12月29日，在國務院國資委指導下，中國電信舉辦的2022天翼數字科技生態大會在云端開幕。本屆大會以“數字科技讓未來更美好”為主題，旨在展示中國電信全面深入實施云改數轉戰略的最新成果，進一步探索數字經濟新技術、繁榮數字科技新生態、推動數字生活新消費。

2022天翼數字科技生態大會網信安全生態合作論壇作為本次科技生態大會的重要構成，邀請了多位數據安全領域的領導及專家，共同探討國內數據安全領域的新理念、新技術、新成果、新做法，捍衛數字生產力!

深信服受邀出席本次論壇，深信服數據安全解決方案專家王躍海在論壇中向參會嘉賓分享了數據安全建設思路，并發表題為《數字化轉型下的大數據安全一體化建設》主題演講。

王躍海指出，隨著數字化轉型的不斷深入，除了傳統的土地、勞動力、資本、技術之外，數據已然成為影響經濟繁榮的第五大生產要素，其價值備受關注。近年來，隨著大數據相關技術的持續演進，大數據平臺的建設和應用在各行各業已日趨成熟，并且在數字政府、智慧校園、智慧醫院等各個領域發揮出不可替代的作用。

大數據平臺系統復雜，數據匯聚造成安全風險激增

大數據熱潮出現以后，越來越多的機構開始建立自己的數據湖、數據倉庫和大數據平臺，與此同時得益于人工智能、數據挖掘等技術的廣泛使用，數據的開發利用程度不斷加深，最終得以通過大數據平臺數據服務的形式產生新的數據價值。

然而，不可忽視的是，由于大數據平臺面向的業務場景比傳統單一業務系統復雜的多，大數據平臺的安全性問題并沒有得到很好的解決，數據的高度匯聚也引發了的安全風險的成倍增加，由此引發面向大數據運維分析的訪問權限管理、大數據共享使用過程中的數據泄漏等安全風險。

王躍海認為，大數據平臺的安全性主要面臨以挑戰：

一是安全的碎片化：大數據開源組件以及數據安全廠商現階段均主要以碎片化的安全組件為主，難以適用于高度統一的大數據環境。

二是安全效果難保障：大數據平臺以云平臺架構為主，大數據環境下PB量級的數據，難以通過單一的網關部署模式進行有效的安全策略管控。

從業務流視角出發，進一步劃分數據安全邏輯域

從業務架構上看，根據大數據的使用場景、采集方式、數據類型等差異，大數據平臺基本上都進行了邏輯域的劃分。因此，大數據平臺的安全建設也應該從大數據平臺的業務流視角出發，遵循大數據平臺的技術架構來進行安全能力的設計。

目前在大數據場景下有兩類典型的數據訪問流，第一類是用戶通過工具直達數據庫，第二類是用戶通過應用或數據服務的接口獲取數據。根據這兩類數據流的訪問特性，需要對數據安全邏輯域進行進一步劃分，將邏輯域劃分為數據處理域和數據分析域，其對應的場景則包含了數據的運維操作、數據加工、數據分析和數據消費等。

“一平臺兩代理”技術方案，構建融合統一的數據安全能力

圍繞用戶數據的訪問域，深信服提出了以下數據安全建設思路：將面向大數據場景的數據安全能力獨立抽象出來，通過統一集成化的數據訪問代理，進一步構建基于數據訪問層的安全能力，提供面向數據匯聚數、數據加工、數據分析、數據運維、數據消費等場景的數據安全能力，并利用云原生的架構，融合到整個大數據平臺的安全能力之中。

大數據安全建設中，技術能力對于防護效果的提升至關重要。在技術實現上，深信服推出了“一平臺兩代理”的技術方案，通過統一的數據安全訪問層，利用數據安全平臺進行統一管理，實現數據資產管理、數據安全訪問控制、數據加密與防護和數據風險的監測與分析。

此外，通過數據安全平臺還可以進行統一的數據資產與標簽管理、數據風險監測和數據安全管控，通過數據安全訪問代理和API數據訪問代理，進行數據訪問控制、脫敏、高危操作防護和審計等，并能夠輕量地嵌入到大數據平臺中，快速擴展整體安全能力，有效降低方案復雜度。

效率是在當前經濟新常態中獲得增長的關鍵，自動化和智能化成為當前降本增效的直接途徑和必經之路，而數據作為國家基礎性戰略資源，對于經濟轉型發展的重要性與日俱增。作為“新ICT的使能者”，深信服將繼續攜手中國電信等生態合作伙伴，在數字經濟加速奔涌的洪流中肩負使命，助力各行業用戶捍衛數據主權，護航數字經濟快速發展!