天天看點

資料安全治理智能化 | 億賽通助力打造工業網際網路安全生産示範園區

作者:億賽通資料安全

2023年6月14日由工業和資訊化部、江蘇省人民政府主辦的工業網際網路大會在蘇州開幕,工業網際網路“百城千園行”高端論壇同期舉辦,各地工業和資訊化主管部門、通信主管部門、産業界以及新聞媒體200餘人參會。論壇以“工賦園區·數智未來”為主題,聚焦工業網際網路技術創新,賦能中小企業數字化轉型,推動工業網際網路高品質發展。億賽通作為資料安全頭部廠商,受邀出席論壇并做主題演講。

資料安全治理智能化 | 億賽通助力打造工業網際網路安全生産示範園區

論壇由工業和資訊化部、江蘇省人民政府主辦,中國網際網路協會與中國資訊通信研究院、工業網際網路産業聯盟承辦,中國信通院工業網際網路與物聯網研究所、《網際網路天地》雜志社、中國信通院“智能+學院” 聯合承辦。工業和資訊化部資訊通信管理局一級巡視員王鵬,中國資訊通信研究院黨委書記、副院長宋靈恩,江蘇省工業和資訊化廳副廳長池宇,江蘇省通信管理局副局長耿力揚出席論壇并緻辭。中國網際網路協會副理事長兼副秘書長何桂立出席論壇并作題為《推動工業網際網路園區建設 助力數字經濟高品質發展》的主旨報告,中國網際網路協會副秘書長裴玮作為論壇嘉賓主持。

論壇上億賽通副總經理張蘭蘭進行了《資料安全治理智能化體系助力打造工業網際網路安全生産示範園區》主題分享。 工業網際網路資料安全關系總體國家安全,近年工業網際網路資料安全事件頻發, 針對工業網際網路資料安全形勢,結合億賽通資料安全治理體系架構,提出資料安全治理智能化體系,通過分類分級系統,應用AI技術等措施實作工業資料安全治理建設的路徑。

資料安全治理智能化 | 億賽通助力打造工業網際網路安全生産示範園區

随着IT環境越來越複雜,企業原有的業務架構和網絡邊界被打破。資料之間的互動越來越多、敏感資料分散化、資料竊取手段層出不窮,同時資料安全合規監管越來越嚴格,亟需體系化的資料安全技術架構來應對新興場景的資料安全挑戰。

億賽通針對資料全生命周期的多場景、高性能、智能化的安全治理需求,曆經20餘年的技術積累和上萬個傳遞項目的沉澱,重點突破了端點資料自适應防護、海量資料内容審計、重要資料深度感覺、敏感資料智能防護等關鍵技術,授權了50餘項發明專利,達到了國際先進水準,提出了資料安全“分放管服”建設理念和資料安全治理智能化體系,自主研制了電子文檔安全管理系統、資料洩露防護系統(含終端、網絡、存儲等)、API審計系統、資料庫審計系統、資料庫防火牆、資料庫運維系統、資料脫敏系統(含動态和靜态)、資料交換系統及檔案防火牆等,覆寫了“雲網端”等場景,建構了資料安全營運管理平台、資料安全态勢感覺平台及資料安全智能管理平台等。

資料安全治理智能化 | 億賽通助力打造工業網際網路安全生産示範園區

其中,資料安全營運管理平台綜合了資料洩露防護、資料加密、資料庫安全等多個核心産品,将産品從單一化部署轉變為平台部署。平台能力主要展現在綜合資料、營運管理兩方面,目前資料安全産品能力整體來說可以分為結構化、非結構化和半結構化三類,那麼綜合資料安全管理平台所管理的資料應當要包含這三類資料。其次是營運管理能力,安全管理平台一定要結合資料安全治理架構模型,從資料的産生到資料的銷毀全生命周期都能夠進行全流程管控營運。

資料安全治理智能化 | 億賽通助力打造工業網際網路安全生産示範園區

具體從應用目标上,平台以資料安全為核心的保護方案,涵蓋了各行業各領域多數場景下的資料安全保護需求,以資料發現和資料分類分級為基礎,使用了資料掃描、檔案加密、資料通路控制、資料水印、資料脫敏等技術來實作資料安全防護,同時也包含了資料活動監控和資料風險評估等功能。網絡安全态勢感覺平台更多關注的是網絡行為,綜合分析網絡安全要素,評估網絡安全狀況,預測其發展趨勢,并以可視化的方式展現給使用者。

從技術實作上看,平台不僅采集流量,而且要進行協定内容還原,更多關注資料内容,進而判斷是否存在資料安全的風險。在一些分析類技術的使用上,例如UEBA、規則比對、勒索防護等。

資料安全治理智能化 | 億賽通助力打造工業網際網路安全生産示範園區
資料安全治理智能化 | 億賽通助力打造工業網際網路安全生産示範園區

下一步,億賽通将繼續支撐工業網際網路“百城千園行”等活動。支援企業加快數字化轉型,進一步激發社會各界建設網絡強國、數字中國的積極和主動性,進而更好地賦能經濟社會高品質發展。

繼續閱讀