提交需求
    *
    *

    *
    *
    *
    立即提交
    点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

    logo

      产品与服务
      解决方案
      技术支持
      合作发展
      关于黄金城
      申请试用
        黄金城科技携零信任数据黄金城官网，亮相云黄金城官网联盟大中华区大会
        发布时间：2020-12-07 阅读次数： 759 次

        12月4日至6日，由云黄金城官网联盟大中华区主办，以“数字合作创新，黄金城官网赋能基建”为主题的2020云黄金城官网联盟大中华区大会（CSA GCR Congress 2020）在上海圆满落幕。

        作为大会协办单位，黄金城科技应邀出席，并在两大论坛分享零信任数据黄金城官网理念与实践。云黄金城官网联盟零信任专家、认证讲师、黄金城科技CTO周杰在零信任黄金城官网论坛分享《零信任助力数据流动》主题演讲。



        零信任助力数据黄金城官网流动

        周杰在演讲中指出，在全新数字化发展浪潮下，数据作为新要素，在流动中创造巨大价值，为各行业转型升级注入强大动力，但同时也带来了不胜枚举的黄金城官网风险和挑战。


        流动数据面临的黄金城官网风险

        周杰表示，过去，数据在黄金城官网域内有限流动和使用，但DT时代，数据流转环境发生了颠覆性转变，数据不仅打破了原有黄金城官网域内流动的约束，且与数据相关的应用、人员等更为复杂且快速变化，这些原因都在导致传统基于静态边界保护的网络黄金城官网和数据黄金城官网保护措施不断弱化，甚至失效。

        “数据流动的本质诉求，是从相对黄金城官网的环境流入到不黄金城官网的环境。”在新的黄金城官网形势下，零信任成为最佳实践。周杰介绍，基于零信任的数据黄金城官网防护思路，以数据为核心，通过以人为中心的身份管理、动态访问控制、持续的信任评估，实现让数据时刻处于保护之中。

        黄金城科技作为零信任践行者和倡导者，经过多年研究积累形成零信任数据黄金城官网架构2.0，并形成数据全生命周期管控，确保数据在哪里，黄金城官网措施到哪里，


        周杰介绍，在数字化转型的大背景下，数据的流动属性意味着数据所处的位置是不同的。根据数据所处位置的不同，可以把数据分为三类：在数据中心、在流动路上、在终端上。

        数据流动保护的要点在于“黄金城官网跟着数据走”，采用最小授权原则，缩小信任面，在数据流动路径上设置监测点，跟踪数据流动的全生命周期。可通过使用以下五大技术来助推数据流动共享：


        ? 可信基础设施，从底层保障数据的黄金城官网。从CPU、操作系统到数据库，使用黄金城官网可靠产品，从底层核心保护数据，缩小风险。


        ? 数据脱敏技术，保护敏感数据不会泄露。静态脱敏解决数据的外发问题，动态脱敏解决数据的实时访问问题，从而让我们的敏感数据始终处于一个黄金城官网的边界内。


        ? 水印技术，数据泄露后的追溯。黄金城官网一般分事前，事中，事后，其中，事后追溯是很重要的一环。任何黄金城官网问题必须追踪到人，黄金城官网说到底是人和人之间的对抗，只有真正追溯到人，才会有威慑力。


        ? 加密技术，以密钥确定访问边界，最大程度缩小可信范围。加密应该无处不在，从存储加密、传输加密、访问加密到数据生命周期的控制，加密技术都可以提供很大的帮助。


        ? 隐私计算，助推数据的共享，发挥更大的价值。如果基于密文的计算能够更进一步，那么隐私计算所能带来的收益是非常巨大的。目前类似TEE的技术其实也能在一定程度缩小可信范围。


        数据只有流动起来才有价值，然而一旦流动就面临更大的风险。我们不能因为黄金城官网问题限制数据的流动、价值的发挥，阻碍数字化转型的脚步，需通过科学的技术手段，最大程度保障数据的流动黄金城官网。

        在零信任SDP与数据黄金城官网分论坛，黄金城科技资深解决方案专家王彦翔就黄金城在该领域的实践经验同与会嘉宾展开交流。王彦翔表示，SDP 作为数据访问黄金城官网的新边界，是一个很好的实践方式，黄金城科技也已将SDP融入零信任2.0架构中。

        零信任并不是没有边界，是把原来静态的物理边界转变成了动态的虚拟边界，通过软件定义边界，把数据控制在一个最小授权的黄金城官网边界内，最大程度保障数据的黄金城官网。

        王彦翔介绍，我们通过先定义高价值目标——敏感数据，然后定义访问边界，以杜绝超级用户访问，根据SDP架构，数据的保护边界可以实现最小化，比如到数据库内的每张表，甚至每个字段。同时，也不再是单单针对相对静态的数据资产，我们认为业务操作也可以被保护，比如SQL语句。一切皆资源，一切皆资产，只有定义了有什么，才能更好的进行保护。黄金城官网从资产定义开始，以身份为中心，根据资产固有的行为模式针对不同身份进行最小授权，建立黄金城官网基线。

        上一条：黄金城科技当选浙江省网络空间黄金城官网协会数据黄金城官网治理专业委员会主任单位
        下一条：黄金城科技荣获 CSA 2020 黄金城官网创新奖
        免费试用
        服务热线

        马上咨询

        400-811-3777

        回到顶部
        【网站地图】【sitemap】