Oracle Data Security - Data Masking（数据屏蔽）

Data Masking可对数据进行不可逆的去身份化后，再用于非生产环境，同时自动保留引用完整性，以便应用程序能够继续正常运行。Data Masking Pack与Oracle Enterprise Manager完全集成。

• 使应用程序数据安全地使用于非生产环境
• 防止应用程序开发人员和测试人员看到生产数据
• 用于数据屏蔽自动化的可扩展末班哭和策略
• 自动保留引用完整性，以便应用程序能够继续正常运行

Data Masking并不是简单的把数据加密或者混淆就好了，为了让克隆的系统能在非生产环境完全正确跑起来，还需要考虑字段的依赖，保证引用的完整性。

可以说Data Masking给测试人员或者开发人员提供了一份“最真实的假数据”。

详细介绍： Masking Sensitive Data for Non-production Use

另外一个很好的操作说明： Replacing Sensitive Data Using the Data Masking Pack

Oracle EBS & Data Masking

针对EBS，Oracle提供了数据脱密的模板，参见

Doc ID   1437485.1  - Using Oracle E-Business Suite Release 12.1.3 Template for the Data Masking Pack with Oracle Enterprise Manager 11g 

Oracle E-Business Suite Release 12.1.3 Template for Data Masking Pack (Patch13898999)

参考：

Replacing Sensitive Data Using the Data Masking Pack

Scrambling Sensitive Data in E-Business Suite Release 12 Cloned Environments 

E-Business Suite 12.1.3 Data Masking Certified with Enterprise Manager 12c 

Oracle Data Masking

Oracle数据安全防护解决方案