程•脱敏的必要性与典型场景•脱敏方案•数据子集方案以及与脱敏的集成•总结Copyright©2014Oracleand/oritsaffiliates.Allrightsreserved.
15、OracleConfidential–Internal/Restricted/HighlyRestricted7
