تولید کننده بسته های شبکه فناوری داده ماسکینگ داده ها و TAP از حفاظت از داده های ابر

فناوری داده های نقاب سازی در کارگزار شبکه بسته بندی و TAP برای ژنراتور بسته از Cloud

Masking Data چیست؟
Data Masking (حساس کردن به داده ها) ، همچنین با عنوان سفید کننده ، حریم خصوصی داده ها یا تحریف داده ها خوانده می شود. اشاره به تحریف برخی از اطلاعات حساس از طریق قوانین حساس سازی برای دستیابی به محافظت قابل اعتماد از داده های حساس به حریم خصوصی. هنگامی که داده های امنیتی مشتری یا برخی از داده های حساس تجاری درگیر هستند ، داده های واقعی باید بدون نقض قوانین سیستم اصلاح و آزمایش شوند. اطلاعات شخصی مانند شماره کارت شناسایی ، شماره تلفن همراه ، شماره کارت و شماره مشتری باید حساس و غیر حساس باشند.
نمونه های زیادی از حساس سازی داده ها در زندگی ما وجود دارد. به عنوان مثال ، متداول ترین بلیط های قطار و آدرس های گیرنده شرکت های تجارت الکترونیک همه با اطلاعات حساس سروکار دارند. حتی زیبایی هایی که با لزبین ها و موزائیک ها در بعضی از فیلم ها آشنا هستند ، همه متعلق به حساس شدن هستند.

چرا به داده سازی نیاز دارید؟
در بالا گفته شد که داده ها باید "هنگامی که داده های امنیتی مشتری یا برخی از داده های حساس تجاری درگیر هستند" اصلاح شود ، نشان می دهد که داده هایی که باید اصلاح شوند مربوط به امنیت داده های کاربر یا شرکت است. Data Masking در واقع رمزگذاری این داده ها برای جلوگیری از نشت است.
برای درجه بندی پوشش داده ها ، به طور کلی ، تا زمانی که اطلاعات اصلی نمی توانند استنباط شوند ، باعث نشت اطلاعات نمی شود. اگر اصلاحات زیادی وجود داشته باشد ، از بین بردن مشخصات اصلی داده ها آسان است. بنابراین ، در عمل ، لازم است که قوانین حساسیت زدایی مناسب را مطابق با صحنه واقعی انتخاب کنید. نام ، شماره شناسه ، آدرس ، شماره تلفن همراه را تغییر دهید. شماره تلفن و سایر زمینه های مرتبط با مشتری

چگونه می توان از داده های موجود در کارگزاران شبکه NetTAP and و شیرهای شبکه استفاده کرد؟
طبق قوانين حساسيت زدايي ، مي توان آن را به حساسيت زداي قابل بازيافت و حساسيت زدايي غير قابل بازيافت تقسيم كرد. در مقابل ، پس از حساس شدن غیر قابل بازیابی داده ها ، داده های اصلی قابل بازیابی نیستند. این دو به ترتیب می توانند رمزگذاری برگشت پذیر و رمزگذاری غیرقابل برگشت تلقی شوند.


فن آوری نقاب سازی داده های حریم خصوصی
معمولاً در بستر بزرگ داده ، داده ها با فرمت ساختاری ذخیره می شوند. هر جدول از ردیف های زیادی تشکیل شده است ، و هر سطر از داده ها از بسیاری از ستون ها تشکیل شده است. با توجه به ویژگی های داده ستون ، ستون داده ها به طور کلی می توانند به انواع زیر تقسیم شوند:
1- ستونی که یک شخص را شناسایی می کند مانند شماره شناسه ، آدرس و نام.
2- یک ستون واحد یک فرد را مشخص نمی کند ، اما می توان از چندین ستون اطلاعات برای شناسایی بالقوه شخص استفاده کرد. این ستون ها ستون های نیمه شناسایی مانند کد پستی ، تاریخ تولد و جنسیت نامیده می شوند. طبق مطالعه ما 87 درصد از آمریکایی ها را می توان تنها با استفاده از کد پستی ، تولدها و اطلاعات جنسیتی شناسایی کرد.
3- ستونهایی که حاوی اطلاعات حساس کاربر مانند مقدار معامله ، بیماری و درآمد هستند.
4- ستون های دیگری که حاوی اطلاعات حساس کاربر نیستند.
به اصطلاح اجتناب از نشت داده های حریم خصوصی ، به افرادی که از استفاده از داده ها (تحلیلگران داده ها ، مهندسین BI و غیره) اجتناب می کنند ، برای شناسایی یک ردیف از داده ها به عنوان اطلاعات شخصی اشاره دارد.
داده ها برای نقاب سازی ، و فن آوری نقاب سازی مبتنی بر داده هایی از قبیل تشخیص از بین بردن ستون ها ، ستون تبدیل نیم به رسمیت شناختن ، داده ها را با استفاده از افراد در ضمانت شناسایی ستون ، ستون ها و سایر اطلاعات حساس ستون شماره 4 # 3 ایجاد می کند. بر اساس تجزیه و تحلیل داده ها ، تا حدی ، از عدم مطابق با داده ها برای شناسایی کاربر ، برای اطمینان از امنیت داده ها و به حداکثر رساندن ارزش مانده داده کاوی اطمینان حاصل می کنید.

کارگزار شبکه بسته بندی داده ها
روشهای متداول:
1. تعویض: اگر نام کاربر زن با F جایگزین شده است ، این روش بیشتر شبیه به "صفحه دود" است ، که می تواند به طور کامل یکپارچگی اطلاعات را برای پرسنل داخلی حفظ کند ، اما به راحتی کرک می شود.
2. تنظیم مجدد: شماره سریال 12345 به 54321 تنظیم مجدد می شود ، که به ترتیب خاصی تقسیم می شود. شبیه به "جایگزین" است ، که برای بازیابی اطلاعات در هنگام نیاز راحت است ، اما همچنین به راحتی می توان آن را شکست.
3. رمزگذاری: عدد 12345 23456 است. میزان امنیت بستگی به این دارد که الگوریتم رمزگذاری تصویب شود و به طور کلی به وضعیت واقعی بستگی دارد.
4- کوتاه کردن: 13811001111 کوتاه شده به 138 ، دادن اطلاعات لازم برای اطمینان از ابهام داده ها ، یک روش حساس سازی مهم است ، اما اغلب با تولید مطابقت ندارد. (از دست رفته طول میدان)
5- ماسک: 123456-> 1xxxx6 ، بخشی از اطلاعات را حفظ می کند و طول قابل توجهی از اطلاعات را تضمین می کند ، شناسایی دارنده اطلاعات مانند اطلاعات هویت موجود در بلیط قطار را آسان تر می کند. (روش های معمول)
6. افست تاریخ گرد است: 20130520 12: 30: 45-> 20130520 12:00:00. برای اطمینان از امنیت داده های اولیه قربانی می شود.

چه نوع بسته های کارگزار شبکه و شیرهای شبکه پشتیبانی از ماسک سازی داده ها؟
با شتاب ساخت باند پهنای باند حامل و توسعه سریع شبکه های 3G ، 4G و 5G و با محبوبیت و توسعه فناوری های بزرگ داده و رایانش ابری ، ترافیک داده در حال رشد است و الزامات پهنای باند برای شبکه های ستون فقرات و شبکه های اصلی است. در حال افزایش از سال 2013 ، اپراتورهای اصلی شروع به ارتقاء تدریجی شبکه ستون فقرات کردند. رسانه پیوند انتقال شبکه ستون فقرات هسته اصلی از پیوندهای 10GPOS و 40GPOS به پیوندهای 100G اترنت گسترش می یابد. این به ناچار منجر به بروزرسانی مداوم فناوری جمع آوری و تحلیل داده های بزرگ خواهد شد. در مواجهه با محیط پیوند 100GE با ظرفیت پهنای باند بالا ، چگونه به طور مؤثر الزامات امنیت ملی مختلف ، نظارت بر امنیت شبکه ، جمع آوری داده ها و تجزیه و تحلیل داده های خط لوله هوشمند DPI اپراتور را به یک نقطه داغ در زمینه کسب داده و تجزیه و تحلیل تبدیل کنید.
ارتباطات چنگدو شووی در حال پیگیری جهت توسعه اینترنت و توسعه سیستم دیداری MATRIX-TCA-CG ترافیک (ضبط ترافیک) است و به مجموعه ترافیک و الزامات کاربرد آنالیز بصری در 1GE ، 10GE ، 10G / 40G POS ، 40GE اختصاص داده شده است و پیوندهای 100GE. MATRIX-TCA-CG عملکردهای خروجی فرمان آزاد مانند جمع آوری / جمع آوری جریان شبکه ، جمع آوری ، فیلتر ، حمل و نقل / توزیع و توازن بار را ادغام می کند و یک راه حل کارآمد برای آنالیز جریان ارائه می دهد.

Matrix-TCA-CG یک دستگاه کنترل تجسم داده های شبکه برای چگالی بالا و جریان زیاد 10G / 40G / 100G است.
Matrix-TCA-CG مخصوص جمع آوری داده های پیوندهای 10GE 40GE و 100GE است که به طور گسترده در صادرات اینترنت موبایل ، صادرات IDC ، شبکه استانی و ستون فقرات توزیع می شود.
براساس معماری استاندارد ATCA ، MATRIX-TCA-CG از قابلیت اطمینان بالا در سطح حامل و قابلیت انعطاف پذیری بالا برخوردار است که می تواند با هماهنگی کارت های صفحه عملکردی را برای مقابله با سناریوهای تقاضای بندر از مشخصات و اندازه های مختلف تنظیم کند.






مشخصات کارگزار شبکه بسته و نوع ماژول

NT-FTAP-32QCX شبکه TAP NPB.pdf