网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


世平信息接受《信息化建设》记者专访—构建可信、准确、一致、高效的云安全主动防御体系

2018-04-18 15:30 推荐: 浏览: 85 views 字号:

摘要: 党的十九大和政府工作报告清晰地显示了新一代信息技术的三个核心关键词:互联网、大数据和人工智能。 在第二届浙江省云计算大数据产业推进大会期间,杭州世平信息科技有限公司高级副总裁徐建忠接受了《信息化建设》记者的专访。以下为访谈实录: ...

党的十九大和政府工作报告清晰地显示了新一代信息技术的三个核心关键词:互联网、大数据和人工智能。

在第二届浙江省云计算大数据产业推进大会期间,杭州世平信息科技有限公司高级副总裁徐建忠接受了《信息化建设》记者的专访。以下为访谈实录:

 

互联网科技不断普及,数据安全问题显得日益突出,世平信息科技有限公司是如何看待数据安全问题?您认为实现大数据安全保护有哪些难点?

大数据时代的发展,既给我们广大企事业单位及个人带来便捷性及智能化应用的红利,同时对数据环境下的个人隐私、重要信息保护问题带来极大的挑战;国家一方面大力支持大数据产业的发展,同时也发布“网络安全法”、“个人信息安全规范”等规范标准进行监管,要求各行业组织合理合法利用个人信息等重要数据。

浙江省作为全国信息化建设最发达的地区之一,大数据应用和产业发展迅速,比如省经信委“十万企业上云”行动、省政务服务网“最多跑一次”工程,在利用大数据充分发挥价值的同时,如能进一步提升大数据的安全保障能力,我相信会推进的更快。这就需要像世平等专业从事“数据治理”“数据安全”业务的公司与政府、企业用户共同努力,不断提高云计算、大数据环境下的数据安全保护能力。

说到大数据保护的难点问题,大数据与云计算的融合,带来新的技术架构与应用模式的改变,一方面,传统应用环境的安全风险依然存在,另一方面,数据量大、种类多、调用接口众多、边界模糊等特点,使得传统安全防护技术已经较难实现全面的保护效果。因此,对于安全企业来说,需要重新设计安全类产品架构,以适应大数据环境下新的应用场景,比如云端安全风险的发现评估、云商数据流动的监控、敏感信息的泄漏预警阻断等是需要重点解决的问题。

 

 

贵公司在数据安全这一领域做了哪些布局?可以和我们分享一下吗?

世平信息自2010年成立至今,一直致力于将智能化技术应用于数据治理与数据安全领域,核心业务分为两大类,一类是为行业用户提供业务效能提升的数据挖掘类产品;另一类是数据安全类产品。

在产品线研发设计上,既适用于传统的终端IT环境,同时也适用于云端大数据环境。目前,我们已与多家云平台服务商建立了合作关系,如阿里云、华为云、腾讯云等,同时也在积极与各大运营商云部门共同推进云生态的合作。

作为一家专业从事智能化数据管理服务的提供商,世平非常愿意为“十万企业上云”和“最多跑一次”等政务民生服务贡献自己的力量。

 

现在不同领域均有不同程度的数据安全防护措施,您可以给我们介绍一下贵公司现阶段布局了哪些领域的数字安全防护,具体的优势有哪些?

在数据安全方面,世平有两条产品线:一类是国家三大主管部门,国家网信办、国家保密局、公安部共同研究与开发的合规检测类产品线,主要是基于“保密法”、“网安法”、“等保2.0”、“个人信息安全规范”等法规与标准要求,帮助用户及时发现当前数据安全存在的合规差距问题,并提供风险报告与改进建议。

另一类是在合规检测的基础之上,帮助用户对数据安全风险和问题进行补救,这当中再进行细分,一是从终端、网络、存储层面,实现传统IT与云环境中的敏感数据不被违规外泄的数据电子围栏;二是从数据确有外发需求的安全考虑,如对大数据有价值挖掘需求的单位,特别是需要三方机构参与的情况下,通过大数据脱敏系统,在外发前将数据中的敏感信息剥离,确保隐私信息不外泄。

世平的核心优势集中在四个层面:第一,数据获取。世平支持传统终端与云端各类数据源的获取,包括通用与国产数据库关系型、MongoDB、Radis等非关系型数据库、WIN/LIN/MAC文件系统以及各类网络数据,此项技术当前在业界处于领先水平。第二,数据解析。获取数据后,需要对数据进行解析,世平支持1300类以上的文档类型解析,如Office/PDF/图片等,覆盖率高达98%以上。第三,数据分析。基于强大的专业算法及数据分析团队(本领域博士十余人),世平形成了“智能驱动效益”的核心技术体系,依托各项核心技术,实现对文档中的文本内容的智能抽取,并通过数据挖掘与分析,形成数据模型。第四,在国家法律法规以及客户的业务价值需求的基础上,持续输出各类数据价值模型与数据风险模型,帮助用户提升业务效率,提高数据保障能力。

 

新一代信息技术更新速度不断加快,您觉得数据安全防护未来的发展方向是什么?是否将区块链等新兴技术引入达到信息安全防护的目的?

我个人认为,数据安全防护未来的发展方向是平台化、智能化及可视化。未来的数据应用、数据存储都会越来越集中,应用范围和数据规模会越来越大,数据价值也会越来越集中。

因此,我们需要一个基于云计算、大数据架构和运行模式的大平台,可实现各类数据模型、安全模型的智能化运算,对数据进行分级分类和有效的治理;同时,摆脱传统安全风险的管控中存在的“风险展现”过于专业化的问题,通过可视技术的应用,让非专业人士也能够直观的通过展示平台,了解数据安全的风险态势;并通过可视化平台的交互,快速的对风险加以处置,就如同手机应用一样,只要手指轻点就可轻松完成数据安全风险问题的处理。

关于区块链技术,我们对它的信任机制、溯源功能特别关注,相信未来在具体的应用场景中,融合到我们的云端数据安全防护体系之中,创造出更大的价值。

(以上来源微信公众号:信息化建设)

 

往期新闻精彩链接

“只动手不动脚” 世平助力司法 “零跑”

Facebook泄漏5000万用户信息,大数据真是让人又爱又恨

世平信息与可信华泰战略合作—共享新机遇 共赢新商机

此处应有掌声!世平成功中标北京市政府协议采购项目

2018美国RSA大会专题 | 宇宙最全中文议程

 

杭州世平信息科技有限公司

世平信息专注于智能化数据管理,基于内容的识别、检查和审计,从针对数据本身的防护需求角度出发,为各行业用户提供业务数据的梳理、分析、价值分享和安全管理方案。凭借近年来在数据库保密检查、数据泄漏防护、敏感信息风险评估和数据脱敏领域的创新与突破,世平信息获得了来自各个行业领域和机构的认可。

联系站长租广告位!

中国首席信息安全官


关闭


关闭