新品上线 | 数据机密计算平台 ，六大亮点守护数据要素宁静加工

宣布时间 2024-08-15

当前 ，数据已成为基础战略资源和要害生产要素 ，对生长新质生产力具有重要作用 ，只有让数据流动起来才气缔造更大价值。近年来 ，我国陆续宣布要素市场化配置、数据要素X行动计划等一系列政策 ，着力促进数据要素流通利用和价值释放 ，但由于其广泛性、疏散性、庞大性、流动性等特性 ，使得数据在收集、使用、存储等过程中存在诸多业务袒露面和泄露风险 ，阻碍了数据价值潜力的充实释放。


凭借对市场需求的深刻洞察及在数据宁静领域的深厚积淀 ，东森平台正式推出数据机密计算平台 ，为数据要素加工构建可信的计算空间 ，助力用户实现重要数据加工利用的可用不行见 ，确保数据计算全程宁静可信 ，为数据价值的深入挖掘和充实发挥提供坚实保障。


核心技术


为保障数据能够在一个宁静的空间进行数据加工 ，东森平台数据机密计算平台接纳可信执行环境（Trusted execution environment ，TEE）技术 ，通过构建基于硬件芯片的宁静区域 ，保证在宁静区域内部加载代码和数据的机密性和完整性。


图片1.png


可信执行环境是一种基于硬件和操作系统的宁静架构 ，通过划分CPU和内存地址作为宁静空间 ，构建出与外部隔离的宁静计算环境 ，用于部署计算逻辑 ，处置敏感数据。


当需要进行机密计算时 ，数据机密计算平台将数据加密拉取到可信执行环境 ，解密后再进行计算。硬件隔离保证了可信执行环境明文数据和计算逻辑的宁静 ，明文的计算方式保证了计算的高性能和计算结果的高可用性。


六大亮点 ，守护数据宁静加工


1、数据授权 ，价值探查


数据要素化的基础是高价值数据流动 ，数据机密计算平台接纳“先试后买”的理念 ，充实探索数据价值。数据机密计算平台通过将任务剖析为调试任务和生产任务 ，可在调试任务区进行可视化编码和在线编码实现基于样例数据的数据探查 ，待发现高价值数据后再申请使用全量数据。


图片2.png


2、硬件隔离 ，环境宁静


可信执行环境技术可构建机密计算环境 ，实现用户数据运行时的“硬件级”宁静隔离。通过在硬件中为数据加工单独分配一块隔离的CPU及内存 ，确保所有数据的计算均在这个区域中进行。这种内存隔离机制有效防止了数据被未经授权的访问或改动 ，从而保证了数据的机密性和完整性。


图片3.png


3、全链路加密 ，无懈可击


数据进出可信执行环境的全链路都接纳加密的方式 ，保障整个数据加工过程无法被窥探和窃取。当提倡计算任务时 ，使用国密算法叠加TLS双向认证保障数据输入的宁静 ，当计算任务结束时 ，接纳非对称加密的方式对结果进行加密 ，基于用户私钥解密后才可检察。


图片4.png


4、灵活配置 ，高效加工


为提高数据要素价值 ，对数据进行开发和利用 ，平台通过可视化建模、多语言在线编码、模型计算等功效来满足用户的个性化加工需求。用户可进行自界说编码和调试 ，生成切合行业需求的模型；也可通过可视化画布的方式 ，对算子进行拖拉拽实现低代码开发。此外 ，基于差异的模型套件为用户提供简单、灵活和易用的数据加工工具。


图片5.png


5、审计溯源 ，全程留痕


对于数据加工过程的操作日志、系统日志等进行全面的审计记录 ，保证数据访问和操作的可追溯性 ，能够为恶意行为和风险事件提供有效的证据链。


图片6.png


6、智能配置 ，性能卓越


通过优化内存管理机制和资源分配机制 ，以减少普通计算区和宁静域数据传输的延迟和开销�；谌挝翊唇扑闳萜� ，凭据资源的闲忙水平自动进行资源分配 ，监测系统资源的利用情况 ，保障资源分配的负载均衡和高效执行。


在当前这个数据驱动的时代 ，数据宁静与隐私�；さ闹匾圆谎远� ，东森平台数据机密计算平台的宣布 ，标志着集团在数据要素流通过程中的价值探索方面迈出了重要一步。未来 ，东森平台将连续深耕数据宁静领域 ，为更多企业提供越发宁静、高效、智能的宁静解决方案。