安恒信息发起成立“企业数据安全技术联盟”，共赢大数据安全

随着人工智能技术的广泛深入应用，给信息安全行业带来全新的挑战，但同时也带来前所未有的发展机遇。数据泄漏给企业造成的损害日益严重，加强企业数据资产的管理与保护已经刻不容缓。1月12日，由中国信息通信研究院、电子科技大学、企业数据安全技术联盟(筹)联合主办的“2018中国企业和个人数据安全技术大会”在北京国家会议中心隆重召开。来自全国各地的500余位信息化主管部门领导、权威院士、知名专家学者以及国内企业代表汇聚一堂，安恒信息参与协办本次会议，公司高级副总裁、首席安全官刘志乐就数据安全技术实践主题分享了精彩的演讲，并与现场与会嘉宾展开了深入研讨。

聚焦数据安全

中国工程院院士沈昌祥在大会致辞中表示：“没有数据，就没有网络。保障数据安全，是保障网络空间安全的重点。没有安全能力的网络空间，就好比没有免疫系统的孩子。我们要努力通过人工智能等新技术，保障数据是健康的，智能设备是健康的。国家有强大的安全保障体系，经过我们的努力，一定能达到！”

企业数据安全技术联盟（EDST）成立

面对层出不穷的安全威胁，中国企业需要体系化的、先进的、全面的整体解决方案来应对。本次大会上，由中国信息通信研究院指导，天空卫士、360企业安全、安恒信息、海泰方圆、微步在线、金山云、华耀中国等专注于企业数据安全、在各自的领域具备国际先进技术水平的信息安全专业厂商，联合发起成立了中国企业数据安全技术联盟，联盟将以《网络安全法》监管要求为依据，共同构建自主可控、技术领先、功能互补的新安全整体解决方案。

联盟的定位是：做自主可控、技术领先、实用创新的安全技术联盟。宗旨是：汇聚优势资源互补性安全行业厂商，促进技术交流，提升国内自主可控的安全技术水平，通过对《网络安全法》的宣贯及安全意识教育，推动合规性落地，打造全球领先的安全技术交流与业务合作的组织。EDST联盟希望成为中国企业数据安全保护的倡导者、推动者与先行者。

大数据安全防护思考与实践

《中华人民共和国网络安全法》中，在保护个人信息、治理网络诈骗、保护关键信息基础设施、网络实名制等方面作出明确规定，并划出了网络世界里不可触碰的“红线”。伴随着相关法律的实施，有关国家层面数据资源整合共享相关的国家政策和大数据安全相关的标准规范也响应落地。安恒信息高级副总裁、首席安全官刘志乐就此背景下为与会嘉宾带来了题为《大数据安全防护思考和实践》的议题分享。

刘志乐指出，当前大数据系统数据安全面临的风险总结来说有两个主要防护面，即防非授权访问和防止数据泄露，应从身份管理、统一认证、访问控制、授权管理、操作审计以及数据安全等六方面加强数据安全建设。从数据安全整体看，数据边界安全、访问安全、数据可见性和数据自身安全层面是构建整个数据解决方案的核心关注点。

防非授权访问

1、避免非授权用户通过SaaS应用访问数据

2、避免不同租户的数据互访

3、避免非授权用户/应用获得数据处理能力

4、避免授权用户越权获得数据处理能力

防数据泄露

1、避免由于系统各组成部分的漏洞造成的数据泄露

2、避免由于非结构化数据的冗余和分散性带来的数据泄露

3、避免由于NoSQL自身缺乏访问控制造成的数据泄露

4、避免数据分布式采集和存储造成的数据泄露

▼▼▼

面对动态复杂多变的数据安全问题，刘志乐介绍了基于Hadoop架构的大数据平台控制网关、统一授权访问控制模型，利用这个架构模型如何对用户进行画像以及异常行为操作分析。同时，在这个过程中的HDFS数据加密部署模型以及数据脱敏访问模型，已经从数据安全治理层面，俯视介绍了大数据平台资产安全的管理思路。

安恒信息提出了云安全大数据态势感知的整体解决方案，通过云WAF、云堡垒、玄武盾、IDS/IPS、云监测等将待分析的威胁情报数据反馈到大数据分析平台，借助大数据分析，对海量历史数据进行建模分析与追溯，并把这些当前数据分析结果用于自身分析方法的修正与增强，形成整体的态势感知能力。

利用大数据挖掘，分析和建模的网络安全问题，采用以大数据分析技术为架构的AiLPHA大数据智能安全平台。AiLPHA智能大数据平台构建在国际领先的大数据架构之上，整合包括原始日志，各种设备告警，APT，全流量，威胁情报，弱点，资产等数据，把预警通过智能分析和关联整合成安全事件，从而形成以数据驱动安全分析的安全闭环。

- END -