Data Transmission Service支援對從源庫讀取的、安全風險較高的敏感性資料進行脫敏處理,然後再將其寫入目標庫。本文為您介紹配置敏感性資料掃描與脫敏任務的相關操作。
此功能正在邀測中,僅部分使用者可以使用。
當前僅西南1(成都)、華北2(北京)、中國香港、新加坡地區支援此功能。
支援的鏈路
源庫類型 | 目標庫類型 | 任務類型 |
MySQL | MySQL | 資料同步(全量同步和增量同步處理) 說明 含雙向同步任務和Serverless任務。 |
費用資訊
當前處於公測階段,公測期間免費使用。
支援脫敏的資訊
敏感資訊的敏感等級(遞增)為S1、S2、S3,等級越高則安全風險越高。
敏感資訊的敏感等級,請以敏感性資料掃描與脫敏模組的掃描結果(敏感等級)為準。
個人資訊
姓名、性別、年齡、出生日期、婚姻狀況、生育狀況、以往病史、病症、住院史等。
公司資訊
營業執照號碼、組織機構代碼、稅務登記證號碼等。
技術管理
作業記錄資訊,即建立時間、更新時間、開始時間、完成時間、任務編號、備忘資訊等。
業務資料
貸款類型。
營銷服務
商品名稱和商品編號。
綜合管理
發票代碼。
支援的脫敏演算法
脫敏演算法 | 說明 |
不脫敏 | 保持原資料,不進行脫敏操作。 |
替換 | 在符合欄位類型及範圍的情況下,進行隨機替換。 |
遮蓋 | 將需要脫敏的字元(從左至右的第X位至第Y位),替換為 |
注意事項
僅支援掃描該同步任務中待同步的對象。
此功能掃描的是源端資料,因此在配置需要掃描的庫表時,已選擇對象框中顯示的庫名和表名為映射前的名稱。
開啟敏感性資料掃描與脫敏的任務:
該任務(增量資料擷取模組)不會自動運行,需要配置並啟動脫敏任務後方可運行。
可能會導致傳輸速度降低,無法達到理論的最大值。
配置掃描對象時,選擇粒度僅支援為表。
掃描對象配置完成且任務儲存後(例如,單擊下一步儲存任務並預檢查或儲存並返回列表後),將不支援修改掃描對象。
暫不支援對TIMESTAMP類型的欄位脫敏。
若需要脫敏的欄位類型為BIGINT,並且採用了遮蓋方式進行脫敏,則可能會導致寫入到目標端的資料為0或寫入失敗。
操作步驟
開啟敏感性資料掃描與脫敏功能。
進入同步任務的高級配置階段。
在敏感性資料掃描與脫敏地區,選擇開啟。

可選:選擇敏感性資料合規掃描模板。
說明當前僅支援互連網行業合規模板 v1.0,保持預設即可。
配置掃描對象。
在已選擇對象框中選中需要掃描的表,並單擊
將其移動至已選擇需要掃描的對象框。根據實際情況,完成後續配置和購買操作。
配置並啟動脫敏任務。
配置脫敏演算法。
在同步工作清單頁面,尋找並單擊目標執行個體的ID。
可選:在任務管理頁面,單擊敏感性資料掃描與脫敏模組。
在配置脫敏列地區的脫敏配置列,配置脫敏演算法。
說明含敏感性資料的欄位,其預設脫敏演算法為替換。
快捷配置
在目標欄位的脫敏配置列,單擊脫敏演算法名稱,並選擇脫敏演算法。
重要若您選擇為遮蓋,還須參考標準配置設定遮蓋範圍。
標準配置
在目標欄位的脫敏配置列,單擊修改配置。
在彈出的脫敏配置對話方塊,修改脫敏演算法。
說明您也可以批量選中需要設定為相同脫敏演算法的欄位,然後單擊大量設定,並選擇脫敏演算法。
若您選擇遮蓋,則還需設定遮蓋範圍(從左至右的起始位置X和結束位置Y)。
單擊確定。
啟動脫敏任務。
在敏感性資料掃描與脫敏模組的下方,單擊配置並啟動脫敏任務。
在彈出的對話方塊,單擊確定。