安恒信息发起成立“企业数据安全技术联盟”,共赢大数据安全

随着人工智能技术的广泛深入应用,给信息安全行业带来全新的挑战,但同时也带来前所未有的发展机遇。数据泄漏给企业造成的损害日益严重,加强企业数据资产的管理与保护已经刻不容缓。1月12日,由中国信息通信研究院、电子科技大学、企业数据安全技术联盟(筹)联合主办的“2018中国企业和个人数据安全技术大会”在北京国家会议中心隆重召开。来自全国各地的500余位信息化主管部门领导、权威院士、知名专家学者以及国内企业代表汇聚一堂,安恒信息参与协办本次会议,公司高级副总裁、首席安全官刘志乐就数据安全技术实践主题分享了精彩的演讲,并与现场与会嘉宾展开了深入研讨。

聚焦数据安全

中国工程院院士沈昌祥在大会致辞中表示:“没有数据,就没有网络。保障数据安全,是保障网络空间安全的重点。没有安全能力的网络空间,就好比没有免疫系统的孩子。我们要努力通过人工智能等新技术,保障数据是健康的,智能设备是健康的。国家有强大的安全保障体系,经过我们的努力,一定能达到!”

企业数据安全技术联盟(EDST)成立

面对层出不穷的安全威胁,中国企业需要体系化的、先进的、全面的整体解决方案来应对。本次大会上,由中国信息通信研究院指导,天空卫士、360企业安全、安恒信息、海泰方圆、微步在线、金山云、华耀中国等专注于企业数据安全、在各自的领域具备国际先进技术水平的信息安全专业厂商,联合发起成立了中国企业数据安全技术联盟,联盟将以《网络安全法》监管要求为依据,共同构建自主可控、技术领先、功能互补的新安全整体解决方案。

联盟的定位是:做自主可控、技术领先、实用创新的安全技术联盟。宗旨是:汇聚优势资源互补性安全行业厂商,促进技术交流,提升国内自主可控的安全技术水平,通过对《网络安全法》的宣贯及安全意识教育,推动合规性落地,打造全球领先的安全技术交流与业务合作的组织。EDST联盟希望成为中国企业数据安全保护的倡导者、推动者与先行者。

大数据安全防护思考与实践

《中华人民共和国网络安全法》中,在保护个人信息、治理网络诈骗、保护关键信息基础设施、网络实名制等方面作出明确规定,并划出了网络世界里不可触碰的“红线”。伴随着相关法律的实施,有关国家层面数据资源整合共享相关的国家政策和大数据安全相关的标准规范也响应落地。安恒信息高级副总裁、首席安全官刘志乐就此背景下为与会嘉宾带来了题为《大数据安全防护思考和实践》的议题分享。

刘志乐指出,当前大数据系统数据安全面临的风险总结来说有两个主要防护面,即防非授权访问和防止数据泄露,应从身份管理、统一认证、访问控制、授权管理、操作审计以及数据安全等六方面加强数据安全建设。从数据安全整体看,数据边界安全、访问安全、数据可见性和数据自身安全层面是构建整个数据解决方案的核心关注点。

防非授权访问

1、避免非授权用户通过SaaS应用访问数据

2、避免不同租户的数据互访

3、避免非授权用户/应用获得数据处理能力

4、避免授权用户越权获得数据处理能力

防数据泄露

1、避免由于系统各组成部分的漏洞造成的数据泄露

2、避免由于非结构化数据的冗余和分散性带来的数据泄露

3、避免由于NoSQL自身缺乏访问控制造成的数据泄露

4、避免数据分布式采集和存储造成的数据泄露

▼▼▼

面对动态复杂多变的数据安全问题,刘志乐介绍了基于Hadoop架构的大数据平台控制网关、统一授权访问控制模型,利用这个架构模型如何对用户进行画像以及异常行为操作分析。同时,在这个过程中的HDFS数据加密部署模型以及数据脱敏访问模型,已经从数据安全治理层面,俯视介绍了大数据平台资产安全的管理思路。

安恒信息提出了云安全大数据态势感知的整体解决方案,通过云WAF、云堡垒、玄武盾、IDS/IPS、云监测等将待分析的威胁情报数据反馈到大数据分析平台,借助大数据分析,对海量历史数据进行建模分析与追溯,并把这些当前数据分析结果用于自身分析方法的修正与增强,形成整体的态势感知能力。

利用大数据挖掘,分析和建模的网络安全问题,采用以大数据分析技术为架构的AiLPHA大数据智能安全平台。AiLPHA智能大数据平台构建在国际领先的大数据架构之上,整合包括原始日志,各种设备告警,APT,全流量,威胁情报,弱点,资产等数据,把预警通过智能分析和关联整合成安全事件,从而形成以数据驱动安全分析的安全闭环。

- END -

原文发布于微信公众号 - 安恒信息(DBAPP2013)

原文发表时间:2018-01-13

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏VRPinea

全球第一个政府设立的AR/VR基金在韩国启动,计划投入3580万美金

2838
来自专栏CDA数据分析师

译文 | 新兴大数据企业的5大挑战!

本文由CDA数据分析研究院翻译,译者:王晨光,转载必须获得本站、原作者、译者的同意,拒绝任何不表明译者及来源的转载! 不久前,大数据还只是一个小众话题。但是,近...

1865
来自专栏SDNLAB

AT&T以11亿美元的价格将数据中心出售给Brookfield

AT&T为其数据中心托管业务寻得了买家,以11亿美元的价格出售给了Brookfield Infrastructure。

902
来自专栏镁客网

华清科盛王凡:用物联网 大数据打造轻量级智能物流, 寻找人、货、场之间最佳平衡关系 | 镁客请讲

1635
来自专栏程序猿

这是一个万亿级市场,BAT都在布局

先来看两组数据。2014年,美国企业级服务公司获得了全美风险投资的40%,直接To C的占比60%。同样是2014年,中国风投把95%的钱投给To C的企业,投...

3737
来自专栏大数据文摘

众调网发布2015年“中国汽车经销商集团竞争力百强指数”

1545
来自专栏ThoughtWorks

践行「科技即商业」 ,《ThoughtWorks商业洞见》今日创刊!

科技即商业 TECHNOLOGY IS BUSINESS ? 二十三年前,ThoughtWorks的创始人Roy Singham创立这家技术咨询公司的时候,软件...

2944
来自专栏FreeBuf

2017年网络安全五大趋势

2017年眼看就要到来,回首2016年,网络安全无疑扮演着一个十分重要的角色,甚至连总统大选都没能逃过黑客丑闻和数据泄漏等厄运。 根据技术研究机构波耐蒙研究所(...

2219
来自专栏钱塘大数据

【钱塘号专栏】物联网与大数据:物联网与大数据:智慧城市的“血管”与“大脑”

物联网与大数据 信息化时代,智慧城市的构建需要良好的技术平台为支撑。传统的互联网技术在信息传输过程中只能是“一个萝卜一个坑”,即一个特定网络只部署在一个应用中,...

3766
来自专栏钱塘大数据

工业物联网给制造自动化新的突破口

导读:“中国制造2025”,以中国制造业目前的整体发展水平为基础,提高制造业的智能化水平,向无人工厂、智能制造转型。这是必然的模式。 全文较长,建议阅读时间4分...

37813

扫码关注云+社区

领取腾讯云代金券