数据脱敏是一种数据保护技术，它通过对敏感信息（如身份证号、手机号、银行卡号等）进行变形、遮盖或替换，在保证数据可用性的前提下，有效防止敏感数据泄露。

文章配图-1

在南大通用GBase 8a数据库（gbase database）中，脱敏功能支持在列级别进行配置，当用户查询被脱敏的列时，系统会根据预设的脱敏规则自动对返回结果进行处理，而底层存储的原始数据不会被改变。这样既满足了业务查询需求，又保护了用户隐私。

01 应用场景

1、开发测试环境

使用脱敏后的生产数据，防止开发、测试人员接触真实敏感信息。

2、数据分析与报表

在数据分析和报表生成时，对外展示脱敏后的数据，避免敏感信息外泄。

3、第三方数据共享

在需要将数据提供给外部合作伙伴或第三方系统时，进行脱敏处理。

02 脱敏类型

GBase 8a支持多种脱敏方式，常见的有：

1、默认脱敏

针对不同的数据类型有默认脱敏规则，如数值类型返回0，日期类型返回1900-01-01。

2、随机替换

用随机生成的数据替换原始数据。

3、SHA脱敏

对数据使用SHA函数脱敏。

4、自定义脱敏

保留部分字符，其余遮盖（如手机号显示前3后4，122***4231）。

5、指定位置脱敏

将指定位置的敏感字符替换为特定符号。