数据库静态脱敏是什么?

数据库静态脱敏指的是一款高性能、高扩展性的数据屏蔽和脱敏产品，采用专门的脱敏算法对敏感数据进行变形、屏蔽、替换、随机化、加密，将敏感数据转化为虚构数据，隐藏了真正的隐私信息，但是具备可逆脱敏能力，同时保证脱敏数据之间的一致性、关联性。为数据的安全使用、共享提供了基础保障。同时无需改变相应的业务系统逻辑，实现了企业低成本、高效率、安全的使用生产的隐私数据。

静态脱敏是将数据抽取进行脱敏处理后，下发至测试库。开发、测试、培训、分析人员可以随意取用测试数据，并进行读写操作，脱敏后的数据与生产环境隔离，满足业务需要的同时保障生产数据库的安全，静态脱敏可以概括为数据的“搬移并仿真替换”。

静态脱敏直接通过屏蔽、变形、替换、随机、格式保留加密（FPE）和强加密算法（如AES）等多种脱敏算法，针对不同数据类型进行数据掩码扰乱，并可将脱敏后的数据按用户需求，装载至不同环境中。静态脱敏可提供文件至文件，文件至数据库，数据库至数据库，数据库至文件等不同装载方式。导出的数据是以脱敏后的形式存储于外部存贮介质中，实际上已经改变了存储的数据内容。

静态脱敏可将脱敏设备部署于生产环境与测试、开发、共享环境之间，通过脱敏服务器实现静态数据抽取、脱敏、装载。在安全要求较高的场景下，可以在业务部门数据出口及测试部门数据入口分别部署脱敏服务器，通过offline的加密文件传输方式，将生产环境数据静态脱敏至非生产环境。