新品上线 | 数据机密推算平台，六大亮点守护数据身分安全加工

颁布功夫 2024-08-15

当前，数据已成为基础战术资源和关键出产身分，对发展新质出产力拥有沉要作用，只有让数据流动起来能力创造更大价值 。近年来，我国陆续颁布身分市场化配置、数据身分X行动打算等一系列政策，着力推进数据身分流通利用和价值开释，但由于其宽泛性、分散性、复杂性、流动性等个性，使得数据在网络、使用、存储等过程中存在诸多业务露出面和泄露风险，故障了数据价值潜力的充分开释 。


凭借对市场需要的深刻洞察及在数据安全领域的深厚积淀，28圈正式推出数据机密推算平台，为数据身分加工构建可信的推算空间，助力用户实现沉要数据加工利用的可用不私见，确保数据推算全程安全可信，为数据价值的深刻挖掘和充分阐扬提供坚实保险 。


主题技术


为保险数据可能在一个安全的空间进行数据加工，28圈数据机密推算平台选取可信执行环境（Trusted execution environment，TEE）技术，通过构建基于硬件芯片的安全区域，保障在安全区域内部加载代码和数据的机密性和齐全性 。


图片1.png


可信执行环境是一种基于硬件和操作系统的安全架构，通过划分CPU和内存地址作为安全空间，构建出与表部隔离的安全推算环境，用于部署推算逻辑，处置敏感数据 。


当必要进行机密推算时，数据机密推算平台将数据加密拉取到可信执行环境，解密后再进行推算 。硬件隔离保障了可信执行环境明文数据和推算逻辑的安全，明文的推算方式保障了推算的高机能和推算了局的高可用性 。


六大亮点，守护数据安全加工


1、数据授权，价值探查


数据身分化的基础是高价值数据流动，数据机密推算平台选取“先试后买”的理想，充分索求数据价值 。数据机密推算平台通过将工作分化为调试工作和出产工作，可在调试工作区进行可视化编码和在线编码实现基于样例数据的数据探查，待发现高价值数据后再申请使用全量数据 。


图片2.png


2、硬件隔离，环境安全


可信执行环境技术可构建机密推算环境，实现用户数据运行时的“硬件级”安全隔离 。通过在硬件中为数据加工单独分配一块隔离的CPU及内存，确保所罕见据的推算均在这个区域中进行 。这种内存隔离机造有效预防了数据被未经授权的接见或篡改，从而保障了数据的机密性和齐全性 。


图片3.png


3、全链路加密，无懈可击


数据进出可信执行环境的全链路都选取加密的方式，保险整个数据加工过程无法被窥探和窃取 。当提议推算工作时，使用国密算法叠加TLS双向认证保险数据输入的安全，当推算工作实现时，选取非对称加密的方式对了局进行加密，基于用户私钥解密后才可查看 。


图片4.png


4、矫捷配置，高效加工


为提高数据身分价值，对数据进行开发和利用，平台通过可视化建模、多说话在线编码、模型推算等职能来满足用户的个性化加工需要 。用户可进行自界说编码和调试，天生切合行业需要的模型；也可通过可视化画布的方式，对算子进行拖沓拽实现低代码开发 。此表，基于分歧的模型套件为用户提供单一、矫捷和易用的数据加工工具 。


图片5.png


5、审计溯源，全程留痕


对于数据加工过程的操作日志、系统日志等进行全面的审计纪录，保障数据接见和操作的可追忆性，可能为恶意行为微风险事务提供有效的证据链 。


图片6.png


6、智能配置，机能卓越


通过优化内存治理机造和资源分配机造，以削减通常推算区和安全域数据传输的延长和开销 �；诠ぷ鞔唇ㄍ扑闳萜�，凭据资源的闲忙水平自动进行资源分配，监测系统资源的利用情况，保险资源分配的负载平衡和高效执行 。


在当前这个数据驱动的时期，数据安全与隐衷�；さ某烈圆谎远�，28圈数据机密推算平台的颁布，标志取集团在数据身分流通过程中的价值索求方面迈出了沉要一步 。将来，28圈将持续深耕数据安全领域，为更多企业提供越发安全、高效、智能的安全解决规划 。