1.概述
1.1应用场景
敏感数据，又称隐私数据，常见的敏感数据有：姓名、身份证号码、地址、电话号码、银行账号、邮箱地址、所属城市、邮编、密码类（如账户查询密码、取款密码、登录密码）、组织机构名称、营业执照号码、银行帐号、交易日期、交易金额等。
随着大数据时代的到来，大数据中蕴藏的巨大商业价值被逐步挖掘出来，但是同时也带来了巨大的挑战——个人隐私信息的保护。个人信息与个人行为（比如位置信息、消费行为、网络访问行为）等，这些都是人的隐私，也是我们所关注的一类敏感信息，在大数据价值挖掘的基础上如何保护人的隐私信息，也将是数据脱敏必须解决的难题。
1.2功能简介
当登录用户的角色是admin_role或groupAdmin_role时，可以对数据的脱敏规则编辑。
当登录用户具有数据集写权限时，可以对数据的脱敏规则进行选择设置。
2.应用举例
1)存在如下所示的用户数据，管理员希望对用户的密码、邮箱进行脱敏处理，保证用户的密码、邮箱不被泄露。
2)点击数据集页面左上角的数据脱敏按钮，在数据脱敏弹框中点击左上角的添加按钮，分别新建脱敏规则-密码、邮箱，完成下图中的设置，点击确定。
密码-字符替换：全部字符替换为*。
邮箱-正则替换：@前后面的字符替换为*。
3)在数据集的元数据页面，鼠标悬浮于密码和数据脱敏对应的单元格位置，点击编辑。
4)在弹出数据脱敏对话框，选择脱敏规则密码，点击确定。
5)在数据集的元数据页面，鼠标悬浮于邮箱和数据脱敏对应的单元格位置，点击编辑。
6)在弹出数据脱敏对话框，选择脱敏规则邮箱，点击确定。
7)系统中admin、admin_role以外的其他用户，如ZH查看到的密码、邮箱如下图所示。
3.功能说明
3.1数据脱敏管理
有两种方式进行数据脱敏管理：
•点击数据集管理资源树搜索框右边的数据脱敏图标，即可进入数据脱敏管理界面。
•在元数据页面，鼠标悬浮在某个数据列与数据脱敏对应单元格，显示提示文字：编辑。
点击编辑，在数据脱敏对话框中，点击编辑脱敏规则，即可进入数据脱敏管理界面。
数据脱敏管理页面如下图所示。
设置说明如下：
设置 |
说明 |
|---|---|
添加 |
添加新的脱敏规则。 |
删除 |
删除当前选中的脱敏规则。 |
脱敏算法 |
选择对敏感数据使用的算法。支持字符替换、正则替换。 |
算法参数 |
设置脱敏算法的算法参数。 •脱敏算法是字符替换时，可以对前N个和后N个字符进行保留，对其他字符进行替换。勾选隐藏字段长度，除保留字符外，其它全部替换成待替换的字符，默认为非勾选。 ➢举例： 如对市场级别中的字符保留后2个，其余字符不保留，算法参数中进行如下设置。
脱敏前后数据对比如下：
如对市场级别中的字符保留前1个和后1个，并勾选隐藏字符长度，算法参数中进行如下设置。
脱敏前后数据对比如下：
•脱敏算法是正则替换时，可以输入正则表达式，字符串根据正则表达式规则进行匹配，将符合正则表达式的字符串进行替换。 |
脱敏用户 |
设置脱敏规则适用的对象。数据脱敏规则的对象可以选择用户，组和角色，也可设置为黑名单、白名单。默认为黑名单。 黑名单：脱敏规则对添加到黑名单中的对象生效。 白名单：脱敏规则对添加到白名单中的对象不生效。 ➢说明： vividime Desktop中不支持设置脱敏用户。 |
应用于 |
设置脱敏规则生效的场景。支持数据查看、报告和组件输出。可以设置只对其中一个生效（至少选择一个），也可以设置对两者都生效。默认对两者都生效。 |
3.2属性说明
通过配置参数modify.data.masking.when.referenced可以实现在自服务或组合数据集里是否支持修改已设置的数据脱敏。
column.count.masking可对计数场景数据是否进行脱敏。
详情可参考安全配置。