从边界安全到数据保护，中国数据安全防护体系成形
◆ 庞大产业规模的背后，是从边界安全（身份认证、网络隔离、传输安全）、访问控制（权限控制、审计管理）、数据审计（数据生命周期管理、日志审计）
到数据保护（数据加密、数据脱敏、多租户隔离、数据容灾、侵权保护）的一整套中国数据安全防护体系。 以完整体系为依托，中国数据安全产业开始跳
出传统计算机与手机行业范畴，向“万物互联”的方向渗透。
中国数据安全防护体系
多租户隔离
实施多租户访问隔离措施，实施数据安全等级划分，支持基于标签的强制访问控制， 提供基于ACL的数据访问授权模型， 提供全局数据视图和私有数据视图，提
供数据视图的访问控制。
权限控制
包括鉴权、授信管理，即确保用户对平台、接口、操作、资源、数据等都具有相应的访问
权限，避免越权访问；分级管理，即根据敏感度对数据进行升级，对不同级别的数据提供
差异化的流程、权限、审批要求等管理措施。
数据生命周期管理
追溯大数据平台中数据的来源，熟知数据使用、销毁情况，通过安全审计监测大数据系统中是否存在非法数据访问。
安全审计的目的是捕获系统内的完整活动记录，且不可被更改， 遵守“事前可管、事中可控、事后可查”，三大原则。
传输安全
关注数据在传输过程中的安全性，包括采用安全接口设计及高
安全的数据传输协议，保证在通过接口访问、处理、传输数据
时的安全性，避免数据被非法访问、窃听或旁路嗅探。
审计管理
基于底层提供的审计数据，在权限管理、数据使用、操作行为
等多个维度上对大数据平台的运转提供安全审计能力，确保及
时发现大数据平台中的隐患点。
数据脱敏
提供数据脱敏和个人信息去标识化功能，提供满足国际密码算法的用户数据
加密服务。
数据加密
提供数据在传输过程中及静态存储的加密保护，在敏感数据被越权访问时仍
然能够得到有效保护。
身份认证
关注外部用户或者第三方服务对集群的访问过程
中的身份鉴别，用户在访问启用安全认证的集群
时，需通过服务所需要的安全认证方式。
数据容灾
为集群内部数据提供实时的异地数据容灾功能。
侵权保护
利用区块链类似技术实现数据的溯源确权。
网络隔离
大数据平台集群支持通过网络平面
隔离的方式保证网络安全。
日志审计
对日志审计记录做集中管理与分析。
数 据 保 护
• 数据加密和脱敏；多租户隔离；数据侵权保护；容灾管理
边 界 安 全
访 问 控 制
• 数据溯源、数据使用和销毁路径跟踪
• 授权合法用户访问大数据平台集群
数 据 审 计
• 定义可以访问、应用数据的用户
5
