聚焦數(shù)據(jù)安全，移動云為企業(yè)“上云用數(shù)”構(gòu)建安全屏障

當(dāng)前，我國數(shù)字基礎(chǔ)設(shè)施建設(shè)取得跨越式發(fā)展，5G網(wǎng)絡(luò)覆蓋率和服務(wù)質(zhì)量已大幅提升。信息時代的全面到來讓我國數(shù)據(jù)產(chǎn)量呈爆發(fā)式增長，目前已高居世界第二。一方面，數(shù)據(jù)驅(qū)動了我國經(jīng)濟社會的持續(xù)發(fā)展，另一方面海量數(shù)據(jù)的輸入、存儲、加工、輸出、流通也大幅增加了數(shù)據(jù)安全管理工作難度。為此，2024年4月召開的全國數(shù)據(jù)工作會議中再次指出，要全力推動“數(shù)據(jù)要素×”行動，加快構(gòu)建全國一體化算力網(wǎng)，并時刻緊繃數(shù)據(jù)安全之弦，強化數(shù)據(jù)安全保障能力。

作為中國移動自主建立的云計算品牌，移動云DNA中始終刻有“保障通信生命線”理念。為此，移動云堅持以安全、可信原則為用戶提供“跨地域、高可用、高可靠”的云計算產(chǎn)品及服務(wù)，同時還面向“端、網(wǎng)、云、數(shù)、服”打造出完善的安全產(chǎn)品體系。針對當(dāng)前日益嚴(yán)峻的數(shù)據(jù)安全問題，移動云更是深入企業(yè)實際業(yè)務(wù)場景，基于“數(shù)據(jù)安全管理、數(shù)據(jù)安全技術(shù)、數(shù)據(jù)安全運營”三大核心能力，打造出數(shù)據(jù)加密、數(shù)據(jù)庫審計、數(shù)據(jù)安全中心等數(shù)據(jù)安全產(chǎn)品，助力企業(yè)在數(shù)據(jù)安全工作中有制可依、有規(guī)可行、風(fēng)險必查、行為可溯。

從基礎(chǔ)設(shè)施到應(yīng)用服務(wù)，以自研可控路線打造安全可信的算網(wǎng)服務(wù)能力

在各行各業(yè)紛紛“上云用數(shù)賦智”之際，網(wǎng)絡(luò)安全、數(shù)據(jù)安全問題快速轉(zhuǎn)移至云端，云網(wǎng)基礎(chǔ)設(shè)施一旦遭到破壞、喪失功能或者導(dǎo)致數(shù)據(jù)泄露，就可能嚴(yán)重危害國家安全、國計民生和公共利益。

作為首批通過可信云認(rèn)證的云服務(wù)商，移動云堅持以自研可控的發(fā)展路線不斷加速算網(wǎng)基礎(chǔ)設(shè)施建設(shè)，并持續(xù)攻堅底層核心技術(shù)，以確保底層算力資源的安全、可控。目前，移動云通過網(wǎng)絡(luò)和安全的充分協(xié)同，打造出基于算網(wǎng)內(nèi)生的整體安全架構(gòu)，其云網(wǎng)服務(wù)支持網(wǎng)絡(luò)管道切片隔離和端到端加密，包括終端接入切片安全、切片管理安全、切片物理隔離和管道數(shù)據(jù)安全等。同時，移動云算網(wǎng)大腦還會進(jìn)行全局態(tài)勢感知和安全分析，及時發(fā)現(xiàn)安全威脅，進(jìn)行動態(tài)研判，并通過與安全中心進(jìn)行調(diào)度協(xié)同，實現(xiàn)網(wǎng)絡(luò)和安全的聯(lián)動，全域和全局協(xié)同防御。

此外，通過搭載自研操作系統(tǒng)及國產(chǎn)服務(wù)器芯片，移動云算網(wǎng)服務(wù)還具有全鏈路信創(chuàng)適配能力。針對數(shù)據(jù)安全需求較高的政企、金融等行業(yè)用戶，移動云既能以信創(chuàng)云電腦為用戶提供符合信創(chuàng)要求的終端產(chǎn)品，還能以全棧可信的云、極速高效的網(wǎng)、自主可控的端及豐富多樣的端到端生態(tài)助力行業(yè)用戶一站式打造出安全、可信的國產(chǎn)化辦公環(huán)境，從而讓企業(yè)能夠充分發(fā)揮數(shù)據(jù)要素價值，培育新質(zhì)生產(chǎn)力。

聚焦數(shù)據(jù)安全，牢筑云端安全之盾

為解決企業(yè)上云、用云過程中產(chǎn)生的“網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全、數(shù)據(jù)安全、安全管理”五大問題，移動云建造樣本超200億的國內(nèi)最大病毒檢測庫，月均防護(hù)10億次攻擊。針對企業(yè)數(shù)據(jù)安全管理需求，移動云以數(shù)據(jù)加密、數(shù)據(jù)庫審計、數(shù)據(jù)安全中心等安全產(chǎn)品構(gòu)建出數(shù)據(jù)安全管理體系，打造出數(shù)據(jù)自動化識別和分類分級、敏感數(shù)據(jù)動態(tài)脫敏、對外接口自動監(jiān)控、訪問和操作行為集中審計等一系列安全防護(hù)服務(wù)，從而讓企業(yè)能夠具備全業(yè)務(wù)、全場景、全覆蓋的數(shù)據(jù)安全防護(hù)能力。

其中，移動云數(shù)據(jù)安全中心能夠以資產(chǎn)統(tǒng)一管理、數(shù)據(jù)發(fā)現(xiàn)和分類分級為基礎(chǔ)，對多種類型數(shù)據(jù)庫的敏感數(shù)據(jù)自動識別并進(jìn)行脫敏處理。因此，其能夠助力企業(yè)告別低效的人工梳理，高效識別各類數(shù)據(jù)庫中的敏感數(shù)據(jù)，防止敏感數(shù)據(jù)泄露；并能夠通過預(yù)置的金融、政務(wù)、證券、醫(yī)療等行業(yè)數(shù)據(jù)分類分級規(guī)范，自動制定符合企業(yè)特征的分類分級規(guī)范，保障分類分級結(jié)果的準(zhǔn)確性。

而移動云數(shù)據(jù)庫審計作為一款專業(yè)、主動、實時監(jiān)控數(shù)據(jù)庫安全的審計產(chǎn)品，能夠?qū)υ茢?shù)據(jù)庫、自建數(shù)據(jù)庫進(jìn)行全面審計，并將數(shù)據(jù)庫訪問行為定位到人，實現(xiàn)有效追責(zé)、有效定責(zé)。同時，數(shù)據(jù)庫審計還能夠提供合規(guī)報表，使企業(yè)數(shù)據(jù)庫能夠滿足網(wǎng)絡(luò)安全法、等保2．0相關(guān)合規(guī)要求。

此外，針對政務(wù)、電商、門戶、Web站點被黑客入侵拖庫或內(nèi)部非授權(quán)用戶非法訪問導(dǎo)致數(shù)據(jù)泄露等問題，移動云基于零信任架構(gòu)打造出數(shù)據(jù)加密服務(wù)。該服務(wù)能夠?qū)γ舾袛?shù)據(jù)加密，有效杜絕明文數(shù)據(jù)泄露、篡改風(fēng)險，還能以加密解決方案確保金融支付業(yè)務(wù)系統(tǒng)安全，使其滿足監(jiān)管合規(guī)要求，并以密鑰及相關(guān)認(rèn)證服務(wù)確保電子票據(jù)數(shù)據(jù)在生產(chǎn)、傳輸、存儲過程中的完整性和安全性。

此前，在地方公安局“基于電子碼證的城市智慧治理應(yīng)用”項目中，移動云就憑借其可信的資源服務(wù)優(yōu)勢、全面的數(shù)據(jù)安全體系、完善的運維保障能力，幫助公安局完成了政務(wù)管理App，為當(dāng)?shù)爻鞘蟹?wù)現(xiàn)代化及數(shù)據(jù)安全治理提供了有力支撐。

數(shù)據(jù)安全治理是一項長效久治的工作，需要多方共同努力，嚴(yán)守安全“陣地”。作為數(shù)字中國建設(shè)的主力軍，移動云將深化數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)，打造支撐海量、多維數(shù)據(jù)高效可靠流通的數(shù)聯(lián)網(wǎng)，并深入企業(yè)實際業(yè)務(wù)場景，以自主創(chuàng)新路線持續(xù)完善服務(wù)架構(gòu)，從而更好地以數(shù)據(jù)咨詢、治理、應(yīng)用等一站式解決方案助力千行百業(yè)實現(xiàn)數(shù)據(jù)安全與價值的平衡共贏。

審核編輯 黃宇