《中华人民共和国数据安全数据安全法》（以下简称《数据安全法》）于本月初开始实施，重点强调了数据全生命周期的各环节的平安爱护，对于数据拜访、检索、批改等各项行为需做到身份核验、权限管制及危险监测。对于在数据凋谢共享方面，《数据安全法》也进行了具体阐释，强调了国家要通过制订数据凋谢目录、要通过构建对立标准、互联互通、平安可控的数据开放平台来切实推动政务数据的凋谢和利用。
本次法规出台后，明确了企业数据管理者、运营者的数据保护责任，对数据相干应用及管理方均提出了较高的数据安全素养要求。那么对于企业数据管理者及运营者而言，在规定之下如何依法进行数据安全的加固，并在松软的平安防护措施下进行数据翻新呢？
大数据安全技术
须要笼罩企业数据的全生命周期
首先，企业须要厘清大数据安全的概念。大数据安全次要以网络安全为基石，在数据采集、传输、存储、解决、应用、替换及利用的全生命周期采纳周全的平安防护措施，最终保障企业日常的利用开发、应用及办公平安。
图 1：企业大数据安全技术总览
（1）在网络安全层，可通过访问控制、容器隔离等技术保障企业零碎最底层的巩固；
（2）在数据安全加固层，应用加密、身份认证、权限及访问控制、灾备等技术来保障数据在采集与存储流程中的平安；
（3）在平安治理层，须要对数据进行脱敏、分类分级、审计、安全策略治理、水印与溯源等工作，为之后的数据安全流通做好后期筹备工作。那么对于某些须要销毁的数据，企业也须要做到相应的数据归档和逻辑销毁工作，避免原有数据被再次读出和复原；
（4）在数据安全流通层，可应用联邦学习、隐衷爱护、可信计算等新技术推动数据的凋谢与共享，但在过程中采纳平安可信的替换形式避免数据产生泄露。
在实现以上工作后，企业才能够保障日常的利用开发、应用及办公的平安。
星环科技大数据安全中间件产品
提供企业数据安全防护能力
为满足企业以上的大数据安全保障需要，星环科技凭借其多年在大数据畛域的深耕和行业劣势，逐渐开发并造成了较为残缺的大数据安全中间件产品，可帮忙企业级用户实现笼罩数据全生命周期的数据安全防护能力，更好地实现数据安全加固和翻新。
图 2：星环科技的大数据安全中间件
星环科技的大数据安全中间件蕴含身份认证与权限治理组件 Transwarp Guardian、数据审计与泄露防护组件 Transwarp Audit、数据安全治理工具 Transwarp Defensor、数据流通门户 Transwarp Foresight 及隐衷计算平台 Transwarp Sophon FL，且对星环极速大数据平台 Transwarp Data Hub 完满兼容。
Transwarp Guardian 是身份认证与权限治理组件，面向数据采集与存储阶段的平安加固，为用户提供集中的平安和资源管理服务。反对 LDAP 和 Kerberos，爱护集群免受歹意攻打和平安威逼，还能够对资源做细粒度的 ACL 管制。其多租户资源管理模块能够依照租户的形式治理资源，并通过一个图形化工具为用户提供权限配置以及资源配置接口。
Transwarp Audit 面向对数据的操作和权限进行正当布控和监测，整合各节点中的监控信息，实现对数据拜访和操作的集中监控、查看和治理的智能化、可视化审计。Audit 反对对各类审计事件做出疾速、精确的定位，并进行过滤和归并，实现集中、综合的展示，对异样事件实时告警，避免数据泄露等事变产生。
Transwarp Defensor 是数据安全治理工具，面向数据安全治理阶段，提供数据的平安分类分级、安全策略配置与治理等能力，能够帮忙企业实现数据的平安治理，同时提供数据脱敏能力从而爱护数据隐衷，以及提供数据水印能力帮忙平安管理人员对可能的数据泄露进行溯源，从而造成无效的数据隐衷爱护能力。
Transwarp Foresight 是企业内资产化数据的流通门户，面向数据安全流通阶段，为业务人员提供数据资产的检索、下载、共享的能力，联合着数据血统帮忙数据使用者、开发者和管理者做整体协同，构建其数据经营能力。次要提供数据资产的公布治理、统计分析、编目治理、共享治理、数据安全治理、流程与审核治理、检索治理等性能。
隐衷计算平台 Sophon FL
减速企业间数据安全共享及翻新
以上组件为保障数据在采集、传输、存储、治理过程中进行平安加固的组件，而当数据来到流通、共享及应用阶段，就须要应用隐衷计算、联邦学习、隐衷爱护、可信计算等新技术来解决数据流通阶段的平安问题。
星环科技推出了分布式的隐衷计算平台 Sophon FL，集联邦学习建模、加密网络通信等多种性能，为多方平安建模提供残缺的解决方案。以隐衷爱护为前提，Sophon FL 从根本上解决了跨组织合作时无奈平安利用各方数据的窘境，真正实现了“原始数据不流通，分析模型流通”。
图 3：星环科技隐衷计算平台 Sophon FL 架构图
安全性方面，Sophon FL 在模型接入和计算时采纳了同态加密、差分隐衷、机密共享等多种加密形式，并在模型传输时采纳了 TLS 协定加密，双重加密无效保障信息安全。确保各方在数据隐衷失去爱护的前提下，进行合作数据分析建模和业务利用。
易用性方面，平台提供多种开箱即用的工具，不便用户在联邦框架下进行数据处理、剖析、特色工程等工作，并疾速建设机器学习和深度学习模型。为适应不同业务场景，别离提供横向联邦学习、纵向联邦学习和联邦迁徙学习。
性能方面，因为联邦学习须要进行计算复杂度较高的加解密运算和多轮次的分布式计算，相比于传统的机器学习工作，数据计算及传输任务量沉重。因而，星环科技研发了加密网络通信模块，负责节点间大量多批次加密信息的传输，多种加密平安伎俩和优异的通信架构，确保平台在大数据量下也能取得卓越的性能。
在联邦学习等隐衷计算技术的加持下，Sophon FL 能够让不同企业间的异业单干成为可能，让企业内的数据在不出企业的前提下迸发出更大的数据价值：如银行、税务及工商信息帮忙小微企业信贷评审的 KYC 和 KYB 工作笼罩更加全面；社交网络帮忙批发企业的产品营销的客户画像和推送更加精准等等。
去年，星环科技的 Sophon FL 平台已成为国内首批通过信通院资质认证的隐衷计算平台，并通过了信通院基于联邦学习进行的平安评估。在理论案例中更为政府打击群租房的行动计划提供了技术和平台反对。
总的来说，Sophon FL 的多种联邦学习算法实用于各类垂直业务场景，提供了一个平安、牢靠、易用的隐衷计算平台，从技术层面让跨企业的 AI 合作成为可能。
当然，为实现企业数据全生命周期的平安防护，技术和平台撑持只是重要的工作之一。在这之前，企业还须要建设欠缺的顶层数据安全管理制度，严格划分数据应用和治理边界，方可找到数据安全治理和数据高效流转间的平衡点，最终实现企业数据安全加固下的数据翻新。