兩大黑科技加持，華為云數(shù)據(jù)安全中心服務正式商用！

來源：百家號

作者：財經(jīng)新分析

時間：2021-03-07

為解決企業(yè)在數(shù)據(jù)安全防護中遇到的痛難點，華為云重磅推出數(shù)據(jù)安全中心服務（Data Security Center，簡稱DSC），提供企業(yè)數(shù)據(jù)資產(chǎn)全生命周期的安全防護。目前，數(shù)據(jù)安全中心服務已正式商用。

信息技術(shù)日新月異，科學技術(shù)磅礴發(fā)展。數(shù)據(jù)已經(jīng)成為和水、電之類同等重要的戰(zhàn)略物資，是企業(yè)的核心資產(chǎn)和賴以生存的命脈。隨著國家大數(shù)據(jù)戰(zhàn)略的不斷推動和深化，做好數(shù)據(jù)安全治理成為了極大挑戰(zhàn)。數(shù)據(jù)從哪來、到哪去、怎么管成為企業(yè)關注的核心問題。

可視可控可追溯的數(shù)據(jù)安全保護方案

華為云數(shù)據(jù)安全中心服務從數(shù)據(jù)的全生命周期出發(fā)，圍繞數(shù)據(jù)采集、傳輸、存儲、處理使用、交換和銷毀各個階段，搭載數(shù)據(jù)安全黑科技，構(gòu)建全棧式數(shù)據(jù)保護體系，為企業(yè)提供可視、可控、可追溯的數(shù)據(jù)安全解決方案。

數(shù)據(jù)透明可視：DSC提供數(shù)據(jù)安全生命周期全景圖，使用戶能統(tǒng)一透明可視化管理數(shù)據(jù)資產(chǎn)，端到端了解數(shù)據(jù)產(chǎn)生到銷毀的全流程。

數(shù)據(jù)采集：DSC通過構(gòu)建自動化數(shù)據(jù)識別引擎，在數(shù)據(jù)生成的時候就能呈現(xiàn)整體風險，支持200種數(shù)據(jù)格式，支持結(jié)構(gòu)化數(shù)據(jù)、非結(jié)構(gòu)化數(shù)據(jù)，真正做到場景全覆蓋。

數(shù)據(jù)傳輸：DSC聯(lián)動VPN、云連接、證書等服務，持續(xù)監(jiān)測傳輸通道狀態(tài)，預防傳輸過程中竊聽、嗅探和中間人攻擊等網(wǎng)絡攻擊。

數(shù)據(jù)存儲：DSC可以監(jiān)控OBS桶內(nèi)文件的加密狀態(tài)，OBS的文件支持默認透明加密，云上密文存儲，保證云上數(shù)據(jù)安全。

數(shù)據(jù)使用：DSC通過構(gòu)建深度學習行為識別能力，搭建用戶行為基線，鎖定基線外的異常行為并及時告警，把數(shù)據(jù)泄露事件阻擊在源頭。

數(shù)據(jù)交換：DSC提供數(shù)據(jù)脫敏和水印的能力，保證數(shù)據(jù)在交換過程中能夠?qū)γ舾行畔⑦M行脫敏處理，也能夠?qū)粨Q數(shù)據(jù)流、文件、圖片等打上水印信息，確保數(shù)據(jù)泄露溯源。

數(shù)據(jù)銷毀：華為云在客戶內(nèi)容數(shù)據(jù)的銷毀階段，會對指定的數(shù)據(jù)及其所有副本進行全面的清除，確保相關的數(shù)據(jù)和信息不可還原。DSC會對這一階段狀態(tài)進行可視化展示。

兩大黑科技加持

支持數(shù)據(jù)庫盲水印

DSC支持明水印和暗水印，最大程度上保護用戶的數(shù)據(jù)資產(chǎn)。明水印視覺上可以看見，具有威懾性。暗水印視覺上看不見，具備強魯棒性，即在傳輸或使用過程中不易被磨滅掉。用戶可以先在文檔或數(shù)據(jù)庫嵌入自定義水印信息（如ip、請求時間、賬戶id等），當數(shù)據(jù)泄露時通過DSC進行水印信息提取，完成數(shù)據(jù)資產(chǎn)的版權(quán)保護和泄露溯源。DSC也提供水印API，方便用戶靈活集成。

提供分鐘級的敏感數(shù)據(jù)識別能力

DSC參考國標、GDPR等法律標準，內(nèi)置GDPR、PCI DSS、HIPAA以及各行業(yè)專用的合規(guī)模板，用戶一鍵選中，DSC自動識別敏感數(shù)據(jù)及個人隱私數(shù)據(jù)，鎖定風險數(shù)據(jù)并進行風險評估，數(shù)據(jù)識別縮短至分鐘級；DSC還支持用戶自定義識別規(guī)則，靈活適配各類業(yè)務場景。識別結(jié)束，DSC將提供血緣圖，幫助用戶梳理敏文件框架，清晰定位；此外，DSC提供數(shù)十種合規(guī)報表下載，做到數(shù)據(jù)透明可視。