动态数据屏蔽(Dynamic Data Masking)或 DDM,因为它在世界的数据中心和中心中广为人知,是一种正在兴起的新技术形式。动态数据屏蔽变得流行的原因是因为它是一种确保跟踪和分析生产数据的实时数据屏蔽的技术。
动态数据屏蔽(Dynamic Data Masking)是一种更改数据流的技术,因此可以防止数据请求者获取本质上高度机密和敏感的数据。动态数据屏蔽还确保在原始数据生产中不会发生真正的更改。
动态数据屏蔽的优点
信息被屏蔽
动态数据屏蔽的第一个优点很自然,即用户在数据库上查询的数据被屏蔽以仅提供相关和必要的内容,而忽略其他所有内容,并对其保密。该技术还确保不更改原始数据。
原始数据保持不变
用户访问数据库时被屏蔽的原始数据保持完全不变,并且与其原始数字保持一致,即使出于安全目的而屏蔽了用户的数据也是如此。这使得该技术成为数据收集领域的一项新进展。
用户仍然可以访问原始数据
拥有公司适当来源或维护数据库的所需权限级别和适当授权的用户也可以访问原始数据,而不会遇到任何麻烦或冒更改数据库数据的风险。
DDM易于配置
动态数据屏蔽是管理员在设置数据库时配置的一种非常简单的技术。该技术使用 Transact-SQL 命令,使管理员无需更改软件应用程序代码即可轻松运行。
部分遮罩
动态数据屏蔽(Dynamic Data Masking)还允许管理员使用软件的功能来进行部分屏蔽。这意味着要从公司数据库中访问的数据可以被部分屏蔽以显示原始数据的各个方面。
集中数据屏蔽策略
动态数据屏蔽技术的设计方式是,公司或数据库的管理员可以确保数据库以集中的形式维护,除非提供任何其他较低层的授权,否则无法使用。这使它安全。
随机掩码用于数值数据
随机掩码用于本质上是数字的数据。这使得数据库管理员可以非常方便地使用强大的数值数据算法来确保数据库的功能得到保护。
协调
动态数据屏蔽是确保管理员之间的协调一流的最佳方法,如前所述,采用集中式数据屏蔽策略等方法。协调员可以通过成为唯一可以访问公司和公司数据库的人来保护数据库。
基于角色的安全性
动态数据屏蔽是一种在基于角色的安全性基础上工作的技术,确保数据库的操作保持在数据库本身的控制和特定操作中,并确保数据库只能被少数人控制。
动态数据屏蔽的缺点
不是完美的解决方案
动态数据屏蔽(Dynamic Data Masking)不是数据库安全选项的完美解决方案,因为如果使用数据库的用户不断询问和查询隐藏数据,它就无法提供安全性。
不适用于物理数据安全
动态数据屏蔽(Dynamic Data Masking)不提供数据的物理安全性。因此,可以使用病毒植入的物理属性和此类方法破坏数据。这使得容易受到黑客和其他形式的数据库破坏者的攻击。
仅适用于只读上下文
动态数据屏蔽(Dynamic Data Masking)工具适用于托管客户群查询或百货商店消费者群等信息的数据库。除此之外的统计数据库,可更改的内容不适用于 DDM。
不太成熟
动态数据屏蔽(Dynamic Data Masking)可用于通过不更改数据的原始内容来确保数据库的安全,但也必须指出,与其他软件相比,DDM 的功能相当不成熟。
腐败风险
像动态数据屏蔽(Dynamic Data Masking)这样的新软件的问题在于,它总是冒着被几个人访问它的风险,或者在所有时间点都对数据库造成压力。对于庞大的数据库大小,最好使用其他选项。
相对较新
动态数据屏蔽(Dynamic Data Masking)的功能仅在它不更改原始数据并在原始数据不被更改的情况下保持正常数据功能的情况下重要,但该技术相对较新,需要进行几次重要更新。
评论不是最好的
对动态数据屏蔽技术的评论并不是最好的,因为用户抱怨了几次崩溃和有关技术在速度和内存方面的进步的问题。 Dynamic Data Masking 给用户留下了积极的混合感觉。
结论
动态数据屏蔽(Dynamic Data Masking)新技术不能仅凭一些经验和评论就被抹杀,而是必须确保从 DDM 服务收集的数据在未来经过精心规划和更好地设计,使其对客户有用本产品的。
欢迎任何形式的转载,但请务必注明出处,尊重他人劳动成果。
转载请注明:文章转载自 有区别网 [http://www.vsdiffer.com]
本文标题:动态数据屏蔽的优点和缺点
本文链接:https://www.vsdiffer.com/proscons/pros-and-cons-of-dynamic-data-masking.html
免责声明:以上内容仅是站长个人看法、理解、学习笔记、总结和研究收藏。不保证其正确性,因使用而带来的风险与本站无关!如本网站内容冒犯了您的权益,请联系站长,邮箱: ,我们核实并会尽快处理。