12月27日,由中国信息通信研究院主办,数据安全共同体计划承办,北京明朝万达科技股份有限公司协办的“智享数安--云计算服务数据安全技术研讨会”在北京顺利举办。本次会议采用直播的方式进行,中国信息通信研究院安全研究所副所长魏薇、研究员静静、中国移动通信集团信安中心高级专家江为强、中国移动云能力中心SRE部/安全部总经理助理秦尔楠等嘉宾出席,多位数据安全领域的专家云聚于此,共同就云计算服务数据安全的监管制度、解决方案和技术发展应用等展开研讨,畅谈信息产业未来。

明朝万达助理总裁安鹏出席会议,并以“云平台数据安全保护技术”为题发表演讲。他从当前云环境发展态势为切入点,针对企业上云所遇到的数据安全问题进行探讨,并通过对云平台数据安全建设关键技术的介绍,向参加会议的众人分享了明朝万达云平台数据安全建设思路和方案。

安鹏讲到,在数字经济推动下,云计算快速发展,企业上云已成为大趋势。随着各行业纷纷将业务迁移到云环境中,企业的业务逻辑变得更复杂,业务范围更广,数据的类型和使用场景也越来越丰富。我们在肯定云计算打破信息孤岛,释放数据价值的有利一面的同时,也要重视因云计算、大数据应用等促使数据加速共享融合,导致敏感数据安全保护的重要性和急迫性愈加凸显。尤其是随着数据相关法律法规密集出台,数据作为其最重要对的保护对象,监管要求变得越来越严格。无论是出于业务安全要求,还是为满足监管合规要求,云平台数据安全建设都势在必行。他表示,明朝万达作为中国新一代信息安全技术企业的代表厂商,基于对数据安全领域的深入研究和丰富实践,提出针对云环境下的数据安全体系建设思路,并提供一整套可落地的云平台数据安全解决方案和相关安全产品。

演讲中,安鹏重点介绍了云平台数据安全防护关键技术,并向众人详细分享了明朝万达的云平台数据安全建设思路:首先是对云环境下的敏感数据资产进行全面梳理,获得敏感数据静点位置和活动链路;其次是针对静点数据,通过对数据库和文件进行加密保护的措施实现核心层保护;针对敏感数据访问,采用动态代理机制,通过数据访问认证代理、数据授权访问、数据多态展示实现第二层保护;然后利用数据防泄漏技术对业务环境进行覆盖,确保敏感数据不能脱离系统,实现第三层保护;通过敏感数据脱敏后使用,以及添加水印保证敏感数据流转可追溯,实现敏感数据边界外数据安全防范;另外,通过针对有跨边界数据要求的业务建立安全沙箱,安全沙箱内实现安全的业务计算,只有计算结果可以出安全沙箱,实现数据安全计算要求。最终,通过静态数据探查梳理,动态数据访问监控,实现云中敏感数据流向全链路管控,建立起纵深多层的数据安全防护体系。

免责声明：市场有风险，选择需谨慎！此文仅供参考，不作买卖依据。

责任编辑：kj005