全部產品
Search
文件中心

DataWorks:資料脫敏

更新時間:Sep 29, 2025

DataWorksData Integration單表即時任務支援在來源與去向組件間新增資料脫敏組件,對來源的資料指定欄位進行脫敏,並將脫敏後的資料寫入目標表。

步驟一:配置單表即時任務

  1. 建立資料來源,詳情請參見:資料來源管理

  2. 建立Data Integration任務,詳情請參見:Data Integration側即時同步任務配置

    說明

    當Data Integration側同步任務的同步類型為單表即時,可在資料來源組件與資料去向組件之間新增資料處理組件。詳情可參見支援的資料來源及同步方案

步驟二:添加資料脫敏組件

  1. 在即時ETL任務編輯頁DAG畫布中,單擊來源去向組件之間的image按鈕,新增選擇資料脫敏組件。image

  2. 配置脫敏規則。

    1. 建立脫敏規則,建立好資料脫敏組件後,單擊組件,在資料脫敏進行脫敏規則的配置,需要建立脫敏規則:單擊建立脫敏規則,進入脫敏規則的配置面板,進行脫敏規則的配置。

      詳情說明請參考:

      1. 敏感性資料類型,可選擇為選擇已有或選擇新增類型,並設定欄位的脫敏方式。以下為脫敏方式的說明。

        雜湊

        雜湊可將未經處理資料加密成固定長度的資料,HASH脫敏方式需要選擇安全域。而安全域的脫敏規則不一致,即使相同的待脫敏資料在不同的安全域脫敏後的結果也不一致。

        舉例:未經處理資料為a123,安全網域設定為0時,脫敏成b124,安全網域設定為1時,脫敏成c234。未經處理資料相同時,如果安全域相同則脫敏後的資料也是相同的。

        假名

        假名脫敏會將一個值替換成一個具有相同特徵的脫敏資訊。脫敏後資料和脫敏前資料的格式保持一致。

        • 敏感性資料類型選中選擇已有時:使用者需要配置安全域

          說明
          • 安全域:可選範圍0~9,不同安全域的脫敏策略規則不一致,即相同的待脫敏資料在不同的安全域脫敏後的結果資訊不一致。

          • 舉例:未經處理資料為a123,安全網域設定為0時,脫敏成b124,安全網域設定為1時,脫敏成c234。未經處理資料相同時,如果安全域相同則脫敏後的資料也是相同的。

        • 敏感性資料類型選中新增類型時:使用者需要配置替換字元集

          說明
          • 替換字元集:遇到字元集中的字元,即會被替換為其他相同類型的字元。

          • 使用限制:不支援中文,若需要脫敏的資料不符合字元集範圍則不脫敏。

          • 舉例:敏感性資料脫敏前是0~3的數字和a~d的字母組成,那麼脫敏後也會脫敏成在這個範圍內的數字和字母。

        掩蓋

        掩蓋脫敏是對部分資訊進行掩蓋,將對應位置上的字元用“*”替換,達到脫敏的效果。可選擇以下兩種方式進行掩蓋脫敏:

        • 推薦方式。

          • 只展示前一後一。

          • 只展示前三後二。

          • 只展示前三後四。

        • 自訂:提供了更靈活的配置,可以在前、中、後三段設定是否脫敏,以及需要脫敏的字元長度,最多可添加10個分段,至少要有1個分段包含剩餘位元。

          • 配置處說明:image

            表徵圖

            描述

            可選擇位元、剩餘位元

            輸入範圍為[1,100]

            可選擇脫敏、不脫敏。

          • 舉例

            配置內容

            圖示

            脫敏前三位,剩餘位元不脫敏。

            image

            脫敏後三位,剩餘位元不脫敏。

            image

            前三位與後三位保留,中間所有位元脫敏。

            image

      2. 驗證脫敏規則:在樣本資料內輸入脫敏前的資料,單擊脫敏驗證,在脫敏效果中返回脫敏後的資料進行展示。

      3. 配置完成後,單擊確定,完成資料脫敏規則的建立。

    2. 添加條件:單擊添加條件可新增一行配置資料欄位的脫敏規則。

      • 欄位:選擇需要脫敏的來來源資料欄位。

      • 脫敏規則:選擇已建立的脫敏規則。

    3. 輸出欄位:來來源資料脫敏後的輸出欄位名,與輸入欄位名一致,但經過脫敏規則處理過的欄位會自動轉為STRING類型輸出。

後續操作

完成來源資訊脫敏規則以及去向資訊的配置後,可單擊右上方的類比運行,對Data Integration任務進行類比運行,以便查看輸出資料結果,是否符合您的需求。