人工智能行业数据安全解决方案
一．需求背景
人工智能三大核心要素：算法、算力、数据。除了算法、算力外，最重要核心因素是数据。实现人工智能有两个阶段，即准备数据与训练模型。数据准备工作量占比达 70% 以上，但更重要的数据背后的人工，即数据预处理、模型选择与参数调整。数据预处理过程中的需要在个人PC端进行大量的数据传输，这种传输很容易照成数据的泄露，通过网络的接入、网络的外发等各种行为都可轻易的将大量的数据外带，通过各种网络传输方式都是轻易将数据泄密的主要通道。
模型选择和训练一般都在公司终端服务器进行但是也有部分占用资源不高的模型在个人PC训练。个人PC与公司服务器传输模型数据就可能导致模型训练成果外泄，数据泄密。
并且还存在很大的存储风险，磁盘是数据存储的主要介质，终端日常的数据都保存在本地硬盘上。在任何一个环节中，数据的存储都将是严重的安全威胁，磁盘的被盗和笔记本电脑的遗失给磁盘的数据带来了极大的安全隐患。数据在经过其他核心业务系统导出时最终还是存储在本地磁盘，通过硬盘拆卸等方式轻易将数据拷贝出去。即使结合了很多审计或者其他控制手段，但也可通过多系统或者挂接到其他系统将数据外带。
二．数据防护的需求
• 内部防护需求
内部防护主要是对于软件开发人员的代码防护和算法训练人员的所用到的训练素材，生成的算法模型等进行管控。
• 外部防护需求
主要是外售终端的智能模块中，内含的算法，程序等的防反编译，防破解，防篡改，还有智能设备整体防中毒等。
三、人工智能行业数据安全整体解决方案
数据泄密的途径总结起来无非是网络、移动设备、第三方协议及外设，由于代码，算法模型等数据都是在员工pc端上产生，主要在pc-pc、应用服务器-pc之间流转，因此主要针对的对象是使用这些数据的pc和服务器。我们建议采用SDC防泄密系统进行数据防护的。对于向外销售的智能设备终端我们提供CBS赛博锁来保证设备内含的数据算法反编译，反篡改，防抄板，以此来保证智能设备的数据安全。
1、内网办公数据安全解决方案
SDC平台以‘环境加密技术’为技术理念，所谓的‘环境’是指数据在生成、存储、交互、使用的过程中所接触的载体、使用者、传输渠道的一个总称。而‘环境加密技术’就是采用了多种管理手段结合的方式保护数据在生成、存储、交互、使用过程中的安全环节控制。在保密系统中主要采用了磁盘加密、网络传输控制、移动存储加密，外设控制等技术手段来保障了数据安全环境的建立。
磁盘加密主要采用了磁盘驱动加密技术对磁盘扇区进行强制加密，一旦磁盘被拆卸或者丢失也无法获得数据。
外设控制则可控制计算机通过非正常手段，比如蓝牙、红外等设备进行数据传输泄密。移动存储加密可提供强大的移动存储管理功能，既方便了内部交流使用又将数据加密防止数据泄密。
网络准入控制可以控制所有管理范围内终端只允许访问核心应用系统，其他无关网络不能访问。
日志审计终端所有烧录联调、解密、打印都将生成日志，并备份文件到服务器。
如下图：
图 1-1 数据保密体系建立示意图
1.1方案系统
基于防泄密平台而设计的数据保密方案可以实现以下效果:
1. 提高了服务器的登录安全级别，对于访问者的身份和权限进行认证，过滤非法访问请求；
2. 对于数据在其流转的过程当中（存储、内部传输、介质交换、向外发送）实现了全方位的加密与审批保护，对数据的生存环境进行了有效控制；
3. 对于敏感和违规的操作行为进行报警和记录，并生成日志。同时支持将日志导入到数据库中，结合日志查看程序，按照需要生成自定义报表；
4. 对移动办公具有对性的保护，在保证工作效率的同时保护了数据的安全；
5. 保证外发的数据不会二次泄密，大大增加了数据的可控性；
6. 其于不同的角色（研发人员、商务人员、合作伙伴）来配置策略、制定管控力度；
7. 提供多级管理的功能，形成级联式的管理控制体系，在权限下方的同时实现垂直监管；
8. 对于较大规模的部署，为了保证 防泄密平台 服务器的运行稳定，实现了多台服务器运行环境的负载均衡。
1.2方案特点和优势
基于信息安全平台而设计的方案特点与优势如下：
1.整体性的解决方案。基于防泄密平台实现了整体方案架构的制定，实现了服务器认证管理、数据运行环境加密、数据终端操作行为监控与审计等多种功能，从多个角度提升数据保护力度；基于数据备份平台实现了自动的，有计划的，网络集中的数据备份，保证公司数据的完整性；
2.兼容性较好。在统一的产品平台下，实现复合型的管理与保密功能，不会产生子功能间相互干扰与影响的情况，保证终端稳定运行；
3.基于环境加密的解决方案自适应性良好。在提供对现有环境与状态下的数据防护，亦可满足将来实施或升级各类应用系统与终端软件而产生的新的保密需求；
4. 独特的工作模式切换可以考虑到工作和生活的兼顾，降低了数据保密对使用人员的约束，提升了计算机的利用价值；
5. 从下线风险角度来考虑，因为方案是基于环境来进行控制，如果需要应急，公司可以在短期之内迅速解除对环境的控制措施，对厂家的依赖性与数据加解密风险较低。
1.3、部署示意图
图1‐2部署示意图
1.4方案小结
此方案根据数据所面临的风险不同，而提供多种保护手段，并且通过数据外泄端口的控制，有效的防止了数据的主动泄密和被动泄密的情况，不论用户是通过剪切板、拷屏、网络外发等方式，都受到网络加密、硬盘加密、移动存储加密、外设控制、网络安全准入等五重的保护，总而言之就是数据可以在环境内部自由使用，但没法违规脱离环境。
2、外设终端设备安全
CBS(CyberSandbox)锁是深信达公司研发的边缘计算终端的保护锁，通过把安全容器内嵌到操作系统中，对容器内的应用和数据进行加锁，实现终端安全。
图2-1 CBS功能示意图
CBS锁通过容器接管操作系统，重新定义操作系统的权限模块，让程序和数据行为都在容器中白名单运行，非授权程序和脚本一律禁止启动。容器内所有数据，VPN账号、密码以及其他核心数据都在容器中存储，非授权外界无法获得，全容器加密。
CBS锁提供高安全性、高易用性的对称和非对称加密算法，可供外围调用。CBS提供身份唯一ID并绑定硬件环境，防止系统被克隆
2.1、安装效果
1.只有必须的工作场景才能运行、陌生程序一律禁止运行
2.没有中毒和黑客攻击
3.数据防窃取、防泄露
4.容器内程序加壳运行，防止别人破解和抄板
5.即使管理员账号被盗，仍然安全
6.可进行密钥生成、销毁管理
7.可自由选择所需加密算法
2.2、CBS产品特点
• 系统状态保持
部署时什么样就什么样，系统正常运行状态得到保持，并且占用资源低，不会影响性能，支持联网和单机离线模式；
• 防止未经授权的软件安装
非授权软件无法安装和运行，从根源上杜绝乱装和中毒中木马；
• 容器内数据区加密保护
终端核心数据是加密的，可防止信息泄密；
• 容器内应用反编译
应用程序跑在容器内加壳运行，防止反编译。
2.3、CBS集中管理平台
CBS提供单机版和网络版两种。
网络版有集中的管理平台可对每一个联网终端进行维护审计
人工智能行业数据安全解决方案相关推荐
- 推荐|从云生物科技行业数据安全解决方案
行业背景 随着生物科技行业的不断发展,研发数据安全成为生物技术公司必须要考虑的问题之一. 为了保障公司的利润和核心竞争力,必须加强对数据的保护,以防止重要数据的泄漏.然而,当前许多生物科技公司尤其初创 ...
- 人工智能行业源代码防数据防泄密需求分析
一．需求背景 人工智能三大核心要素:算法.算力.数据.除了算法.算力外,最重要核心因素是数据.实现人工智能有两个阶段,即准备数据与训练模型.数据准备工作量占比达 70% 以上,但更重要的数据背后的人工 ...
- 人工智能行业数据防泄漏和设备加密该如何进行
一．需求背景 人工智能三大核心要素:算法.算力.数据.除了算法.算力外,最重要核心因素是数据.实现人工智能有两个阶段,即准备数据与训练模型.数据准备工作量占比达 70% 以上,但更重要的数据背后的人工 ...
- 人工智能行业应用之：为建筑工程提供全新解决方案
在智能化脚步逐渐逼近的当下,除了家居.医疗.出行之外,还有更多的领域正待挖掘. 智能医疗.智能家居.智能出行--近期以来,随着人工智能技术的发展,一些产业正在发生变革.此前,镁客网(微信公众号:im2 ...
- 电信及互联网行业数据安全内控审计建设实践 | 盾见
文|龚磊 伴随数据安全"五法一典"出齐,2021年成为我国数据安全元年.各地.各行业不断加快数据安全政策体系的完善与落地执行.政企机构不断强化数据安全建设,共同助力网络安全行业高景 ...
- 腾讯安全发布《数据安全解决方案白皮书》
以下是<腾讯数据安全解决方案白皮书>全文: 第1章 导读 1.1 背景 近年来数据安全事件频出,尤其个人隐私信息保护是行业关注的热点话题,GDPR法案的推出进一步推动了全球数据安全相关的 ...
- Gartner：预计2018年人工智能行业总价值达1.2万亿美元
来源:网络大数据 市场研究公司Gartner周三发布最新研究报告称,人工智能行业的总价值将在2018年达到1.2万亿美元,比2017年增长70%.其中,创造商业价值最大的领域是客户体验解决方案. 该公 ...
- 勒索病毒再次对能源行业数据安全保护敲响警钟
5 月 8日,据外媒纽约时报报道,美国最大成品油管道公司Colonial Pipeline被勒索软件攻击,据了解,实施网络攻击的黑客很可能是专业的网络犯罪团伙.为避免造成更大影响,该公司已主动切断部分 ...
- 2018年人工智能行业研究报告
2018年人工智能行业研究报告 ▌AI主导下一轮科技创新红利AI孕育万亿级别市场 人工智能(AI)指利用技术学习人.模拟人,乃至超越人类智能的综合学科. 人工智能技术可以显著提升人类效率,在图像识别. ...
- 一文看懂国内人工智能行业产业链全景（必收藏）
https://blog.csdn.net/u011006622/article/details/78457010 全球共有近千家人工智能公司遍及62个国家的十余个产业,国内涉及人工智能领域的公司也早 ...
最新文章
- Java变量和数据类型
- 【译】Android系统简介—— Activity
- javascript mysql读写_微信小程序云开发实现云数据库读写权限
- [SOJ1039]Phone Home(深搜，染色问题)
- 程序员面试题精选100题(35)-两链表的第一个公共结点[数据结构]
- matlab食饵,食饵捕食者模型进一步研究(matlab)
- jzoj3771. 【NOI2015模拟8.15】小 Z 的烦恼
- C# CRC16 modbus
- Effective Java 第三版 中文翻译
- 华为云的云计算比阿里云的云计算认证好吗？
- 【笔记】uniapp APP运行到夜神模拟器
- C++ ACM程序设计大赛--练习1
- Android| failed to connect to /10.0.2.2 (port 80) after 10000ms
- Labview八段数码管0—9数字显示
- 1487 C. Minimum Ties
- Jump Game Jump Game II
- pikachu~~~CSRF(get,post,token)
- LuoguP1637 三元上升子序列
- 艾伦·麦席森·图灵的传奇人生
- 文科计算机课程,高校文科生要学专业计算机课程