2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布
2025-02-07
美创用户专访 | 精细化管理:医疗行业数据分类分级的策略与实践
2025-01-10
容灾演练双月报|美创助力某特大型通信基础设施央企顺利完成多个核心系统异地容灾演练
2025-01-10
国家级|美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》
2024-12-20
全球数据跨境流动合作倡议
2024-11-22
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API安全 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务近日,以“数字经济引领发展 安全治理保驾护航”为主题的首届数据安全和治理高峰论坛在北京圆满落幕。在其中的数据安全创新发展论坛上,杭州美创科技有限公司创始人、总经理柳遵梁发表了题为《Anywhere,Anywhen,Anydata,加密无处不在》的演讲。
在数据化转型的大背景下,数据变得越来越重要,并且数据不能够凭空存在,必须有载体去储存,但遗憾的是几乎没有安全的载体。做数字化转型最重要的是依赖云,云天生是不安全的,同时互联网、PC机、物联网都是不安全的,就连操作这些的人也不安全,所以说数据所需要存储的载体天生是不安全的。但我们的数据是需要追求百分百安全的。这两者之间的矛盾就要求我们需要有一种解决方案。目前,可以想到的解决方案之一就是加密。
加密无处不在
加密是一种重要的访问控制手段,尤其在非安全存储和传输环境,加密更是会成为一种必选手段。在云、互联网和社交网络高度发达的今天,要保持一个私密的安全环境已经越来越困难。而作为机密本身的数据则必须在这些非安全的环境中存储、传输和处理,似乎除了加密之外别无他法。加密成为了机密数据的一个载体,使其可以落地在非安全的环境中。因此,3A(Anywhere,Anywhen,Anydata)加密将会是解决数据安全问题的方案,成为保障数据安全的“基础设施”。
密码产业壮大的一些思考
要壮大密码产业,尤其是推广国密使用的过程中,个人认为还有很多工作需要做:
❖ 易获得性。
经过密码局认证的算法,它应该很容易去获得。首先要有一个简单易行的认证体系, 其次可以通过建立廉价通用的标准去实现。
❖ 透明性。
密码不能成为数字化转型的障碍,而应该成为数字化转型的助推手。密码在保护数据的同时不能干扰数据流动和处理。
❖ SDK和被集成。
密码更多的是作为数据安全解决方案的一个环节存在,它不是完整的数据安全方案,必须被集成。
❖ 关注效率和性能。
大部分场景需要极高性能的算法实现支持。
❖ 避免数据感知。
加密过程要掌控在用户手中,而不是掌握在平台手中。
美创科技和密码应用
1.数据库透明加密。支持主流关系型数据库,非关系型数据,hive等,能够实现透明存储和透明索引。
2.数据落地加密。当数据中心往客户端落地时,可以自动化做透明加解密。
除了以上的应用,随着我们对云SaaS平台和PaaS平台会越来越多,这部分如何实现加解密是个问题,美创正在推出相关的解决方案实现Anywhere,Anywhen,Anydata,加密无处不在。
关于美创
杭州美创科技有限公司,敏感数据保护和数据安全领域的拓荒者和领导者,由国内多名数据库资深专家携手于2005年成立,产品及服务覆盖数据安全、数据管理、容灾备份、智能运维等四大领域,广泛应用于医疗、教育、金融、政府、人社、电力能源、物流交通、企业等众多行业。多年来,凭借卓越的技术创新与良好的用户口碑,美创多次入围全国网络安全50强,并参与多项国家及行业标准的编写,引领数据安全领域的规范发展。目前,美创科技已全面推动全国市场化发展战略,相继在北京、广州、武汉、南京、成都、上海等地设立分公司,致力于为更多的客户提供专业的安全解决方案。