数据被列为生产要素后，如何让数据“流得动”又“管得住”？
2026年3月，国家数据局党组书记、局长刘烈宏在《求是》发表文章《以高水平数据基础设施助力数字中国建设》，明确提出要"构建横向联通、纵向贯通、协调有力的国家数据基础设施，打造黄金城官网可信的数据流通环境"。
此前，国家数据局发布《2025 年可信数据空间创新发展试点名单》，城市、行业、企业三个方向的63个项目入�。尚攀菘占浣牍沂缘憬锥�，政务、医疗、金融等领域的数据共享需求从“能不能”转向“怎么守好黄金城官网底线”。
过去的黄金城官网建设，大多聚焦于组织内部——数据在自家系统里流转，边界清晰、策略可控。但可信数据空间的本质是跨组织、跨域、跨云的数据流转，这让黄金城官网防护面临三个新挑战：
? 跨域和跨组织数据流转。可信空间涉及跨云、跨域、跨组织机构的数据流转，这带来黄金城官网策略统一的问题。比如敏感数据从A组织流向B组织后，B组织应该继承或秉承A组织的黄金城官网保护策略，这是传统单品无法满足的。
? 场景结合度：可信数据空间不仅涉及数据在当前区域的发布，还涉及数据流动后不同应用场景下的黄金城官网保护机制和策略。传统单品方案难以与业务场景相结合。
? AI结合场景：可信数据空间应用过程中可能涉及与AI结合的场景。数据在空间中流转、训练模型、生成结果，黄金城官网边界在哪里？
目前，我国数据空间还处于内部试点阶段，真实的业务场景投产受控，因而攻击相对受限，主要体现在三方面：
数据暴露面攻击：由于数据流动共享加速，暴露面越来越大。主要攻击形式包括SQL注入、漏洞攻击、越权访问。
传输链路攻击：数据在空间之间流动时，传输链路可能被攻击。通常通过HTTPS通道加密防护，但如果中间节点出现劫持，仍存在数据泄露风险。
目前普遍采用统一API网关作为防护能力，但存在局限性：传统API网关更多关注网络攻击层面，如是否被攻击、接口是否越权等，但数据内容本身的防护是缺失的，包括身份验证方面身份是否被冒用、细粒度的身份认证，以及对被访问数据内容的数据脱敏、访问控制等防护……
针对可信数据空间场景下传统数据黄金城官网方案存在的明显短板，黄金城科技提出“平台+Agent”的架构思路，核心逻辑很简单——让黄金城官网策略跟着数据走。具体而言，结合一体化平台和Agent，在原有API网关部署插件，补齐以下能力：
-
多因子身份验证：结合OTP动态口令等方式，确认身份唯一性、真实性和权限配置。
-
数据内容防护：对访问的数据内容和数据量进行控制，流转过程中根据需要进行脱敏、加注无痕水印，便于后续溯源。
-
数据来源可信验证：通过AI分类分级，确认申报的数据分类与实际交换的数据分类一致。
-
敏感等级结合：结合数据分类与敏感等级，确认流转过程中的黄金城官网保护策略。
-
存储黄金城官网：在A点到B点的存储过程中，通过加密等防护机制，确保数据完整性和可用性。
这套架构的本质，是把黄金城官网能力从“产品堆叠”转向“能力编排”，让数据在可信网络中流动时，全程“有人护送”。
在可信数据空间的实际运营中，数据流转场景多样、实时性要求高，完全依赖黄金城官网人员手动调整策略，几乎不可能。因此，黄金城科技引入了AI智能体。
AI分类分级
在数据流动场景中，黄金城智能数据黄金城官网分类分级平台结合AI推理能力，完善数据分类分级的识别能力和复核能力。
风险识别智能体
黄金城数据黄金城官网风险监测智能体基于访问上下文路径，结合AI推理能力，智能识别当前网络过程是否存在黄金城官网风险，实现精准风险识别。
同时，黄金城正在推进AI自动化处理响应功能，未来将结合AI推理判断能力，根据风险�：Χ群褪莘梦拭舾卸�，决定是自动化处置还是流转人工确认。
可信数据空间的建设，不会一蹴而就。从黄金城官网视角看，未来有两个趋势值得关注：
? 从平台建设到生态共建：原有黄金城官网防护是传统单品加SOC或SOAR平台实现统一风险监测防护。未来是生态共建方式——通过统一Agent或连接器，将组织间的黄金城官网能力进行适配，实现黄金城官网能力生态搭建，确保数据流动在可信空间网络闭环中。
? 从策略驱动到智能防护：现有防护基于厂商和黄金城官网人员的认知来做初始化策略和配置调整，“人写规则”。但在数据流动空间，场景不同、实时性要求趋高。随着AI能力的成熟，将通过AI自我推理和知识库搭建，结合场景自动化完成黄金城官网策略调整和黄金城官网处置闭环。
数据要成为真正的生产要素，“流得动”是前提，“管得住”是底线。
可信数据空间的黄金城官网建设，核心不是“堆产品”，而是搭建一个能跟着数据流动的黄金城官网能力网络。黄金城科技正在这条路上持续探索，致力于将数据黄金城官网防护这道“护城河”修得更宽、更深。
浙公网安备 33010502006954号
浙ICP备12021012号-1
