基于自定义规则的网络设备数据脱敏方法、系统及装置制造方法及图纸

本发明专利技术公开了基于自定义规则的网络设备数据脱敏方法、系统及装置，属于数据脱敏安全技术领域，包括使用设备镜像采集工具对需要模拟的网络设备进行数据采集，建立待脱敏设备镜像，使用敏感信息提取规则库对待脱敏设备镜像中的敏感信息数据进行提取，得到敏感信息数据，使用脱敏信息构建规则库为每条提取的敏感信息数据构建对应的脱敏信息数据，得到脱敏信息数据，使用脱敏信息数据替换待脱敏设备镜像中对应的敏感信息数据，得到脱敏设备镜像，本发明专利技术能不泄露敏感信息，不对生产环境的网络安全、信息安全带来风险。信息安全带来风险。信息安全带来风险。

【技术实现步骤摘要】
基于自定义规则的网络设备数据脱敏方法、系统及装置


[0001]本专利技术属于数据脱敏安全
，具体地说，涉及基于自定义规则的网络设备数据脱敏方法、系统及装置。

技术介绍

[0002]基于网络设备模拟技术模拟生产环境的网络设备，对于完成设备适配、故障排除等工作有极大的帮助。这就需要从生产环境中获得相关网络设备的设备镜像，才能完成模拟生产环境的网络设备，从生产环境中获得设备镜像涉及很多敏感信息，例如：SSH用户名、SSH登录密码密文、SNMP通讯字、设备SN、网络IP地址、路由策略、防火墙策略等；这些信息的泄露对生产环境的网络安全、信息安全带来巨大的风险。
[0003]数据脱敏，指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。这样就可以在开发、测试和其它非生产环境以及外包环境中安全地使用脱敏后的真实数据集。随着各行业智能化、网络化和信息水平的越来越高，为了满足各单位对数据更多样的使用需求，更多核心敏感数据在各大系统中流转，被应用用户检索，被分析部门调用挖掘等，然而大数据技术和应用高速发展，伴随而来的是新的数据安全本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.基于自定义规则的网络设备数据脱敏方法，其特征在于，采用以下步骤：步骤1：使用设备镜像采集工具对需要模拟的网络设备进行数据采集，建立待脱敏设备镜像；步骤2：使用敏感信息提取规则库对待脱敏设备镜像中的敏感信息数据进行提取，得到敏感信息数据；步骤3：使用脱敏信息构建规则库为每条提取的敏感信息数据构建对应的脱敏信息数据，得到脱敏信息数据；步骤4：使用脱敏信息数据替换待脱敏设备镜像中对应的敏感信息数据，得到脱敏设备镜像。2.根据权利要求1所述的基于自定义规则的网络设备数据脱敏方法，其特征在于：所述敏感信息提取规则库和脱敏信息构建规则库均由网络设备所属客户允许和指定，敏感信息提取规则库支持用户特殊要求的敏感信息，脱敏信息构建规则库支持用户特殊要求的脱敏信息构建。3.根据权利要求1所述的基于自定义规则的网络设备数据脱敏方法，其特征在于：所述脱敏信息构建规则库内的脱敏信息构建规则的要求包括：保存敏感信息中包含的各种关联关系；具有不可逆性，不允许使用可逆算法重新构建敏感信息；具备不可重现性，相同的敏感信息每次构建的脱敏信息均不一样。4.根据权利要求1所述的基于自定义规则的网络设备数据脱敏方法，其特征在于：所述使用脱敏信息构建规则库为每条提取的敏感信息数据构建对应的脱敏信息数据是采用自编码器对敏感信息数据进行重构，得到对应的脱...

【专利技术属性】
技术研发人员：曹静，余长军，傅晓涛，杨娜，杨磊涛，朱铭玉，王海永，王海龙，
申请(专利权)人：北京泰和利通科技有限公司，
类型：发明
国别省市：