数据安全治理智能化 | 亿赛通助力打造工业互联网安全生产示范园区

论坛由工业和信息化部、江苏省人民政府主办，中国互联网协会与中国信息通信研究院、工业互联网产业联盟承办，中国信通院工业互联网与物联网研究所、《互联网天地》杂志社、中国信通院“智能+学院” 联合承办。工业和信息化部信息通信管理局一级巡视员王鹏，中国信息通信研究院党委书记、副院长宋灵恩，江苏省工业和信息化厅副厅长池宇，江苏省通信管理局副局长耿力扬出席论坛并致辞。中国互联网协会副理事长兼副秘书长何桂立出席论坛并作题为《推动工业互联网园区建设 助力数字经济高质量发展》的主旨报告，中国互联网协会副秘书长裴玮作为论坛嘉宾主持。

论坛上亿赛通副总经理张兰兰进行了《数据安全治理智能化体系助力打造工业互联网安全生产示范园区》主题分享。 工业互联网数据安全关系总体国家安全，近年工业互联网数据安全事件频发， 针对工业互联网数据安全形势，结合亿赛通数据安全治理体系框架，提出数据安全治理智能化体系，通过分类分级系统，应用AI技术等措施实现工业数据安全治理建设的路径。

随着IT环境越来越复杂，企业原有的业务架构和网络边界被打破。数据之间的交互越来越多、敏感数据分散化、数据窃取手段层出不穷，同时数据安全合规监管越来越严格，亟需体系化的数据安全技术框架来应对新兴场景的数据安全挑战。

亿赛通针对数据全生命周期的多场景、高性能、智能化的安全治理需求，历经20余年的技术积累和上万个交付项目的沉淀，重点突破了端点数据自适应防护、海量数据内容审计、重要数据深度感知、敏感数据智能防护等关键技术，授权了50余项发明专利，达到了国际先进水平，提出了数据安全“分放管服”建设理念和数据安全治理智能化体系，自主研制了电子文档安全管理系统、数据泄露防护系统（含终端、网络、存储等）、API审计系统、数据库审计系统、数据库防火墙、数据库运维系统、数据脱敏系统（含动态和静态）、数据交换系统及文件防火墙等，覆盖了“云网端”等场景，构建了数据安全运营管理平台、数据安全态势感知平台及数据安全智能管理平台等。

其中，数据安全运营管理平台综合了数据泄露防护、数据加密、数据库安全等多个核心产品，将产品从单一化部署转变为平台部署。平台能力主要体现在综合数据、运营管理两方面，目前数据安全产品能力整体来说可以分为结构化、非结构化和半结构化三类，那么综合数据安全管理平台所管理的数据应当要包含这三类数据。其次是运营管理能力，安全管理平台一定要结合数据安全治理框架模型，从数据的产生到数据的销毁全生命周期都能够进行全流程管控运营。

具体从应用目标上，平台以数据安全为核心的保护方案，涵盖了各行业各领域多数场景下的数据安全保护需求，以数据发现和数据分类分级为基础，使用了数据扫描、文件加密、数据访问控制、数据水印、数据脱敏等技术来实现数据安全防护，同时也包含了数据活动监控和数据风险评估等功能。网络安全态势感知平台更多关注的是网络行为，综合分析网络安全要素，评估网络安全状况，预测其发展趋势，并以可视化的方式展现给用户。

从技术实现上看，平台不仅采集流量，而且要进行协议内容还原，更多关注数据内容，从而判断是否存在数据安全的风险。在一些分析类技术的使用上，例如UEBA、规则匹配、勒索防护等。

下一步，亿赛通将继续支撑工业互联网“百城千园行”等活动。支持企业加快数字化转型，进一步激发社会各界建设网络强国、数字中国的积极和主动性，从而更好地赋能经济社会高质量发展。

 ---摘自《亿赛通官网》