數(shù)據(jù)安全態(tài)勢(shì)感知的作用機(jī)理是什么？

導(dǎo)語(yǔ)

可信工業(yè)數(shù)據(jù)空間是在現(xiàn)有信息網(wǎng)絡(luò)上搭建數(shù)據(jù)集聚、共享、流通和應(yīng)用的分布式關(guān)鍵數(shù)據(jù)基礎(chǔ)設(shè)施，通過(guò)體系化的技術(shù)安排確保數(shù)據(jù)流通協(xié)議的確認(rèn)、履行和維護(hù)，解決數(shù)據(jù)要素提供方、使用方、服務(wù)方等主體間的安全與信任問(wèn)題，進(jìn)而實(shí)現(xiàn)數(shù)據(jù)驅(qū)動(dòng)的數(shù)字化轉(zhuǎn)型。

★可信數(shù)據(jù)空間★

系列科普

Q1

數(shù)據(jù)安全態(tài)勢(shì)感知是什么？

數(shù)據(jù)安全態(tài)勢(shì)感知是對(duì)數(shù)據(jù)全生命周期各個(gè)環(huán)節(jié)的操作狀態(tài)、合規(guī)狀態(tài)、異常狀態(tài)進(jìn)行采集、融合分析，在此基礎(chǔ)上對(duì)數(shù)據(jù)安全風(fēng)險(xiǎn)進(jìn)行評(píng)估，并預(yù)測(cè)未來(lái)數(shù)據(jù)安全走勢(shì)以及可能產(chǎn)生的影響范圍和程度。

數(shù)據(jù)安全態(tài)勢(shì)感知，一般分為三個(gè)層次的處理，要素感知、態(tài)勢(shì)理解、態(tài)勢(shì)預(yù)測(cè)。要素感知是感知數(shù)據(jù)存儲(chǔ)和服務(wù)環(huán)境中涉及數(shù)據(jù)安全的相關(guān)要素，包括數(shù)據(jù)屬性、使用狀態(tài)等信息。態(tài)勢(shì)理解是對(duì)一定范圍內(nèi)數(shù)據(jù)的使用狀態(tài)進(jìn)行綜合判定。態(tài)勢(shì)預(yù)測(cè)是在態(tài)勢(shì)理解的基礎(chǔ)上對(duì)數(shù)據(jù)安全未來(lái)演變趨勢(shì)進(jìn)行評(píng)估。

Q2

數(shù)據(jù)安全態(tài)勢(shì)感知的作用機(jī)理是什么？

數(shù)據(jù)安全態(tài)勢(shì)感知如圖1所示，機(jī)理包括輕量級(jí)全網(wǎng)覆蓋的數(shù)據(jù)使用狀態(tài)采集、分層分級(jí)動(dòng)態(tài)匯集、數(shù)據(jù)安全區(qū)域態(tài)勢(shì)分析、數(shù)據(jù)安全全網(wǎng)態(tài)勢(shì)分析、態(tài)勢(shì)全景折疊可視化展示等部分（2）作用機(jī)理。

Q3

如何精確定義數(shù)據(jù)安全態(tài)勢(shì)感知？

沒(méi)有人精確定義數(shù)據(jù)安全態(tài)勢(shì)感知，在本報(bào)告中給出了一種定義。?

數(shù)據(jù)安全態(tài)勢(shì)感知是新興的安全技術(shù)，與發(fā)展多年的網(wǎng)絡(luò)安全態(tài)勢(shì)感知相比，數(shù)據(jù)安全態(tài)勢(shì)感知存在幾個(gè)特點(diǎn)：(1)在數(shù)據(jù)安全信息采集、匯聚、分析評(píng)判方面未形成標(biāo)準(zhǔn)建議，各個(gè)安全產(chǎn)品廠家根據(jù)自己的理解進(jìn)行數(shù)據(jù)的采集、組織管理和算法研發(fā)，在不同數(shù)據(jù)場(chǎng)合形成不同的采集格式和數(shù)據(jù)清洗方法，整合不同廠家數(shù)據(jù)接口和服務(wù)的數(shù)據(jù)安全態(tài)勢(shì)感知實(shí)現(xiàn)不易，且工作量大。(2)數(shù)據(jù)安全態(tài)勢(shì)感知涉及的數(shù)據(jù)環(huán)節(jié)多，需要感知采集的數(shù)據(jù)量更大，數(shù)據(jù)分析的算力整合和分解調(diào)度面臨巨大挑戰(zhàn)。(3)數(shù)據(jù)安全態(tài)勢(shì)感知需要理解數(shù)據(jù)的語(yǔ)義，與數(shù)據(jù)的業(yè)務(wù)流程、信息系統(tǒng)形成緊耦合，需要較多的投入完成所需的安全分析。(4)數(shù)據(jù)安全態(tài)勢(shì)感需要在邊界節(jié)點(diǎn)對(duì)數(shù)據(jù)的跨域進(jìn)出、授權(quán)流通細(xì)微狀態(tài)進(jìn)行掌控，面臨不同廠家多類設(shè)備上的數(shù)據(jù)存儲(chǔ)和處理進(jìn)行使用狀態(tài)采集的需求，需要與多個(gè)廠家的多款設(shè)備、多種流程、多個(gè)數(shù)據(jù)保護(hù)方案對(duì)接，涉及廠家不愿配合、采集程序按需開發(fā)、采集接口難以規(guī)范化等問(wèn)題。

由于存在海量、多源、流轉(zhuǎn)關(guān)系復(fù)雜的數(shù)據(jù)使用場(chǎng)景，并且數(shù)據(jù)本身又具有多樣性、敏感程度不一、關(guān)聯(lián)關(guān)系復(fù)雜等特征，數(shù)據(jù)安全態(tài)勢(shì)感知的實(shí)現(xiàn)存在投入大、設(shè)計(jì)復(fù)雜的挑戰(zhàn)，促進(jìn)其推廣和發(fā)展需要解決以下兩點(diǎn)問(wèn)題 ：

明確數(shù)據(jù)安全的戰(zhàn)略地位：需要明確數(shù)據(jù)安全對(duì)于可信數(shù)據(jù)數(shù)據(jù)流通的重要意義，從戰(zhàn)略高度明確數(shù)據(jù)安全態(tài)勢(shì)感知的重要價(jià)值，對(duì)數(shù)據(jù)使用和安全管理進(jìn)行清晰規(guī)劃與指導(dǎo)，在管理層面達(dá)成一致共識(shí)，推進(jìn)數(shù)據(jù)語(yǔ)義、數(shù)據(jù)采集、數(shù)據(jù)授權(quán)等數(shù)據(jù)安全多個(gè)方面的標(biāo)準(zhǔn)化，為數(shù)據(jù)安全態(tài)勢(shì)感知工作提供資源保障。?

規(guī)范掌控全局?jǐn)?shù)據(jù)使用狀態(tài)：數(shù)據(jù)使用的復(fù)雜性和多樣性給數(shù)據(jù)安全態(tài)勢(shì)感知提出了較大挑戰(zhàn)，掌握掌控全局?jǐn)?shù)據(jù)使用狀態(tài)是數(shù)據(jù)安全態(tài)勢(shì)感知的重要前提，需要提出可信數(shù)據(jù)數(shù)據(jù)流通中各類數(shù)據(jù)的存儲(chǔ)、使用、流通等環(huán)節(jié)的狀態(tài)監(jiān)管要求，并規(guī)范狀態(tài)采集接口。

編輯：黃飛

?