数据保护

字段级保护

字段级保护涉及以下概念：

• 受保护字段：字段设置为受保护后，任何无权限用户查询该字段只能看到脱敏值。

• 无权限时的脱敏算法：用户没有该字段读权限时，查询结果统一应用的脱敏算法。缺省为全遮掩。

• 可申请权限的脱敏算法：管理员允许对该字段授权的脱敏算法范围。授权时只能从该范围内选择算法。缺省为明文。

Agent 数据网关内置以下脱敏算法：

行级保护

行管控规则有两种类型，同一张表只能选择其中一种。

按维度隔离（白名单，默认全部不可见）

按字段内容进行隔离，以某个字段（如“部门”“地区”）的取值为维度分配权限。用户只能看到自己被授权的取值所对应的数据行，其余一律不可见。

例：在“采购表”上按“部门”隔离后，被授予“销售部”行权限的用户只能看到“部门=销售部”的采购记录，看不到其他部门的记录。

按行保护（黑名单，默认全部可见）

按条件只对特定行设置保护，未获授权的用户查询时这些行会被自动过滤，其余数据正常可见。

例：在“采购表”上将“部门=财务部”的行设为保护后，销售部的用户看不到“财务部”的采购记录，其余部门（如市场部、法务部）的采购记录照常可见。

两种类型的对比如下：

字段级保护与行级保护的边界

字段级保护与行级保护是两套相互独立、可叠加的管控能力，解决的问题不同：

字段级保护设置

字段级保护用于对表中的敏感字段配置脱敏方式。设置入口为数据保护中心 > 保护对象管理 > 字段级页签，支持以下两种视图：

• 全局列表：展示当前账号下所有已标记的受保护字段，可按字段关键词搜索。

• 按表查看：先定位到某张表，查看该表全部字段，并对其中字段进行标记或取消标记。

新增字段级保护规则的操作步骤如下：

1. 登录AI原生数据库服务控制台。

2. 在左侧导航栏，单击Agent 数据网关，进入 Agent Gateway 控制台。

3. 在控制台左侧导航栏，选择数据保护中心 > 保护对象管理，单击字段级页签。

4. 单击新增字段设置。

5. 依次选择库、表、字段。

6. 配置无权限时的脱敏算法（缺省为全遮掩）。

7. 配置可申请权限的脱敏算法（可多选，缺省为明文），即后续授权时允许选择的算法范围。

8. 单击保存。保存后规则立即生效，所有无权限用户对该字段的查询结果都会被脱敏。

编辑或移除字段级保护规则时：

• 编辑：若收窄了可申请权限的脱敏算法范围，已授出的越界算法授权会被自动级联回收，范围内的授权保留。

• 移除：移除字段保护时，该字段上已授出的全部字段级权限会被级联回收，随后字段恢复为普通字段（明文可见）。

行级保护设置

行级保护用于对表中的数据行配置可见性规则。设置入口为数据保护中心 > 保护对象管理 > 行级页签，同样支持全局列表与按表查看两种视图。列表展示每条规则的规则名称、实例、库、表、类型（按行保护或按维度隔离）、受控谓词或维度字段。

新增行级保护规则的操作步骤如下：

1. 在保护对象管理页面，单击行级页签，然后单击新增行设置。

2. 填写规则名称（不能重复）。

3. 依次选择库、表。

4. 选择规则类型：

   • 按维度隔离：指定一个维度字段（如 dept、region）。保存后该表默认对所有未授权用户全部不可见，需要通过行级授权按维度取值放开。

   • 按行保护：填写受控条件。保存后命中该条件的行对未授权用户不可见，其余行不受影响。

5. 单击保存。

字段级授权

字段级保护设置完成后，默认所有用户查询都返回脱敏值。需要查看明文的用户或 Agent，需由管理员授权。

1. 在控制台左侧导航栏，选择用户管理 > 权限管理。

2. 单击新增授权。

3. 授权范围选择字段。

4. 依次选择库、表、字段（须为已标记的受保护字段）。

5. 选择权限类型：

   • 读（查询）：需同时指定授权后使用的脱敏算法，且必须在该字段配置的可申请权限的脱敏算法范围内。

   • 写（变更）：放开对该字段的写入（INSERT、UPDATE 等 DML）。未获写授权的用户对受保护字段执行写操作会被直接拦截。

6. 设置有效期（起止时间），到期后权限自动失效。

7. 单击提交。

行级授权

行管控规则创建后，通过行级授权控制每个用户或 Agent 的可见行范围。

1. 在权限管理页面，单击新增授权。

2. 授权范围选择行。

3. 选择表：先选择数据库，再选择表。

4. 选择行：从下拉列表中选择该表上已配置的行管控规则，展示为 规则名（库.表/类型）。

5. 权限类型勾选读（查询）。

6. 按规则类型完成差异化配置：

   • 按行保护：页面展示该规则的受控条件（如 WHERE tenant_id = 'tenant_a'），条件由行管控规则定义，授权时不可修改。授权后该用户即可看到命中受控条件的数据行。

   • 按维度隔离：为每个维度字段指定被授权的取值集合（如 dept ∈ {销售部, 市场部}）。

7. 设置有效期。

8. 单击提交。

脱敏效果

以 customer_info 表为例，phone 字段已设置保护（无权限时为全遮掩，可申请范围为明文、半遮掩）。用户执行以下查询：

SELECT name, phone FROM customer_info;

不同权限下的返回结果如下：

行过滤效果

按行保护效果

规则：采购表上受控条件为 dept = '财务部'。用户执行以下查询：

SELECT * FROM purchase_orders;

按维度隔离效果

规则：采购表上维度字段为 dept。不同权限下的执行效果如下：