“東數(shù)西算”暗藏?cái)?shù)據(jù)安全考驗(yàn)

溫正平

近日，國(guó)家發(fā)展改革委等部門近日聯(lián)合印發(fā)文件，同意在京津冀、長(zhǎng)三角、粵港澳大灣區(qū)、成渝、內(nèi)蒙古、貴州、甘肅、寧夏啟動(dòng)建設(shè)國(guó)家算力樞紐節(jié)點(diǎn)，并規(guī)劃了10個(gè)國(guó)家數(shù)據(jù)中心集群。至此，全國(guó)一體化大數(shù)據(jù)中心體系完成總體布局設(shè)計(jì)，“東數(shù)西算”工程正式全面啟動(dòng)。

“東數(shù)西算”工程與“南水北調(diào)”“西電東送”“西氣東輸”等重大工程一樣，都是通過發(fā)揮區(qū)域資源優(yōu)勢(shì)，優(yōu)化資源配置，提升生產(chǎn)效能與資源使用率的重要舉措。“東數(shù)西算”工程中，“數(shù)”指的是數(shù)據(jù)，“算”指的是算力，即對(duì)數(shù)據(jù)的處理能力、計(jì)算能力?！皷|數(shù)西算”是通過構(gòu)建數(shù)據(jù)中心、云計(jì)算、大數(shù)據(jù)一體化的新型算力網(wǎng)絡(luò)體系，將東部算力需求有序引導(dǎo)到西部，優(yōu)化數(shù)據(jù)中心建設(shè)布局，促進(jìn)東西部協(xié)同聯(lián)動(dòng)。

“東數(shù)西算”工程充分利用西部地區(qū)充裕的環(huán)境資源，承接?xùn)|部地區(qū)對(duì)數(shù)據(jù)算力的需求，讓數(shù)據(jù)價(jià)值得到最大的體現(xiàn)。與此同時(shí)，數(shù)據(jù)中心在西部的建立與投入也使得相關(guān)產(chǎn)業(yè)由東向西有效的轉(zhuǎn)移，如土建工程、IT設(shè)備制造、信息通信、基礎(chǔ)軟件、綠色能源供給、云平臺(tái)、大數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)安全等，整個(gè)產(chǎn)業(yè)鏈帶動(dòng)效應(yīng)巨大。在全國(guó)數(shù)字經(jīng)濟(jì)快速發(fā)展的當(dāng)下，數(shù)據(jù)安全成為重中之重。

面對(duì)“東數(shù)西算”這樣一個(gè)龐大而復(fù)雜的工程，數(shù)據(jù)安全更要注重場(chǎng)景與數(shù)據(jù)的結(jié)合，貼合實(shí)際場(chǎng)景，形成場(chǎng)景化的數(shù)據(jù)安全治理解決方案，實(shí)現(xiàn)數(shù)據(jù)安全“全領(lǐng)域、全要素、全類型”的全面覆蓋，達(dá)到“全面防護(hù)，智能分析，自動(dòng)響應(yīng)”的數(shù)據(jù)安全防護(hù)效果，有效保護(hù)數(shù)據(jù)在全生命周期過程中的安全。

在數(shù)據(jù)跨域流通和交換中，數(shù)據(jù)訪問和調(diào)用的重要因素之一是用戶的確權(quán)，不管是數(shù)據(jù)的采集、存儲(chǔ)、傳輸，還是使用、共享、銷毀，都需要根據(jù)數(shù)據(jù)的重要級(jí)別設(shè)置對(duì)應(yīng)的訪問權(quán)限，因此針對(duì)用戶應(yīng)提供全面統(tǒng)一的身份認(rèn)證管理，讓可信變成現(xiàn)實(shí)，權(quán)限關(guān)聯(lián)數(shù)據(jù)內(nèi)容，再結(jié)合統(tǒng)一的密鑰管理系統(tǒng)，使數(shù)據(jù)的訪問認(rèn)證和加密相互關(guān)聯(lián)，全面的保證數(shù)據(jù)的保密性、完整性和可用性。

數(shù)據(jù)環(huán)境的缺陷可導(dǎo)致外部和內(nèi)部的攻擊破壞和數(shù)據(jù)竊取，行為的不規(guī)范可導(dǎo)致惡意的竊取和無(wú)意識(shí)的濫用和泄露。如何防范和杜絕風(fēng)險(xiǎn)，就要對(duì)風(fēng)險(xiǎn)點(diǎn)有準(zhǔn)確的識(shí)別能力，從數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估的角度可以總結(jié)為三類指標(biāo)，包括：數(shù)據(jù)主體、數(shù)據(jù)環(huán)境、數(shù)據(jù)行為。將這3類指標(biāo)與數(shù)據(jù)生命周期各個(gè)階段進(jìn)行結(jié)合，逐一對(duì)數(shù)據(jù)風(fēng)險(xiǎn)進(jìn)行評(píng)估與判定，明確風(fēng)險(xiǎn)，為防護(hù)手段提供確實(shí)的依據(jù)。

綠盟科技通過融合技術(shù)創(chuàng)新實(shí)現(xiàn)數(shù)據(jù)安全全面治理，運(yùn)用多種機(jī)制綜合保障數(shù)據(jù)安全，核心機(jī)制包括6種：

●基于大數(shù)據(jù)平臺(tái)組件的漏洞與配置檢查

●基于數(shù)據(jù)采集匯聚的敏感數(shù)據(jù)掃描與定位

●基于數(shù)據(jù)分類分級(jí)的身份認(rèn)證與訪問控制

●基于數(shù)據(jù)流動(dòng)處理的數(shù)據(jù)脫敏與防泄露

●基于API接口作為數(shù)據(jù)傳輸媒介的API安全防護(hù)與數(shù)據(jù)流向追蹤

●基于數(shù)據(jù)交換的行為審計(jì)與加密保護(hù)

綠盟科技自主研發(fā)的“數(shù)據(jù)安全運(yùn)營(yíng)平臺(tái)”，基于人工智能的數(shù)據(jù)挖掘、分析技術(shù)與管理體系協(xié)同，對(duì)整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)安全威脅、日志持續(xù)監(jiān)控，通過內(nèi)外部的態(tài)勢(shì)數(shù)據(jù)、評(píng)估數(shù)據(jù)、情報(bào)數(shù)據(jù)的內(nèi)容，利用UEBA、數(shù)據(jù)挖掘、隱私計(jì)算、聯(lián)邦學(xué)習(xí)、AI大數(shù)據(jù)分析等多種先進(jìn)技術(shù)對(duì)事件進(jìn)行快速分析，當(dāng)發(fā)現(xiàn)敏感數(shù)據(jù)泄露、黑客入侵、數(shù)據(jù)篡改、越權(quán)訪問等數(shù)據(jù)安全風(fēng)險(xiǎn)時(shí)，智能判斷風(fēng)險(xiǎn)發(fā)生的位置、路徑、方式等，從而快速向風(fēng)險(xiǎn)發(fā)生最近的或最直接的安全防御系統(tǒng)發(fā)出指令，安全防御系統(tǒng)根據(jù)指令調(diào)整安全策略，對(duì)鏈路、會(huì)話、行為等做出警告并阻斷操作，實(shí)現(xiàn)對(duì)數(shù)據(jù)安全風(fēng)險(xiǎn)的動(dòng)態(tài)聯(lián)防與運(yùn)營(yíng)。

在“東數(shù)西算”的背景下，綠盟科技將提供全面可信的安全防御體系，圍繞數(shù)據(jù)主體、數(shù)據(jù)環(huán)境、數(shù)據(jù)行為，以數(shù)據(jù)安全為中心，外向內(nèi)防攻擊、防入侵、防篡改，內(nèi)向外防濫用、防偽造、防泄露，通過實(shí)現(xiàn)自動(dòng)化和半自動(dòng)化的方式以降低數(shù)據(jù)運(yùn)營(yíng)成本，在數(shù)據(jù)價(jià)值最大化的同時(shí)保障數(shù)據(jù)安全，助力數(shù)據(jù)相關(guān)的產(chǎn)品蓬勃發(fā)展，保障“東數(shù)西算”工程的順利推進(jìn)。