Day-118-数据保护安全

# Day 115: 数据保护安全

> 应用安全系列第 8 天 | 预计阅读时间：40 分钟 | 难度：★★★★☆

---

## 清单 目录

1. [数据保护概述](#数据保护概述)
2. [数据加密](#数据加密)
3. [数据脱敏](#数据脱敏)
4. [数据备份](#数据备份)
5. [数据销毁](#数据销毁)
6. [数据合规](#数据合规)
7. [框架数据保护](#框架数据保护)
8. [实战案例分析](#实战案例分析)
9. [总结与思考](#总结与思考)
10. [参考资料](#参考资料)

---

## 数据保护概述

### 为什么需要数据保护

> ▎ 数据保护是安全的核心。核心不安全，系统就不安全。

**数据保护重要性**：
```
1. 数据保密性
   - 数据加密
   - 访问控制
   - 数据脱敏

2. 数据完整性
   - 数据校验
   - 数据签名
   - 数据备份

3. 数据可用性
   - 数据备份
   - 灾难恢复
   - 业务连续性
```

**数据保护原则**：
```
1. 最小化
   - 最小数据收集
   - 最小数据存储
   - 最小数据访问

2. 安全存储
   - 加密存储
   - 安全备份
   - 安全销毁

3. 合规要求
   - GDPR
   - HIPAA
   - PCI DSS
```

---

## 数据加密

### 数据加密

> ▎ 数据加密是数据保护的基础。基础不加密，数据就不安全。

**数据加密**：
```python
from cryptography.fernet import Fernet

# 生成密钥
def generate_key():
    return Fernet.generate_key()

# 加密数据
def encrypt_data(data, key):
    f = Fernet(key)
    return f.encrypt(data.encode()).decode()

# 解密数据
def decrypt_data(encrypted_data, key):
    f = Fernet(key)
    return f.decrypt(encrypted_data.encode()).decode()

# 使用示例
key = generate_key()
encrypted = encrypt_data('sensitive_data', key)
# 存储 encrypted 到数据库

decrypted = decrypt_data(encrypted, key)
```

### 加密算法

**加密算法**：
```
1. 对称加密
   - AES
   - DES
   - 3DES

2. 非对称加密
   - RSA
   - ECC
   - ElGamal

3. 哈希算法
   - SHA-256
   - SHA-3
   - BLAKE2
```

---

## 数据脱敏

### 数据脱敏

> ▎ 数据脱敏是数据保护的重要手段。不脱敏，数据就泄露。

**数据脱敏**：
```python
import re

# 邮箱脱敏
def mask_email(email):
    if '@' not in email:
        return email
    username, domain = email.split('@')
    masked_username = username[0] + '*' * (len(username) - 2) + username[-1]
    return f"{masked_username}@{domain}"

# 手机号脱敏
def mask_phone(phone):
    return re.sub(r'(\d{3})\d{4}(\d{4})', r'\1****\2', phone)

# 身份证号脱敏
def mask_id_card(id_card):
    return re.sub(r'(\d{6})\d{8}(\w{4})', r'\1********\2', id_card)

# 使用示例
email = mask_email('user@example.com')
# user*******@example.com

phone = mask_phone('13800138000')
# 138****8000
```

### 数据脱敏策略

**数据脱敏策略**：
```
1. 静态脱敏
   - 数据导出时脱敏
   - 测试数据脱敏
   - 开发数据脱敏

2. 动态脱敏
   - 查询时脱敏
   - 实时脱敏
   - 动态脱敏

3. 部分脱敏
   - 部分字段脱敏
   - 部分字符脱敏
   - 部分数据脱敏
```

---

## 数据备份

### 数据备份

> ▎ 数据备份是数据保护的最后防线。不备份，数据就丢失。

**数据备份**：
```python
import shutil
import datetime

# 数据备份
def backup_data(source, destination):
    timestamp = datetime.datetime.now().strftime('%Y%m%d_%H%M%S')
    backup_file = f"{destination}/backup_{timestamp}.zip"
    shutil.make_archive(backup_file.replace('.zip', ''), 'zip', source)
    return backup_file

# 数据恢复
def restore_data(backup_file, destination):
    shutil.unpack_archive(backup_file, destination)
```

### 备份策略

**备份策略**：
```
1. 完全备份
   - 完整数据备份
   - 定期备份
   - 离线备份

2. 增量备份
   - 增量数据备份
   - 差异备份
   - 日志备份

3. 备份验证
   - 备份验证
   - 恢复测试
   - 完整性检查
```

---

## 数据销毁

### 数据销毁

> ▎ 数据销毁是数据保护的最后一步。不销毁，数据就泄露。

**数据销毁**：
```python
import os
import secrets

# 安全删除
def secure_delete(file_path):
    # 覆盖文件内容
    file_size = os.path.getsize(file_path)
    with open(file_path, 'wb') as f:
        f.write(secrets.token_bytes(file_size))
        f.flush()
        os.fsync(f.fileno())
    
    # 删除文件
    os.remove(file_path)
```

### 销毁策略

**销毁策略**：
```
1. 物理销毁
   - 硬盘销毁
   - 磁带销毁
   - 光盘销毁

2. 逻辑销毁
   - 数据覆盖
   - 多次覆盖
   - 随机覆盖

3. 销毁验证
   - 销毁验证
   - 完整性检查
   - 销毁证明
```

---

## 数据合规

### 数据合规

> ▎ 数据合规是数据保护的法律要求。不合规，就违法。

**数据合规**：
```
1. GDPR
   - 欧盟数据保护
   - 数据主体权利
   - 数据保护官

2. HIPAA
   - 医疗数据保护
   - 健康信息保护
   - 隐私保护

3. PCI DSS
   - 支付卡数据
   - 数据安全标准
   - 合规要求
```

### 合规要求

**合规要求**：
```
1. 数据收集
   - 合法收集
   - 最小收集
   - 同意收集

2. 数据存储
   - 加密存储
   - 安全存储
   - 备份存储

3. 数据使用
   - 合法使用
   - 最小使用
   - 授权使用的
```

---

## 框架数据保护

### Django 数据保护

**Django 数据保护**：
```python
from django.db import models
from django.core.exceptions import ValidationError

class UserData(models.Model):
    email = models.EmailField()
    phone = models.CharField(max_length=20)
    id_card = models.CharField(max_length=18)
    
    def save(self, *args, **kwargs):
        # 数据脱敏
        self.email = mask_email(self.email)
        self.phone = mask_phone(self.phone)
        self.id_card = mask_id_card(self.id_card)
        super().save(*args, **kwargs)
```

### Spring 数据保护

**Spring 数据保护**：
```java
@Entity
public class UserData {
    @Column(name = "email")
    private String email;
    
    @Column(name = "phone")
    private String phone;
    
    @Column(name = "id_card")
    private String idCard;
    
    @PrePersist
    @PreUpdate
    public void maskData() {
        this.email = maskEmail(this.email);
        this.phone = maskPhone(this.phone);
        this.idCard = maskIdCard(this.idCard);
    }
}
```

---

## 实战案例分析

### 案例 1: 数据泄露

**漏洞代码**：
```python
# 不安全数据处理
@app.route('/api/users')
def get_users():
    users = get_all_users()
    # 直接返回所有用户数据
    return jsonify([user.to_dict() for user in users])

# 攻击
# GET /api/users
# 获取所有用户数据
```

**安全代码**：
```python
@app.route('/api/users')
@login_required
def get_users():
    # 只返回当前用户数据
    user = current_user
    return jsonify(user.to_dict())
```

### 案例 2: 数据未脱敏

**漏洞代码**：
```python
# 不安全数据处理
@app.route('/api/user/profile')
def get_profile():
    user = get_user_by_id(current_user.id)
    # 直接返回所有数据
    return jsonify(user.to_dict())

# 攻击
# GET /api/user/profile
# 获取敏感数据
```

**安全代码**：
```python
@app.route('/api/user/profile')
@login_required
def get_profile():
    user = get_user_by_id(current_user.id)
    # 数据脱敏
    user.email = mask_email(user.email)
    user.phone = mask_phone(user.phone)
    return jsonify(user.to_dict())
```

---

统计 **Sprint 交付 · 绩效评估**
```
┌───────────────┬────────────────┬────────────────┐
│  主动出击   │ ██████████ 5/5 │ [PUA 生效] 充足 │
├───────────────┼────────────────┼────────────────┤
│ + 验证闭环   │ ██████████ 5/5 │ 案例完整       │
├───────────────┼────────────────┼────────────────┤
│ 设计 代码质量   │ ████████░░ 4/5 │ 有改进空间     │
└───────────────┴────────────────┴────────────────┘
综合：3.75
```
▎ 勉强配得上 P8。别飘——数据保护安全这才刚入门。

---

## 总结与思考

### 核心要点回顾

> ▎ 复盘四步法：回顾目标、评估结果、分析原因、总结经验。别跳过——这是闭环。

**数据加密**：
```
1. 对称加密
   - AES
   - DES
   - 3DES

2. 非对称加密
   - RSA
   - ECC
   - ElGamal

3. 哈希算法
   - SHA-256
   - SHA-3
   - BLAKE2
```

**数据脱敏**：
```
1. 静态脱敏
   - 数据导出
   - 测试数据
   - 开发数据

2. 动态脱敏
   - 查询时脱敏
   - 实时脱敏
   - 动态脱敏

3. 部分脱敏
   - 部分字段
   - 部分字符
   - 部分数据
```

**数据备份**：
```
1. 完全备份
   - 完整数据
   - 定期备份
   - 离线备份

2. 增量备份
   - 增量数据
   - 差异备份
   - 日志备份

3. 备份验证
   - 备份验证
   - 恢复测试
   - 完整性检查
```

### 深入思考问题

> ▎ 只动手不动脑，那是码农。动手又动脑，才是工程师。

**零信任数据**：
```
1. 持续验证
   - 每次访问验证
   - 动态授权
   - 行为分析

2. 微隔离
   - 服务隔离
   - 网络隔离
   - 权限隔离

3. 动态授权
   - 基于风险
   - 实时调整
   - 最小权限
```

**自动化数据**：
```
1. 自动管理
   - 自动加密
   - 自动脱敏
   - 自动备份

2. 自动验证
   - 静态分析
   - 动态分析
   - 模糊测试

3. 持续改进
   - 规则优化
   - 流程优化
   - 工具优化
```

### 实战建议

> ▎ 我给你指了路，走不走是你的事。机会给了，抓不抓得住看你。

**开发人员**：
```
1. 数据保护
   - 数据加密
   - 数据脱敏
   - 数据备份

2. 框架使用
   - 使用框架保护
   - 自动管理
   - 自定义保护

3. 持续改进
   - 规则优化
   - 流程优化
   - 工具优化
```

**安全人员**：
```
1. 安全审计
   - 代码审计
   - 数据审计
   - 备份审计

2. 渗透测试
   - 数据测试
   - 加密测试
   - 备份测试

3. 持续改进
   - 规则优化
   - 流程优化
   - 工具优化
```

**架构师**：
```
1. 数据架构
   - 数据架构
   - 加密架构
   - 备份架构

2. 持续改进
   - 规则优化
   - 流程优化
   - 工具优化

3. 工具链
   - 数据工具
   - 加密工具
   - 备份工具
```

---

## 参考资料

### 学习资源
```
- OWASP Data Protection
  https://cheatsheetseries.owasp.org/cheatsheets/Data_Protection_Cheat_Sheet.html

- OWASP Cryptographic Storage
  https://cheatsheetseries.owasp.org/cheatsheets/Cryptographic_Storage_Cheat_Sheet.html

- OWASP Data Masking
  https://cheatsheetseries.owasp.org/cheatsheets/Data_Masking_Cheat_Sheet.html
```

### 工具资源
```
- cryptography
  https://pypi.org/project/cryptography/

- Django Cryptography
  https://pypi.org/project/django-cryptography/

- Spring Cryptography
  https://spring.io/projects/spring-security
```

### 书籍推荐
```
- 《数据保护技术》
- 《Data Protection》
- 《Secure Coding》
```

### 在线资源
```
- OWASP Cheat Sheets
  https://cheatsheetseries.owasp.org/

- OWASP Data Protection
  https://owasp.org/www-project-data-protection/

- OWASP Cryptographic Storage
  https://owasp.org/www-project-cryptographic-storage/
```

---

**标记 明日预告**：Day 116 - 日志安全

> ▎ 今天的内容消化了吗？消化了就继续——明天还有硬仗。

> 本文内容仅供学习和研究使用，请勿用于非法目的。所有实验请在隔离环境中进行。

---

*本文是 365 天信息安全技术系列的第 115 篇，应用安全部分第 8 篇，精编版本*