数据脱敏防护方案

TranswarpDefensor是星环科技自主研发的数据脱敏软件，结合星环大数据平台的安全能力，可以帮助企业建设以数据为中心的数据安全防护体系。Defensor能够帮助企业对敏感数据进行分类分级以及去标识化评级,实现企业个人信息资产保护。等保规范：Defensor提供等级保护2.0规定的数据审计、数据脱敏、数据水印等数据安全防护能力。六大核心能力敏感数据识别与分类分级帮助企业全面梳理敏感资产，并在此基础上，监控敏感数据的使用，能对违规操作，异常行为进行识别与告警；针对个人信息数据，Defensor提供了个人信息去标识化、数据脱敏、水印等方式对数据进行事前事后的保护，防止数据泄露或能够在数据提供自动化分类分级、个人信息去标识化、脱敏水印等功能,帮助企业快速实现业务安全合规。全面梳理敏感资产和个人信息资产：Defensor预置了《金融数据安全数据安全分级指南》（JR/T0197一2020定时敏感识别扫描任务。数据脱敏和水印敏感数据可以脱敏后服务业务，并在发生泄露后追踪溯源。平台预置多种脱敏算法，开箱即用，满足不同场景，不同安全等级的脱敏要求。当敏感数据需要对外流通时，支持在数据集中嵌入

TranswarpDefensor是星环科技自主研发的数据脱敏软件，结合星环大数据平台的安全能力，可以帮助企业建设以数据为中心的数据安全防护体系。Defensor能够帮助企业对敏感数据进行分类分级以及去标识化评级,实现企业个人信息资产保护。等保规范：Defensor提供等级保护2.0规定的数据审计、数据脱敏、数据水印等数据安全防护能力。六大核心能力敏感数据识别与分类分级帮助企业全面梳理敏感资产，并在此基础上，监控敏感数据的使用，能对违规操作，异常行为进行识别与告警；针对个人信息数据，Defensor提供了个人信息去标识化、数据脱敏、水印等方式对数据进行事前事后的保护，防止数据泄露或能够在数据提供自动化分类分级、个人信息去标识化、脱敏水印等功能,帮助企业快速实现业务安全合规。全面梳理敏感资产和个人信息资产：Defensor预置了《金融数据安全数据安全分级指南》（JR/T0197一2020定时敏感识别扫描任务。数据脱敏和水印敏感数据可以脱敏后服务业务，并在发生泄露后追踪溯源。平台预置多种脱敏算法，开箱即用，满足不同场景，不同安全等级的脱敏要求。当敏感数据需要对外流通时，支持在数据集中嵌入

TranswarpDefensor是星环科技自主研发的数据脱敏软件，结合星环大数据平台的安全能力，可以帮助企业建设以数据为中心的数据安全防护体系。Defensor能够帮助企业对敏感数据进行分类分级以及去标识化评级,实现企业个人信息资产保护。等保规范：Defensor提供等级保护2.0规定的数据审计、数据脱敏、数据水印等数据安全防护能力。六大核心能力敏感数据识别与分类分级帮助企业全面梳理敏感资产，并在此基础上，监控敏感数据的使用，能对违规操作，异常行为进行识别与告警；针对个人信息数据，Defensor提供了个人信息去标识化、数据脱敏、水印等方式对数据进行事前事后的保护，防止数据泄露或能够在数据提供自动化分类分级、个人信息去标识化、脱敏水印等功能,帮助企业快速实现业务安全合规。全面梳理敏感资产和个人信息资产：Defensor预置了《金融数据安全数据安全分级指南》（JR/T0197一2020定时敏感识别扫描任务。数据脱敏和水印敏感数据可以脱敏后服务业务，并在发生泄露后追踪溯源。平台预置多种脱敏算法，开箱即用，满足不同场景，不同安全等级的脱敏要求。当敏感数据需要对外流通时，支持在数据集中嵌入

TranswarpDefensor是星环科技自主研发的数据脱敏软件，结合星环大数据平台的安全能力，可以帮助企业建设以数据为中心的数据安全防护体系。Defensor能够帮助企业对敏感数据进行分类分级以及去标识化评级,实现企业个人信息资产保护。等保规范：Defensor提供等级保护2.0规定的数据审计、数据脱敏、数据水印等数据安全防护能力。六大核心能力敏感数据识别与分类分级帮助企业全面梳理敏感资产，并在此基础上，监控敏感数据的使用，能对违规操作，异常行为进行识别与告警；针对个人信息数据，Defensor提供了个人信息去标识化、数据脱敏、水印等方式对数据进行事前事后的保护，防止数据泄露或能够在数据提供自动化分类分级、个人信息去标识化、脱敏水印等功能,帮助企业快速实现业务安全合规。全面梳理敏感资产和个人信息资产：Defensor预置了《金融数据安全数据安全分级指南》（JR/T0197一2020定时敏感识别扫描任务。数据脱敏和水印敏感数据可以脱敏后服务业务，并在发生泄露后追踪溯源。平台预置多种脱敏算法，开箱即用，满足不同场景，不同安全等级的脱敏要求。当敏感数据需要对外流通时，支持在数据集中嵌入

TranswarpDefensor是星环科技自主研发的数据脱敏软件，结合星环大数据平台的安全能力，可以帮助企业建设以数据为中心的数据安全防护体系。Defensor能够帮助企业对敏感数据进行分类分级以及去标识化评级,实现企业个人信息资产保护。等保规范：Defensor提供等级保护2.0规定的数据审计、数据脱敏、数据水印等数据安全防护能力。六大核心能力敏感数据识别与分类分级帮助企业全面梳理敏感资产，并在此基础上，监控敏感数据的使用，能对违规操作，异常行为进行识别与告警；针对个人信息数据，Defensor提供了个人信息去标识化、数据脱敏、水印等方式对数据进行事前事后的保护，防止数据泄露或能够在数据提供自动化分类分级、个人信息去标识化、脱敏水印等功能,帮助企业快速实现业务安全合规。全面梳理敏感资产和个人信息资产：Defensor预置了《金融数据安全数据安全分级指南》（JR/T0197一2020定时敏感识别扫描任务。数据脱敏和水印敏感数据可以脱敏后服务业务，并在发生泄露后追踪溯源。平台预置多种脱敏算法，开箱即用，满足不同场景，不同安全等级的脱敏要求。当敏感数据需要对外流通时，支持在数据集中嵌入

数据脱敏是一种保护敏感数据的方法，其目的是以某种方式修改数据，使其变得无法识别或无法关联到特定个人或实体。以下是一些常用的数据脱敏方案：哈希加密：使用哈希算法将敏感数据转换为随机的密文，以保护的数据安全防护体系。Defensor能够帮助企业对敏感数据进行分类分级，并在此基础上，监控敏感数据的使用，能对违规操作，异常行为进行识别与告警；针对个人信息数据，Defensor提供了个人信息去标识化、数据脱敏、水印等方式对数据进行事前事后的保护，防止数据泄露或能够在数据泄露后做到可以溯源追踪。原始数据的安全。常见的哈希算法包括MD5、SHA等。脱敏算法：对敏感数据进行修饰或替换，以使得数据不能够直接被识别和关联。例如，将姓名、电话号码、地址等信息用星号或者下划线替换。混淆化：将敏感数据进行混淆敏感数据，保留匿名数据或样本数据以维护数据完整性和分析价值。例如，删除具有识别性的信息，如姓名，身份证号码等，只保留年龄、性别等基本信息。综合考虑数据安全、可用性和可支配性等因素，可以采用上述多种方案的组合，达到更好的脱敏效。星环数据脱敏软件-TranswarpDefensorTranswarpDefensor是星环科技自主研发的数据脱敏软件，结合星环大数据平台的安全能力，可以帮助企业建设以数据为中心

数据脱敏是一种保护敏感数据的方法，其目的是以某种方式修改数据，使其变得无法识别或无法关联到特定个人或实体。以下是一些常用的数据脱敏方案：哈希加密：使用哈希算法将敏感数据转换为随机的密文，以保护的数据安全防护体系。Defensor能够帮助企业对敏感数据进行分类分级，并在此基础上，监控敏感数据的使用，能对违规操作，异常行为进行识别与告警；针对个人信息数据，Defensor提供了个人信息去标识化、数据脱敏、水印等方式对数据进行事前事后的保护，防止数据泄露或能够在数据泄露后做到可以溯源追踪。原始数据的安全。常见的哈希算法包括MD5、SHA等。脱敏算法：对敏感数据进行修饰或替换，以使得数据不能够直接被识别和关联。例如，将姓名、电话号码、地址等信息用星号或者下划线替换。混淆化：将敏感数据进行混淆敏感数据，保留匿名数据或样本数据以维护数据完整性和分析价值。例如，删除具有识别性的信息，如姓名，身份证号码等，只保留年龄、性别等基本信息。综合考虑数据安全、可用性和可支配性等因素，可以采用上述多种方案的组合，达到更好的脱敏效。星环数据脱敏软件-TranswarpDefensorTranswarpDefensor是星环科技自主研发的数据脱敏软件，结合星环大数据平台的安全能力，可以帮助企业建设以数据为中心

星环数据脱敏软件-TranswarpDefensorTranswarpDefensor是星环科技自主研发的数据脱敏软件，结合星环大数据平台的安全能力，可以帮助企业建设以数据为中心的数据安全防护体系更强大的安全防护能力。实现端到端的数据安全：Denfensor能准确识别TDH中的敏感数据，同时能基于数据血缘识别在数据加工过程中产生的衍生敏感资产，并基于这些敏感资产配置数据安全防护策略，下发给TDH平台，一旦有敏感资产的访问，TDH就能根据相关策略实现动态脱敏或者访问拦截，实现端到端的数据安全。。Defensor能够帮助企业对敏感数据进行分类分级，并在此基础上，监控敏感数据的使用，能对违规操作，异常行为进行识别与告警；针对个人信息数据，Defensor提供了个人信息去标识化、数据脱敏、水印等脱敏和水印：敏感数据可以脱敏后服务业务，并在发生泄露后追踪溯源。平台预置多种脱敏算法，开箱即用，满足不同场景，不同安全等级的脱敏要求。当敏感数据需要对外流通时，支持在数据集中嵌入水印，当数据发生泄漏后企业个人信息资产保护。基于分类分级结果的数据安全防护策略：能够支持业务层灵活的数据合规需求。基于分类分级结果的数据安全防护策略，帮助企业在大数据区、大数据应用区，生产数据库区实现数据完全加固与合法合规

科技开发的基于星环数据脱敏软件Defensor不仅可提供数据分类分级管理、数据脱敏、个人信息去标识化、数据访问控制、敏感资产风险评估等基础能力，还能够做到事前发现，事中防护，事后溯源，帮助企业有效建立中心，在策略中心会默认一个基于安全等级的防护规则，比如G1直接访问，G2-G4则需要脱敏访问、G5是拒绝访问等，同时也能针对字段或者用户自定义安全防护策略，满足锦江酒店（中国区）不同情况下的数据安全，提供了敏感数据识别、数据脱敏、数据水印策略管理等功能。精准识别敏感数据流转链路，并制定相应的安全防护策略，为后续数据服务安全网关和数据安全监测与管控系统对敏感数据进行脱敏和异常行为检测做好准备。实施基于星环科技Defensor的数据安全合规方案星环科技一直致力于打造企业级大数据基础软件，围绕数据的集成、存储、治理、建模、分析、挖掘和流通等数据全生命周期提供基础软件与服务，构建明日数据世界。星环数据安全防护体系。同时，其精心打造的星环数据库监测与审计软件Audit可基于大数据组件的审计日志，对用户的登录、授权、文件操作、数据库表增删改查等行为进行安全审计，同时Audit预置了丰富的审计规则

OverviewAclusterisaHippoCloudinstanceassociatedwithspecificcomputingresources.Youcancreaterelatedtables,insertcorrespondingdata,andcompleteproductexperiencewithinacluster.Beforeyouusethedemoenvironment,youneedtocreateacluster.CreateClusterYouneedtogotothespecificproject.Iftherearenoclustersunderthecurrentproject,youcanclickthe'Createcluster'buttonbelowtheclustercreationguidancepagetoentertheclustercreation.Ifthereareclustersunderthecurrentproject,youcanclickthe'+Cluster'buttonabovetheclusterlist...

ThistutorialwillguideyouthroughthefollowingtaskswithinHippoCloud:EstablishingatablePerusingthetableIncorporatingdataExecutingsearchoperationsEliminatingrowsDissolvingthetableBeforeyoustartInthisguide,wewillbeutilizingthePythonAPI.Priortocommencement,ensurethatyouhave:RegisteredforaHippoCloudaccount.SubscribedtothecomplimentaryplanandestablishedatrialclusterwithinHippoCloud,orsubscribedtothestandard/enterpriseplansandconstructedadedicatedcluster.IfyouanticipateemployingPythonfordevelopment,ascert...

运维管理界面WebserverWebserver是Hippo提供运维监控的界面。默认访问地址为:4567"class="bare">http://<webserver_ip>:4567。或者在Manager管理界面我们可以通过下图所示的查看链接这里进行跳转。图15.登录HippoWebserverWebserver主要由下面几个部分构成。概况图16.概况该页面展示了Hippo集群的基本信息，包括：Masterstatus：当前的ActiveMaster，MasterGroup，MasterAddress，Master的健康状态TabletServerStatus：TabletServerAddress，健康状态，逻辑机架和数据中心信息，容量使用以及Tablet个数TabletNum：当前集群表的个数Version：Hippo版本信息库表图17.库表页面以库和表的概念集群存储的各类数据信息。库信息：库名库创建时间库内各类表的信息：点击某个库，可以看到库下所有表的信息，主要包括：••表的ID••表的名字••表的状态••表的Tablet数量••表的Engine类型••表的副本数•...

本节测试主要描述了Hippo1.0在关键测试上的一些性能表现，该份测试同样也是Hippo的基准测试，后续版本发布也会在不同版本上进行该测试进行对比分析。术语表142.Hippo性能测试术语TermDescriptionnq一次搜索请求中搜索的向量个数topk一次请求中对于要检索的每个向量(依赖nq)，所能检索到最近距离的向量个数RT一次请求从发起到接受响应的时间]QPS请求在每秒内成功执行的次数dataset测试所用数据集，不同数据集表示不同的业务场景测试集群配置硬件配置表143.性能测试硬件配置硬件规范Nodes3CPUIntel®Xeon®Gold5218RCPU@2.10GHzMemory16*\16GBRDIMM,3200MT/sDISKNVMeSSD2T*4GPUNONE软件配置表144.性能测试软件配置软件版本Hippov1.2TranswarpManagerTDH9.3.0测试集表145.性能测试数据集数据集名称数据集介绍向量维度向量总数查询数量数据总量距离类型Sift-128-euclidean该数据集是基于Texmex的数据集整理，使用SIFT算法得到的图片特征向量。...

Hippo在1.2版本提供了全文索引能力，兼容ElasticSearch6.7.2语法，在底层架构上复用了公司产品TranswarpScope的一部分特性，支持以Java/HTTPRestful的形式通过Hippo的HTTPServer接口进行全文索引的创建、查询、使用等各类需求，通过该能力的支持，可以更好的实现向量与全文的混合检索。通过将向量检索加全文检索的联合召回，可以降低漏检和误检的概率，能够实现比单独使用向量或全文更高的精度。同时，一套数据库系统可避免部署多套系统带来的架构复杂、开发运维成本高等问题。具体的使用方法除了访问端口需要将端口从8902调整为9200外，均可参考《TranswarpScope手册》4.TranswarpScopeAPI介绍。

过滤条件表达式Hippo当前支持如下表达式，可用于标量或向量查询。表46.过滤条件表达式表达式描述and当前版本支持and，不支持or/not==等值<小于⇐小于等于>大于>=大于等于inin[1,2,3]notinnot_in[1,2,3]like'_'表示匹配任一字符，'%'表示匹配任意字符，'\'为转义符向量相似性检索本节描述如何进行向量相似度搜索。Hippo中的向量相似性搜索计算查询向量与表中向量的距离，返回最相似的结果集。通过指定标量过滤条件，用户可以进行向量与标量的混合搜索。curl-ushiva:shiva-XGET'localhost:8902/hippo/v1/{table}/_search?pretty'-H'Content-Type:application/json'-d'{"output_fields":["book_id"],"search_params":{"anns_field":"book_intro","topk":2,"params":{"nprobe":10},"embedding_index":"ivf_flat_index"}...

查看Master节点通过以下命令，查看集群Master节点信息：curl-ushiva:shiva-XGET'localhost:8902/hippo/v1/_cat/master?v'返回结果：epochtimestampactive.master.hostactive.master.portmaster.group169079683909:47:19172.29.203.18926841172.29.203.189:26841,172.29.203.189:26851,172.29.203.189:26861查看数据节点curl-ushiva:shiva-XGET'localhost:8902/hippo/v1/_cat/nodes?v'//查看所有节点curl-ushiva:shiva-XGET'localhost:8902/hippo/v1/_cat/nodes/{node}?v'//{node}表示待匹配的节点地址，支持以*通配，支持指定多个pattern，多个pattern以逗号分割返回结果：

OverviewUnstructureddatamanagementismoreimportantthaneverduetotheriseofbigdata.Managingandgleaningbusinessvaluefromunstructureddataisofutmostimportancetoenterprisestoday.Advancementsinmachinelearning,aswellasdeeplearning,technologiesnowenableorganizationstoefficientlyaddressunstructureddataandimprovequalityassuranceefforts.Inthefieldofartificialintelligenceormachinelearning,embeddingsandvectordatabaseshavebecomeincreasinglyimportantfortacklingawiderangeofproblems.Thesetechniquesareusedtorepresen...

本节介绍Hippo表写入相关操作。Hippo会返回写入成功数据的下标以及总共写入成功的数据条数，如果出现行级错误（比如主键冲突），Hippo会返回具体的行级错误。插入本节介绍如何向Hippo中插入数据。curl-ushiva:shiva-XPUT'localhost:8902/hippo/v1/{table}/_bulk?database_name={database_name}&pretty'-H'Content-Type:application/json'-d'{"fields_data":[{"field_name":"book_id","field":[1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74...

在Hippo中，比较耗时的操作如激活、加载向量索引实际上是一个分布式任务，用户可以通过任务相关接口查看、删除任务。查看任务curl-ushiva:shiva-XGET"localhost:8902/hippo/v1/_jobs?pretty"-H'Content-Type:application/json'-d'{"job_ids":["fc6feff4f303455a9347f9aab323dfc8"],"action_patterns":["hippo*"]}';返回结果：{"jobs":[{"job_id":"810935a1d91a46b7af2ec35013454fed","job_status":"SHIVA_JOB_SUCCESS","embedding_number":100,"task_results":[{"id":"54ab52493dfb4bab9fb7742d850c64c4","status":"TASK_SUCCESS","server":"172.29.40.26:27841","embedding_number":100,"execute_time":...