静态数据脱敏系统处理方法有哪些？

1、利用单台服务器部署方式将连接业务部门的生产数据库，对生产数据进行抽取和数据脱敏，脱敏后的数据输出到测试部门的测试数据库中，供测试部门使用数据。单服务器部署模式用于客户生产环境网络和测试环境网络允许通过设备进行连接的使用场景。　2、成对服务器部署方式在业务部门数据出口及测试部门数据入口分别部署脱敏服务器，可将业务部门的数据进行有效隔离，通过offline的方式，满足测试部门使用业务部门脱敏后数据的需求。多服务器模式用于客户生产环境网络和测试环境网络需要隔离的使用场景。　使用该方法可实现保护隐私数据合规、保证业务可靠运行、敏感数据统一管理。

安华金和动态数据脱敏产品与静态数据脱敏产品的区别主要从产品功能及部署方式上来聊下。

产品功能的区别：动态数据脱敏产品主要功能涵盖：敏感数据自动发现、内置丰富脱敏算法、自定义脱敏算法、脱敏规则、控制规则以及脱敏审计6方面；

静态数据脱敏产品主要功能涵盖：敏感数据发现、敏感数据梳理、数据子集管理、脱敏方案管理、脱敏任务管理、发现规则管理、脱敏算法管理以及定时任务管理8方面；

部署方式的区别：动态数据脱敏产品主要为代理接入模式，即：网络上并联接入 DMS-D 设备，客户端逻辑连接动态脱敏设备地址，动态脱敏设备转发流量到数据库服务器。

静态数据脱敏产品主要有两种部署方式：1、单服务器部署，将连接业务部门的生产数据库，对生产数据进行抽取和静态数据脱敏，脱敏后的数据输出到测试部门的测试数据库中，供测试部门使用数据。

单服务器部署模式用于客户生产环境网络和测试环境网络允许通过设备进行连接的使用场景。

2、成对服务器部署，在业务部门数据出口及测试部门数据入口分别部署脱敏服务器，可将业务部门的数据进行有效隔离，通过 offline 的方式，满足测试部门使用业务部门脱敏后数据的需求。多服务器模式用于客户生产环境网络和测试环境网络需要隔离的使用场景。百度上面有这方面的信息。

数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下，在不违反系统规则条件下，对真实数据进行改造并提供测试使用，如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。数据安全技术之一，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。数据库安全风险包括：拖库、刷库、撞库。

1、静态脱敏与动态脱敏使用场景和用途的区别

静态脱敏适用于将数据抽取出生产环境脱敏后分发至测试、开发、培训、数据分析等场景。

原理是将数据抽取进行脱敏处理后，下发至脱敏库。开发、测试、培训、分析人员可以随意取用脱敏数据，并进行读写操作，脱敏后的数据与生产环境隔离，满足业务需要的同时保障生产数据的安全，静态脱敏可以概括为数据的“搬移并仿真替换”。

动态脱敏适用于不脱离生产环境，对敏感数据的查询和调用结果进行实时脱敏。

原理是将生产库返回的数据进行实时脱敏处理，例如应用需要呈现部分数据，但是又不希望应用账号可以看到全部数据；运维人员需要维护数据，但又不希望运维人员可以检索或导出真实数据，动态脱敏可以概括为“边脱敏，边使用”。

2、静态脱敏与动态脱敏的技术路线的区别

静态脱敏直接通过屏蔽、变形、替换、随机、格式保留加密（FPE）和强加密算法（如AES）等多种脱敏算法，针对不同数据类型进行数据掩码扰乱，并可将脱敏后的数据按用户需求，装载至不同环境中。静态脱敏可提供文件至文件，文件至数据库，数据库至数据库，数据库至文件等不同装载方式。导出的数据是以脱敏后的形式存储于外部存贮介质中，实际上已经改变了存储的数据内容。

动态脱敏通过准确的解析SQL语句匹配脱敏条件，例如：访问IP、MAC、数据库用户、客户端工具、操作系统用户、主机名、时间、影响行数等，在匹配成功后改写查询SQL或者拦截防护返回脱敏后的数据到应用端，从而实现敏感数据的脱敏。实际上存储于生产库的数据未发生任何变化。

3、静态脱敏与动态脱敏的部署方式的区别

静态脱敏可将脱敏设备部署于生产环境与测试、开发、共享环境之间，通过脱敏服务器实现静态数据抽取、脱敏、装载。

动态脱敏采用代理部署方式：物理旁路，逻辑串联。应用或者运维人员对数据库的访问必须都经过动态脱敏设备才能根据系统的规则对数据访问结果进行脱敏。

---