مولد حزم حزم تقنية الشبكة و TAP من حماية البيانات السحابية

تقنية حجب البيانات في Network Packet Broker و TAP لمولد الحزمة من Cloud

ما هو إخفاء البيانات؟
إخفاء البيانات (إزالة حساسية البيانات) ، ويسمى أيضًا التبييض أو خصوصية البيانات أو تشويه البيانات. يشير إلى تشويه بعض المعلومات الحساسة من خلال قواعد إزالة الحساسية لتحقيق حماية موثوقة لبيانات الخصوصية الحساسة. عند مشاركة بيانات أمان العميل أو بعض البيانات الحساسة تجاريًا ، يجب تعديل البيانات الحقيقية واختبارها دون انتهاك قواعد النظام. يجب إزالة الحساسية من المعلومات الشخصية مثل رقم بطاقة الهوية ورقم الهاتف المحمول ورقم البطاقة ورقم العميل.
هناك العديد من الأمثلة لحساسية البيانات في حياتنا. على سبيل المثال ، تتعامل تذاكر القطار الأكثر شيوعًا وعناوين المرسل إليهم من شركات التجارة الإلكترونية مع المعلومات الحساسة. حتى الوجوه المألوفة للمثليات والفسيفساء في بعض مقاطع الفيديو كلها تنتمي إلى الحساسية.

لماذا تحتاج إخفاء البيانات؟
لقد ذكرنا أعلاه أنه يجب تعديل البيانات "عندما يتعلق الأمر ببيانات أمان العميل أو بعض البيانات الحساسة تجاريًا" ، مع الإشارة إلى أن البيانات المراد تعديلها مرتبطة بأمان المستخدم أو بيانات المؤسسة. إخفاء البيانات هو في الواقع تشفير هذه البيانات لمنع التسرب.
بالنسبة لدرجة إخفاء البيانات ، بوجه عام ، طالما لا يمكن استنتاج المعلومات الأصلية ، فلن تتسبب في تسرب المعلومات. إذا كان هناك الكثير من التعديلات ، فمن السهل أن تفقد الخصائص الأصلية للبيانات. لذلك ، من الناحية العملية ، من الضروري تحديد قواعد إزالة الحساسية المناسبة وفقًا للمشهد الفعلي. قم بتغيير الاسم ورقم الهوية والعنوان ورقم الهاتف المحمول ، رقم الهاتف وغيرها من المجالات ذات الصلة العملاء.

كيف تحجب البيانات في NetTAP ^® Network Packet Brokers و Network Taps؟
وفقًا لقواعد إزالة الحساسية ، يمكن تقسيمها إلى إزالة الحساسية القابلة للإزالة وإزالة الحساسية غير القابلة للاسترداد. تعني إزالة الحساسية القابلة للاسترداد أنه بعد تحويل البيانات بواسطة قواعد إزالة الحساسية ، يمكن استعادة البيانات الأصلية مرة أخرى من خلال بعض المعالجة. على العكس ، بعد إزالة الحساسية للبيانات غير القابلة للاسترداد ، لا يمكن استعادة البيانات الأصلية. يمكن اعتبارهما تشفيرًا عكسيًا وتشفيرًا لا رجعة فيه على التوالي.


تقنية إخفاء بيانات الخصوصية
عادةً في نظام البيانات الكبير ، يتم تخزين البيانات بتنسيق منظم. يتكون كل جدول من العديد من الصفوف ، ويتكون كل صف من البيانات من العديد من الأعمدة. وفقًا لخصائص البيانات في العمود ، يمكن تقسيم عمود البيانات عمومًا إلى الأنواع التالية:
1- عمود يحدد هوية الشخص ، مثل رقم الهوية والعنوان والاسم.
2- لا يحدد عمود واحد هوية الفرد ، ولكن يمكن استخدام أعمدة متعددة من المعلومات لتحديد هوية الشخص. تسمى هذه الأعمدة أعمدة نصف التعريف ، مثل الرمز البريدي ، وتاريخ الميلاد ، والجنس. وتقول دراسة لنا إنه يمكن التعرف على 87 في المائة من الأميركيين باستخدام أكواد الرمز البريدي وأعياد الميلاد والمعلومات الجنسانية فقط.
3- أعمدة تحتوي على معلومات حساسة للمستخدم مثل مبلغ المعاملة والمرض والدخل.
4- الأعمدة الأخرى التي لا تحتوي على معلومات حساسة للمستخدم.
يشير ما يسمى تجنب تسرب بيانات الخصوصية إلى الأشخاص الذين يتجنبون استخدام البيانات (محللي البيانات ، ومهندسي استقصاء المعلومات ، وما إلى ذلك) لتحديد صف من البيانات كمعلومات لشخص ما.
البيانات التي يجب إخفاؤها ، وتقنية الإخفاء استنادًا إلى بيانات مثل التعرف على إزالة الأعمدة ، والتعرف على نصف تحويل الأعمدة ، تجعل البيانات تستخدم الأشخاص الموجودين في ضمان رقم تعريف العمود 2 (المحول) ، والأعمدة وغيرها من معلومات العمود الحساسة رقم 4 # 3 على أساس تحليل البيانات ، إلى حد ما ، تأكد من عدم مطابقتها للبيانات لتحديد المستخدم ، لضمان أمن البيانات وزيادة قيمة رصيد بيانات التعدين.

شبكة حجب حزم البيانات
الطرق الشائعة:
1. الاستبدال: إذا تم استبدال اسم المستخدم الأنثوي بـ F ، فهذه الطريقة أشبه بـ "شاشة الدخان" ، والتي يمكن أن تحافظ تمامًا على سلامة المعلومات للعاملين الداخليين ، ولكن من السهل القضاء عليها.
2. إعادة الترتيب: يتم إعادة ترتيب الرقم التسلسلي 12345 إلى 54321 ، والذي يتم تخليطه بترتيب معين. يشبه "استبدال" ، وهو مناسب لاستعادة المعلومات عند الحاجة ، ولكن من السهل أيضًا كسرها.
3. التشفير: الرقم 12345 هو 23456. تعتمد درجة الأمان على خوارزمية التشفير المعتمدة والتي تعتمد بشكل عام على الموقف الفعلي.
4. الاقتطاع: 13811001111 المقطوع إلى 138 ، والتخلي عن المعلومات الضرورية لضمان غموض البيانات ، هي طريقة شائعة لإزالة الحساسية ، لكنها غالبًا ما تكون غير سهلة الإنتاج (طول الحقل المفقود)
5. القناع: 123456-> 1xxxx6 ، الذي يحافظ على جزء من المعلومات ويضمن الطول الثابت للمعلومات ، مما يسهل التعرف على حامل المعلومات ، مثل معلومات الهوية على تذكرة القطار. (الطرق الشائعة)
6. تاريخ التقريب: 20130520 12: 30: 45-> 20130520 12:00:00. يتم التضحية بالدقة لضمان أمان البيانات الأصلية.

ما نوع Network Packet Broker و Network Taps التي تدعم إخفاء البيانات؟
مع تسارع بناء شبكة الجوال عريضة النطاق والتطور السريع لشبكات الجيل الثالث 3G و 4G و 5 G ، ومع شعبية وتطوير تقنيات البيانات الكبيرة والحوسبة السحابية ، تتزايد حركة البيانات وتتزايد متطلبات النطاق الترددي للشبكات الأساسية والشبكات الأساسية. في ازدياد. منذ عام 2013 ، بدأ المشغلون الرئيسيون في ترقية الشبكة الأساسية تدريجياً. تبدأ توسعة وسائط وصلة نقل الشبكة الأساسية من 10GPOS و 40 GPOS إلى 100G Ethernet. سيؤدي حتما إلى التحديث المستمر لتكنولوجيا جمع وتحليل البيانات الكبيرة. في مواجهة بيئة وصلة 100GE ذات سعة النطاق الترددي العالي ، ستصبح كيفية تلبية متطلبات الأمن الوطني المختلفة ومراقبة أمن الشبكات وجمع بيانات وتحليل بيانات خط أنابيب المشغل الذكي للمشغل نقطة ساخنة في مجال الحصول على البيانات وتحليلها.
تتبع Chengdu Shuwei Communication اتجاه تطوير الإنترنت وتقوم بتطوير نظام رؤية MATRIX-TCA-CG (الحصول على حركة المرور) ، ومكرسة لمتطلبات تطبيق جمع البيانات والتحليل المرئي في 1GE ، 10GE ، 10G / 40G POS ، 40GE و 100GE الروابط. يدمج MATRIX-TCA-CG وظائف خرج التوجيه المباشر مثل جمع / اقتناء تدفق الشبكة ، التجميع ، التصفية ، إعادة التوجيه / التوزيع ، وموازنة التحميل ويوفر حلاً فعالاً لتحليل التدفق.

Matrix-TCA-CG عبارة عن جهاز للتحكم في التصور المرئي لشبكة البيانات من أجل الكثافة العالية والتدفق الكبير من 10G / 40G / 100G.
تم تصميم Matrix-TCA-CG خصيصًا لجمع البيانات من 10GE 40GE ووصلات 100GE الموزعة بشكل مكثف في تصدير مشغلي الإنترنت عبر الهاتف النقال ، وتصدير IDC ، وشبكة المحافظات والعمود الفقري.
استنادًا إلى البنية القياسية ATCA ، تتمتع MATRIX-TCA-CG بموثوقية عالية على مستوى الناقل وقابلية للتوسعة القوية والتي يمكنها تكوين لوحة CARDS الوظيفية بسلاسة للتعامل مع سيناريوهات الطلب على المنافذ بمختلف المواصفات والأحجام.






مواصفات وسيط حزم الشبكة ونوع الوحدة

NT-FTAP-32QCX Network TAP NPB.pdf