数字化改革中，数据如何安全共享？
2022-06-16414次
近日，为推动数字化改革供需两侧高效对接，余杭区数管局召开企业数字产品交流会。虎符网络凭借其数据不落地安全解决方案，以及在服务端沙箱、安全数据盘等方面的技术优势，受邀参加此次产品交流会，与其他几家优秀入围企业就数字生态建设中的数据采集、数据分析、数据安全等方面进行深入交流探讨。
数字化改革中的数据安全风险
数字化技术的大量应用和普及，数据的开放与融合打通了业务，改变了以往封闭式的网络和系统。数据的价值不断提升，逐渐成为核心资产，与此同时也成为黑客和黑产的主要攻击目标；核心数据开放共享的同时面临非法监听、越权访问、勒索攻击内部、外部数据安全风险与日俱增。
传统型数据安全产品和方案内在基因是“防”，但数据的特性决定单纯的“防”是不能解决问题的。在深化数字化改革和数字社会体系建设过程中，数据进行安全的流通和共享是未来大势所趋；而从攻防和实战的视角出发，下一代数据安全方案应假设内鬼总是存在，数据泄露迟早会发生。
数据不落地方案，护航数改
针对数据共享过程中存在的安全风险，虎符网络产品总监王辉在交流会上介绍了基于零信任架构的数据不落地安全解决方案。该方案采用虚拟投影技术构建虚拟的数据资源安全域，将数据存放在安全数据盘；在确保数据便捷的共享使用前提下，对数据下载、拷贝等权限进行严格管控，对出安全域的数据进行审批、审计，并对敏感内容进行识别；产品本地化部署，资源动态分配，用户资源可共享，资源统一管理，无需独立运维管理，实施投入成本低。
方案以数据资源为中心，通过构建面向用户的数据资源访问关系，打造虚拟隔离的数据资源安全边界，实现数据安全管控和隔离。方案的核心落脚点是“确保关键数据资源安全使用”：通过基于零信任的访问安全手段减少数据资产暴露面，未经授权的用户无法访问数据资源；通过虚拟投影技术实现数据不落地，合法用户只能在隔离的数据安全盘中使用数据但无法非授权带走。这些措施可以为参与数字化改革和数字社会体系建设的企事业单位提供有力的数据安全保障。
“共享改革机遇，共建数智未来”。下一步，余杭区数管局将持续汇聚企业社会创新合力，为全区数字化改革提供智力支持。虎符网络将与其他优秀企业一起，持续创新、相互赋能，为数字化改革提供技术支持和保障，共建共创全国领先的数字生态。
