检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

面向多样性数据安全合规检测系统的设计

信息安全研究 2024年第7期10卷 658-667页

作者：安鹏喻波江为强王志华彭洪涛北京明朝万达科技股份有限公司北京100142 中国移动通信集团有限公司北京 100053

旨在提出一种面向多样性数据的合规检测系统的设计.该系统通过可配置的规则和定制化功能,满足不同数据类型和行业的合规性需求.在系统设计中,针对每种文档类型都设计了相应的检测规则,以确保文档在存储、传输和处理过程中的合规性.除了... 详细信息

旨在提出一种面向多样性数据的合规检测系统的设计.该系统通过可配置的规则和定制化功能,满足不同数据类型和行业的合规性需求.在系统设计中,针对每种文档类型都设计了相应的检测规则,以确保文档在存储、传输和处理过程中的合规性.除了文档类型的合规性检测,系统还考虑了终端设备内的软件与硬件安装情况以及账户设置相关策略的合规性.系统也支持敏感数据识别、多语言支持、自动化处理、可视化和报告功能,此外,考虑隐私保护和安全性等关键因素,设计出一种全面、高效、安全的工具,用于多样性数据的合规性检测和管理.

关键词：多样性数据数据安全隐私合规敏感数据识别分类分级

大数据环境下基于反馈的敏感数据识别方法研究与实现

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

电信工程技术与标准化 2020年第12期33卷 54-59页

作者：何欣高运霞中移动信息技术有限公司北京100044

随着大数据时代的到来,敏感数据的保护成为运营商面临的重大挑战。敏感数据的准确标识是进行数据保护的前提,深度报文检测技术能够松耦合并实时地对流量进行检测和标识,使其成为当下大数据平台下敏感数据标识的一种重要方式,然而其高存... 详细信息

随着大数据时代的到来,敏感数据的保护成为运营商面临的重大挑战。敏感数据的准确标识是进行数据保护的前提,深度报文检测技术能够松耦合并实时地对流量进行检测和标识,使其成为当下大数据平台下敏感数据标识的一种重要方式,然而其高存储、高计算的资源需求成为制约其应用和发展的痛点。本文提出了一种基于反馈的高速敏感数据识别方法,通过建立会话表的方式,实时记录识别的状态,大幅降低需要深度检测的数据量,提升了检测的效率。

关键词：敏感数据识别 DPI 大数据

在线全文

学校读者我要写书评

暂无评论

基于流量分析的大数据环境敏感数据识别方法

信息通信 2019年第12期32卷 246-247页

作者：高运霞中移动信息技术有限公司北京100032

伴随的大数据技术的兴起,电信运营商的承载的大量的客户敏感信息,如何保障大数据环境下,结构化敏感信息的安全,构建第三方敏感数据发现与审计装置,满足法律法规及监管部门的审计要求,是急需要解决的问题。利用DPI流量分析能力,结合实际... 详细信息

伴随的大数据技术的兴起,电信运营商的承载的大量的客户敏感信息,如何保障大数据环境下,结构化敏感信息的安全,构建第三方敏感数据发现与审计装置,满足法律法规及监管部门的审计要求,是急需要解决的问题。利用DPI流量分析能力,结合实际项目提出了一种基于动态补偿策略的大数据敏感数据识别方法,解决了目前大数据敏感数据识别装置与大数据平台强耦合,敏感数据发现审计无法作到独立公正,静态存储阶段数据文件量庞大无法快速实现敏感数据发现等问题。

关键词：敏感数据识别动态流量解析大数据环境数据审计

在线全文

学校读者我要写书评

暂无评论

数据动态脱敏技术的研究与应用

数据动态脱敏技术的研究与应用

作者：李锐北京交通大学

学位级别：硕士

随着互联网和大数据技术的发展,越来越多的个人信息被收集、存储和分析,造成隐私数据泄露风险与日俱增。数据脱敏技术能够通过对数据进行变形处理,从而保证个人敏感信息无法被识别,达到隐私保护的目的。比起专用性强的静态脱敏,动态脱... 详细信息

随着互联网和大数据技术的发展,越来越多的个人信息被收集、存储和分析,造成隐私数据泄露风险与日俱增。数据脱敏技术能够通过对数据进行变形处理,从而保证个人敏感信息无法被识别,达到隐私保护的目的。比起专用性强的静态脱敏,动态脱敏能够在不改变原始数据的前提下,根据权限为外部访问者实时地提供不同的脱敏结果,其可扩展性更广。动态数据脱敏效果的核心在于脱敏算法的设计。传统脱敏算法削弱了特征数据的实用价值和可读性,基于匿名化的脱敏算法又容易遭受相似性攻击,无法保证安全性。对此,论文开展了关于脱敏算法和动态脱敏技术的研究。论文的主要研究成果如下:(1)针对大多数匿名隐私保护算法无法防御相似性攻击的问题,设计了基于最大相异度聚类的个性化(,6),(9)-匿名隐私保护算法。该算法针对敏感属性定义了语义相似组的概念,划分属性相异的度量范围,通过限制等价类中语义相似组的个数来防御相似性攻击。另外还为其设计了不同的频率约束,以满足匿名算法的个性化需求。实验表明该算法可以用比基于普通聚类的6)-匿名算法更小的时间代价,降低50%以上的信息损失量,提高了数据可用性。(2)针对传统脱敏方案中人工识别敏感属性主观性强、效率低下的问题以及多种类型特征数据脱敏后无法保留结构特征的问题,设计了针对结构化数据集的自适应脱敏方案。该方案将层次分析法和聚类算法相结合,通过衡量属性的敏感度,划分敏感和非敏感属性集。此外,该方案还针对多种类型的特征数据设计了基于结构分段的保留格式加密算法,采用分段处理加密的思想使其脱敏后仍保留原有的特殊结构,有效提高了数据的实用价值。比起原保留格式加密算法只适用数值型数据,改进算法适用性更强,数值型和字符型特征数据均可应用。(3)针对传统动态脱敏技术架构不能实现用户-应用-数据三层关联的问题,设计了基于双代理的动态脱敏方案。该方案在原架构的基础上增加了HTTP代理,通过利用浏览器客户端与服务端之间的会话号(session ID)为My SQL代理提供判断访问用户身份的依据,无需修改业务系统就实现了细粒度脱敏,解决了传统动态脱敏架构无法获得应用层用户权限的缺点。最后在该方案的基础上实现了适配My SQL数据库的动态脱敏系统,其中的脱敏策略配置了上述提出的算法和方案,达到实时脱敏的目的。

关键词：动态数据脱敏个性化匿名隐私保护模型聚类敏感数据识别保留格式加密 MySQL代理

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

敏感数据全生命周期安全防护方案

电信工程技术与标准化 2020年第11期33卷 61-67页

作者：谢锋林林慧博林煜豪张星刘芳中国移动通信集团福建有限公司福州350001 中国移动通信有限公司研究院北京100053

数据成为国家和企业的重要战略资源,与企业运营和个人用户利益息息相关,为了实现数据安全保护,需要从数据的全生命周期入手,构建完善的数据安全防护体系。在数据安全建设过程中,既要包括权限管控、日志审计和数据脱敏等基础安全防护能力... 详细信息

数据成为国家和企业的重要战略资源,与企业运营和个人用户利益息息相关,为了实现数据安全保护,需要从数据的全生命周期入手,构建完善的数据安全防护体系。在数据安全建设过程中,既要包括权限管控、日志审计和数据脱敏等基础安全防护能力,也要探索机器学习、实时处理和人工智能等新技术在安全中的应用。

关键词：数据安全数据生命周期敏感数据识别智能审计实时监控