建站
咨詢
售后
建站咨詢
新聞中心
前言
數(shù)據(jù)安全，從本質(zhì)上來(lái)說(shuō)，幾乎是所有安全產(chǎn)品的終極防護(hù)目標(biāo)。從廣義來(lái)講，大部分攻擊行為，都和數(shù)據(jù)有關(guān)。例如“勒索病毒”，它最初是利用系統(tǒng)漏洞攻入，找到硬盤(pán)上的重要數(shù)據(jù)并加密，最終目是收取“解密費(fèi)”。從這個(gè)角度看，不論是網(wǎng)絡(luò)安全產(chǎn)品，還是數(shù)據(jù)安全產(chǎn)品，最終目標(biāo)都是為了保護(hù)用戶的數(shù)據(jù)安全。
專(zhuān)注于為中小企業(yè)提供網(wǎng)站設(shè)計(jì)、網(wǎng)站建設(shè)服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)梨林免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動(dòng)了近千家企業(yè)的穩(wěn)健成長(zhǎng)，幫助中小企業(yè)通過(guò)網(wǎng)站建設(shè)實(shí)現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。
數(shù)據(jù)安全是如此重要，然而卻又如此復(fù)雜。因?yàn)榧夹g(shù)的復(fù)雜性，以及和業(yè)務(wù)結(jié)合的復(fù)雜性，過(guò)去十幾年一直沒(méi)有占據(jù)安全市場(chǎng)的主要比例。這種情況現(xiàn)在發(fā)生了一些改變，或者說(shuō)迎來(lái)了契機(jī)——從國(guó)內(nèi)外近年來(lái)數(shù)據(jù)安全事件頻發(fā)的形勢(shì)、數(shù)據(jù)作為生產(chǎn)要素的新的認(rèn)知、以及立法的密集程度，可以預(yù)測(cè)到數(shù)據(jù)安全市場(chǎng)未來(lái)會(huì)占據(jù)通用安全市場(chǎng)越來(lái)越多的份額，也會(huì)以更快的增長(zhǎng)速度持續(xù)增長(zhǎng)。
1. 數(shù)據(jù)安全市場(chǎng)整體情況
規(guī)模
按照2019年數(shù)據(jù)看，根據(jù)海外市場(chǎng)研究機(jī)構(gòu)VMR統(tǒng)計(jì)，全球數(shù)據(jù)安全市場(chǎng)規(guī)模約為173.8億美元，2019-2025之間預(yù)測(cè)該市場(chǎng)年復(fù)合增長(zhǎng)率約為17.35%。根據(jù)國(guó)內(nèi)機(jī)構(gòu)統(tǒng)計(jì)，2019年我國(guó)數(shù)據(jù)安全市場(chǎng)規(guī)模僅為38億人民幣元，僅占全球數(shù)據(jù)安全市場(chǎng)規(guī)模的3.4%。相比較于中國(guó)安全整體市場(chǎng)占全球份額7%的比例，數(shù)據(jù)安全市場(chǎng)的比例也是偏低的。
增速
看看市場(chǎng)增速整體情況，全球網(wǎng)絡(luò)安全市場(chǎng)的年復(fù)合增長(zhǎng)率為9.7%，數(shù)據(jù)安全的年復(fù)合增長(zhǎng)率約為17.35%，說(shuō)明數(shù)據(jù)安全市場(chǎng)的增速遠(yuǎn)大于平均安全市場(chǎng)增速。
基礎(chǔ)投資下的高增長(zhǎng)預(yù)期
另外，從基礎(chǔ)設(shè)施投資角度看， IDC預(yù)測(cè)中國(guó)數(shù)據(jù)量增速最為迅猛，預(yù)計(jì)2025年將增至48.6ZB，占全球數(shù)據(jù)圈的27.8％，成為全球最大的數(shù)據(jù)圈。那么如果從投資角度看，中國(guó)數(shù)據(jù)安全市場(chǎng)的份額理論上應(yīng)在2025年占到全球的27.8，而現(xiàn)在僅為3.4%，這里面也有很大的增長(zhǎng)空間。
從上可分析，未來(lái)中國(guó)數(shù)據(jù)安全市場(chǎng)容量有巨大的增長(zhǎng)空間。如果以2025年作為時(shí)間節(jié)點(diǎn)來(lái)推測(cè)，按照全球年復(fù)合增長(zhǎng)率約為17.35%推測(cè)，全球在2025年數(shù)據(jù)安全市場(chǎng)規(guī)模會(huì)達(dá)到532.63億美元；按照中國(guó)27.8%的數(shù)據(jù)總量占比折算，國(guó)內(nèi)2025年的數(shù)據(jù)安全市場(chǎng)理論上應(yīng)該達(dá)到148億美元。今年已經(jīng)是2022年了，按照這個(gè)推測(cè)，未來(lái)5年，數(shù)據(jù)安全市場(chǎng)會(huì)形成一個(gè)千億人民幣級(jí)別的子市場(chǎng)。
查閱了一些其他機(jī)構(gòu)統(tǒng)計(jì)的數(shù)據(jù)和分析，大致基本吻合。不過(guò)，實(shí)際上需要考慮到中美安全市場(chǎng)大概3年的時(shí)間差，以及基礎(chǔ)設(shè)施投資后業(yè)務(wù)上線的時(shí)間周期，整體打一個(gè)7折來(lái)估算，2025年國(guó)內(nèi)數(shù)據(jù)安全市場(chǎng)大致應(yīng)該是103億美元左右總盤(pán)子，折合人民幣600億人民幣左右。
2. 數(shù)據(jù)安全立法情況
國(guó)內(nèi)外主要相關(guān)法律法規(guī)情況如下：
- 美國(guó)：《加州消費(fèi)者隱私法案（CCPA）》，2022年4月；
- 歐盟：《通用數(shù)據(jù)保護(hù)條例（GDPR）》，2018年5月；
- 日本：Act on the Protection of Personal Information,“APPI”)，2003年5月；
- 中國(guó)：《中華人民共和國(guó)數(shù)據(jù)安全法》，2021年6月；《中華人民共和國(guó)個(gè)人信息保護(hù)法》，2021年4月；
國(guó)外數(shù)據(jù)安全相關(guān)立法，主要以保護(hù)個(gè)人數(shù)據(jù)隱私安全為主；國(guó)內(nèi)的兩部法律，除了保護(hù)個(gè)人，還有保護(hù)國(guó)家數(shù)據(jù)安全的要求。
有了頂層立法，各主要行業(yè)隨后跟進(jìn)落地本行業(yè)相應(yīng)的技術(shù)規(guī)范，如金融行業(yè)陸續(xù)發(fā)布了《個(gè)人金融信息保護(hù)技術(shù)規(guī)范》、《金融數(shù)據(jù)安全數(shù)據(jù)安全分級(jí)指南》、《金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》，其他行業(yè)如運(yùn)營(yíng)商、政府、證券、醫(yī)療也陸續(xù)發(fā)布了對(duì)應(yīng)的行業(yè)規(guī)范。
按照國(guó)內(nèi)安全相關(guān)立法到落地的節(jié)奏，一般是先“初稿征詢意見(jiàn)”->“經(jīng)過(guò)1年左右的公示，正式頒布”->“各行業(yè)跟進(jìn)，指定對(duì)應(yīng)的技術(shù)規(guī)范和執(zhí)行細(xì)則”->“產(chǎn)品和檢查措施落地”->“市場(chǎng)爆發(fā)”。
目前數(shù)據(jù)安全市場(chǎng)中的新需求部分“隱私保護(hù)”“數(shù)據(jù)分級(jí)”“大數(shù)據(jù)安全利用”這幾塊，還處于“各行業(yè)跟進(jìn)，相關(guān)技術(shù)規(guī)范和執(zhí)行細(xì)則落地”這個(gè)階段。因?yàn)閿?shù)據(jù)安全涉及面比較多，在這個(gè)階段還是比較需要嚴(yán)謹(jǐn)?shù)模唧w是需要一些實(shí)際的探索和討論，以及典型案例的實(shí)際運(yùn)作探索，最終形成明確的完善的落地執(zhí)行細(xì)則這樣。
舉例來(lái)說(shuō)，比如一個(gè)互聯(lián)網(wǎng)交通企業(yè)的數(shù)據(jù)安全，可能會(huì)涉及交通、金融、公安、稅務(wù)等各個(gè)部門(mén)，技術(shù)上會(huì)涉及傳統(tǒng)數(shù)據(jù)庫(kù)、大數(shù)據(jù)、隱私計(jì)算等等，地域上可能會(huì)跨多個(gè)省行政區(qū)域甚至國(guó)際區(qū)域，要做數(shù)據(jù)審查，不論從監(jiān)管的協(xié)調(diào)，還是技術(shù)的成熟度，都具備很多未確定的需要探索的環(huán)節(jié)，因此這個(gè)階段我估計(jì)時(shí)間會(huì)比較久一些。
通讀數(shù)據(jù)安全法，核心點(diǎn)主要有如下幾個(gè)：
(1) 職能角色：網(wǎng)信辦是總體協(xié)調(diào)部門(mén)，負(fù)責(zé)統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)數(shù)據(jù)安全和相關(guān)監(jiān)管工作；工業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等主管部門(mén)承擔(dān)本行業(yè)、本領(lǐng)域數(shù)據(jù)安全監(jiān)管職責(zé)；公安機(jī)關(guān)、國(guó)家安全機(jī)關(guān)等依照本法和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責(zé)范圍內(nèi)承擔(dān)數(shù)據(jù)安全監(jiān)管職責(zé)；
(2) 制度：國(guó)家建立數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度——這也是目前很多數(shù)據(jù)安全分級(jí)產(chǎn)品的產(chǎn)生背景；國(guó)家建立數(shù)據(jù)安全審查制度，對(duì)影響或者可能影響國(guó)家安全的數(shù)據(jù)處理活動(dòng)進(jìn)行國(guó)家安全審查——這也是去年滴滴、BOSS直聘等數(shù)據(jù)審查的落地頭幾個(gè)企業(yè)案例的法律背景。
(3) 法律責(zé)任：明確了數(shù)據(jù)安全泄露事件，是可以入刑責(zé)的；如果是國(guó)家機(jī)關(guān)的數(shù)據(jù)泄露了，一把手是要被處分甚至判刑的。
另外，從立法的深層意義看，不僅僅是保護(hù)數(shù)據(jù)本身的安全。從數(shù)字社會(huì)的未來(lái)藍(lán)圖看，數(shù)據(jù)已成為了未來(lái)的生產(chǎn)要素之一，類(lèi)似于石油這樣的資源。也就是說(shuō)，未來(lái)的豐富的數(shù)據(jù)資源，是可以充分的融合、挖掘，并產(chǎn)生新的生產(chǎn)力的。所以，數(shù)據(jù)安全法也體現(xiàn)了國(guó)家會(huì)把數(shù)據(jù)視為未來(lái)戰(zhàn)略資源，并會(huì)高度重視以及加以保護(hù)的考慮。
3. 數(shù)據(jù)安全產(chǎn)品分類(lèi)
從產(chǎn)品類(lèi)型角度分類(lèi)，數(shù)據(jù)安全產(chǎn)品大致可以分為特定目標(biāo)防護(hù)產(chǎn)品和平臺(tái)類(lèi)產(chǎn)品兩類(lèi)，產(chǎn)品的歷史大致是從90年代末到現(xiàn)在，一共走過(guò)了20年左右的歷史。
單點(diǎn)防護(hù)產(chǎn)品（2000年—2015年）
主要是圍繞著數(shù)據(jù)庫(kù)保護(hù)和電子文檔保護(hù)為主的產(chǎn)品，以特定防護(hù)目標(biāo)作為防護(hù)對(duì)象，解決特定安全防護(hù)需求的問(wèn)題，以單點(diǎn)產(chǎn)品為主，比如：
- 電子文檔加密、
- DLP（數(shù)據(jù)防泄漏保護(hù)）
- 數(shù)據(jù)脫敏
- 存儲(chǔ)備份
- 數(shù)據(jù)庫(kù)審計(jì)
代表企業(yè)有億賽通、明朝萬(wàn)達(dá)、安華金和、美創(chuàng)、瑞數(shù)等。
平臺(tái)類(lèi)產(chǎn)品（2015年—至今）
- 數(shù)據(jù)安全治理（兩類(lèi)技術(shù)路線：一類(lèi)以數(shù)據(jù)分級(jí)為主線，一類(lèi)以數(shù)據(jù)生命周期為主線（DSMM））
- 隱私計(jì)算
- 數(shù)據(jù)分級(jí)等
代表企業(yè)有安恒、綠盟、奇安信、華控、藍(lán)象、全知、美創(chuàng)等。
單點(diǎn)防護(hù)產(chǎn)品（老產(chǎn)品），共同的特征是以某個(gè)特定場(chǎng)景的需求為主，如針對(duì)數(shù)據(jù)庫(kù)的防護(hù)產(chǎn)品，對(duì)于文檔的加密產(chǎn)品，屬于單點(diǎn)產(chǎn)品。這類(lèi)產(chǎn)品產(chǎn)品形態(tài)硬件和軟件類(lèi)型大致各占一半，技術(shù)難度較高，如電子文檔加密產(chǎn)品，技術(shù)難點(diǎn)在于既要加密，又要能按照權(quán)限控制分發(fā)，并且兼容各種文檔格式；數(shù)據(jù)庫(kù)審計(jì)，難度在于黑盒的模式下去識(shí)別各種商業(yè)數(shù)據(jù)庫(kù)的協(xié)議和操作內(nèi)容，以及減少因?yàn)閰f(xié)議的誤判對(duì)業(yè)務(wù)造成的中斷影響。老產(chǎn)品走過(guò)了十幾年的時(shí)間，相對(duì)來(lái)說(shuō)功能和需求場(chǎng)景都比較確定，組成了數(shù)據(jù)安全的基礎(chǔ)產(chǎn)品族。對(duì)應(yīng)的每個(gè)子領(lǐng)域都有標(biāo)桿廠商，代表廠商有億賽通，明朝萬(wàn)達(dá)，安和金華等，在這里不過(guò)多贅述。
再看一下平臺(tái)類(lèi)產(chǎn)品。
屬于近年的新產(chǎn)品，解決的主要是近年來(lái)大數(shù)據(jù)的應(yīng)用帶來(lái)的新的安全問(wèn)題。
舉個(gè)新需求的例子。
去年頒布的《數(shù)據(jù)安全法》，第二十一條明確規(guī)定了“國(guó)家建立數(shù)據(jù)分類(lèi)分級(jí)保護(hù)制度”，指的是根據(jù)數(shù)據(jù)在經(jīng)濟(jì)社會(huì)發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對(duì)國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益造成的危害程度，對(duì)數(shù)據(jù)實(shí)行分類(lèi)分級(jí)保護(hù)。
那么需求來(lái)了，以前的保護(hù)對(duì)象是一個(gè)數(shù)據(jù)庫(kù)，或者一個(gè)文檔，沒(méi)有分級(jí)分類(lèi)的這個(gè)要求。而現(xiàn)在保護(hù)的對(duì)象，是一個(gè)區(qū)域、一片單位的所有的數(shù)據(jù)源，且在做防護(hù)之前，首先要梳理清楚，做好分級(jí)分類(lèi)。傳統(tǒng)數(shù)據(jù)安全產(chǎn)品顯然不具備這樣的功能。
相應(yīng)的，產(chǎn)品的品類(lèi)就誕生了——數(shù)據(jù)分級(jí)分類(lèi)產(chǎn)品，比如全知的“數(shù)據(jù)資產(chǎn)地圖系統(tǒng)“，從官網(wǎng)介紹可到介紹：“數(shù)據(jù)資產(chǎn)地圖系統(tǒng)”是一款面向企業(yè)靜態(tài)數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)并進(jìn)行自動(dòng)化數(shù)據(jù)分類(lèi)分析的數(shù)據(jù)安全產(chǎn)品，能夠通過(guò)全面盤(pán)點(diǎn)數(shù)據(jù)資產(chǎn)、梳理標(biāo)識(shí)數(shù)據(jù)，實(shí)現(xiàn)在復(fù)雜環(huán)境下自動(dòng)化掃描并識(shí)別定位敏感業(yè)務(wù)信息。同時(shí)，通過(guò)數(shù)據(jù)的分類(lèi)分級(jí)梳理，形成重要數(shù)據(jù)資產(chǎn)清單，并有效識(shí)別數(shù)據(jù)風(fēng)險(xiǎn)，為企業(yè)數(shù)據(jù)資產(chǎn)管控提供安全規(guī)范和技術(shù)依據(jù)。產(chǎn)品架構(gòu)是這樣的，如下：
原理大致是這樣：
- 首先通過(guò)掃描和對(duì)接各種數(shù)據(jù)源（數(shù)據(jù)庫(kù)），對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行全面的掃描和采集；
- 然后，對(duì)數(shù)據(jù)進(jìn)行自動(dòng)識(shí)別和分級(jí)分類(lèi)，打上標(biāo)簽，存入大數(shù)據(jù)系統(tǒng)；
- 最后，形成數(shù)據(jù)資產(chǎn)清單，全網(wǎng)數(shù)據(jù)資產(chǎn)可視
再舉個(gè)例子：
某大型企業(yè)，下轄十幾個(gè)子公司，數(shù)據(jù)源多樣化，且分布在不同的物理位置。日常工作中，總部需要采集子公司的數(shù)據(jù)，子公司也會(huì)使用總部的數(shù)據(jù)，數(shù)據(jù)交叉環(huán)節(jié)多，管控不易，資產(chǎn)不清，風(fēng)險(xiǎn)不可視。
上述問(wèn)題非單點(diǎn)類(lèi)安全產(chǎn)品可解決，屬于數(shù)據(jù)安全治理的范疇?？蛻粜枰@么一套系統(tǒng)：
- 能夠有效的發(fā)現(xiàn)數(shù)據(jù)資產(chǎn)（包括子公司的），形成數(shù)據(jù)資產(chǎn)地圖；
- 能夠定義和識(shí)別重要數(shù)據(jù)，并打上標(biāo)簽；
- 能夠面向不同的數(shù)據(jù)源，下發(fā)安全訪問(wèn)的策略，控制數(shù)據(jù)訪問(wèn)權(quán)限；
- 能夠持續(xù)監(jiān)控?cái)?shù)據(jù)安全風(fēng)險(xiǎn)；
- 能夠?qū)?shù)據(jù)風(fēng)險(xiǎn)進(jìn)行溯源；
典型的產(chǎn)品架構(gòu)如下：
還有一類(lèi)產(chǎn)品，比較新，叫做隱私計(jì)算產(chǎn)品。
我們知道，很多行業(yè)比如政務(wù)、醫(yī)療、金融等各行業(yè)、單位機(jī)構(gòu)本身掌握大量的價(jià)值數(shù)據(jù)，在社會(huì)治理或者商業(yè)數(shù)據(jù)挖掘的需求下，是需要結(jié)合這些數(shù)據(jù)進(jìn)行二次挖掘的。通俗來(lái)說(shuō)，就是需要根據(jù)不同行業(yè)提供的數(shù)據(jù)源，挖掘有價(jià)值的分析結(jié)果，但是又不能把各個(gè)行業(yè)的數(shù)據(jù)都拿走。最簡(jiǎn)單的例子就是疫情分析，比如張三，去過(guò)哪些地方，密接了那些人，是否有疫情擴(kuò)散的風(fēng)險(xiǎn)，需要知道這個(gè)結(jié)果，但是又要保證這些信息的隱私性，不能造成信息泄漏。
如果沒(méi)有隱私計(jì)算的機(jī)制，這些行業(yè)客戶不敢、不愿、也不能開(kāi)放數(shù)據(jù)用于共享。所以必須要有一類(lèi)產(chǎn)品能夠作為數(shù)據(jù)交換平臺(tái)，可控地將數(shù)據(jù)開(kāi)放給第三方做數(shù)據(jù)挖掘分析，第三方在平臺(tái)上的數(shù)據(jù)挖掘行為可監(jiān)管、可審計(jì)、可追溯；原始數(shù)據(jù)不出本地，受益方只能獲取審核后的價(jià)值數(shù)據(jù)。最終達(dá)到確保數(shù)據(jù)所有權(quán)和使用權(quán)的分離，可用不可見(jiàn)、可用不可取。幫助企業(yè)創(chuàng)造新的數(shù)據(jù)交易模式，合法合規(guī)、安全地對(duì)外開(kāi)放數(shù)據(jù)，釋放出數(shù)據(jù)的潛在價(jià)值。
隱私計(jì)算相對(duì)比較新，他主要依賴幾個(gè)核心數(shù)學(xué)概念，理解了這幾個(gè)概念才好理解這個(gè)產(chǎn)品：
聯(lián)邦學(xué)習(xí)（Federated Learning）
是一種分布式機(jī)器學(xué)習(xí)技術(shù)，通俗來(lái)說(shuō)，就是能得到數(shù)學(xué)模型的結(jié)果，但是卻不會(huì)拿走參與的數(shù)據(jù)。比如計(jì)算出“某一類(lèi)疾病的患者最喜歡去的十大場(chǎng)所”，需要匯總醫(yī)院醫(yī)療數(shù)據(jù)和不同場(chǎng)所的顧客數(shù)據(jù)，進(jìn)行聯(lián)邦學(xué)習(xí)模型計(jì)算，進(jìn)而得到這個(gè)統(tǒng)計(jì)結(jié)論。運(yùn)算中主要是通過(guò)數(shù)學(xué)模型進(jìn)行的，過(guò)程中不會(huì)拿走原始數(shù)據(jù)。
其核心思想是通過(guò)在多個(gè)擁有本地?cái)?shù)據(jù)的數(shù)據(jù)源之間進(jìn)行分布式模型訓(xùn)練，在不需要交換本地個(gè)體或樣本數(shù)據(jù)的前提下，僅通過(guò)交換模型參數(shù)或中間結(jié)果的方式，構(gòu)建基于虛擬融合數(shù)據(jù)下的全局模型，從而實(shí)現(xiàn)數(shù)據(jù)隱私保護(hù)和數(shù)據(jù)共享計(jì)算的平衡，即“數(shù)據(jù)可用不可見(jiàn)”、“數(shù)據(jù)不動(dòng)模型動(dòng)”的應(yīng)用新范式。
同態(tài)加密
通俗來(lái)講，各個(gè)數(shù)據(jù)源單位，提供的都是加密后的數(shù)據(jù)，不影響數(shù)據(jù)模型預(yù)算的結(jié)果。具體來(lái)說(shuō)，同態(tài)加密是運(yùn)用數(shù)學(xué)算法，對(duì)經(jīng)過(guò)同態(tài)加密的數(shù)據(jù)進(jìn)行處理得到一個(gè)輸出，將這一輸出進(jìn)行解密，其結(jié)果與用同一方法處理未加密的原始數(shù)據(jù)得到的輸出結(jié)果是一樣的。
比如說(shuō)，數(shù)據(jù)提供方擔(dān)心數(shù)據(jù)的源信息被計(jì)算平臺(tái)拿走，所以采用特殊算法對(duì)原始數(shù)據(jù)進(jìn)行加密，數(shù)據(jù)平臺(tái)得不到原始數(shù)據(jù)，但卻可以利用數(shù)學(xué)算法得到統(tǒng)計(jì)的結(jié)果。
可信計(jì)算環(huán)境
可信執(zhí)行環(huán)境(Trusted Execution Environment, TEE)通過(guò)軟硬件方法在中央處理器中構(gòu)建一個(gè)安全的區(qū)域，保證其內(nèi)部加載的程序 和數(shù)據(jù)在機(jī)密性和完整性上得到保護(hù)。TEE是一個(gè)隔離的執(zhí)行環(huán)境，為在設(shè)備上運(yùn)行的受信任應(yīng)用程序提供了比普通操作系統(tǒng)(Rich Operating System, RichOS)更高級(jí)別的安全性以及比安全元件(Secure Element, SE)更多的功能。
隱私計(jì)算產(chǎn)品，基本原理就是采用上面的算法，綜合利用脫敏、加密等技術(shù)，為各方數(shù)據(jù)源提供一個(gè)安全、隱私的計(jì)算平臺(tái)，來(lái)運(yùn)行不同的數(shù)據(jù)統(tǒng)計(jì)模型。
這類(lèi)產(chǎn)品的主要客戶是具備多樣化、跨行業(yè)、跨部門(mén)數(shù)據(jù)來(lái)源的企業(yè)或事業(yè)單位，如大數(shù)據(jù)局、醫(yī)療、安全、能源、政府等單位。另外這些年，我國(guó)也建立了多個(gè)區(qū)域性的大數(shù)據(jù)市場(chǎng)平臺(tái)公司，各個(gè)數(shù)據(jù)源能夠以商品的方式提供，在滿足安全、隱私、合規(guī)的前提下，為社會(huì)生存創(chuàng)造數(shù)據(jù)挖掘的二次價(jià)值。
4. 數(shù)據(jù)安全產(chǎn)品的難點(diǎn)
和通用網(wǎng)絡(luò)安全產(chǎn)品不同，數(shù)據(jù)產(chǎn)品更靠業(yè)務(wù)。數(shù)據(jù)安全產(chǎn)品的復(fù)雜性，主要就是基于這個(gè)原因?？偟膩?lái)說(shuō)，因?yàn)閿?shù)據(jù)安全產(chǎn)品更靠近客戶的核心業(yè)務(wù)，因此產(chǎn)品的準(zhǔn)確度會(huì)比通用安全產(chǎn)品的要求更高。因?yàn)橐粋€(gè)錯(cuò)誤的規(guī)則，很可能造成客戶業(yè)務(wù)災(zāi)難性的中斷，或者核心數(shù)據(jù)的破壞。
另外數(shù)據(jù)安全產(chǎn)品的實(shí)施成本特別高，主要是因?yàn)楹蜆I(yè)務(wù)緊耦合的緣故，開(kāi)發(fā)、部署階段，會(huì)涉及大量的對(duì)接、修改以及后續(xù)運(yùn)維工作。在商業(yè)角度，這種情況就不是個(gè)“好產(chǎn)品”，因?yàn)橐粋€(gè)客戶一個(gè)特殊需求，無(wú)法實(shí)現(xiàn)批量復(fù)制和快速售賣(mài)，短期做大困難。
還有個(gè)問(wèn)題就是風(fēng)險(xiǎn)高，責(zé)任大。數(shù)據(jù)安全產(chǎn)品一旦出問(wèn)題，造成客戶數(shù)據(jù)丟失、業(yè)務(wù)中斷、數(shù)據(jù)無(wú)法解密，這些情況都是客戶難以忍受的，也具有極高的責(zé)任風(fēng)險(xiǎn)。所以，技術(shù)不精的廠商，不是很敢碰這類(lèi)產(chǎn)品。
另外還有一個(gè)非技術(shù)因素的難點(diǎn)，就是各部門(mén)的數(shù)據(jù)要打通，而數(shù)據(jù)都是各個(gè)部門(mén)的核心業(yè)務(wù)，這意味著在組織架構(gòu)上需要調(diào)整在先。如果沒(méi)有重構(gòu)組織架構(gòu)，數(shù)據(jù)安全產(chǎn)品的落地阻力會(huì)非常大。而重構(gòu)組織架構(gòu)，意味著崗位的調(diào)整，在現(xiàn)實(shí)工作中，這個(gè)難度難比天高，需要較長(zhǎng)一段時(shí)間來(lái)完成。
具體來(lái)說(shuō)，難點(diǎn)主要有如下：
(1) 對(duì)接數(shù)據(jù)源難
各類(lèi)商業(yè)數(shù)據(jù)庫(kù)因?yàn)槭情]源產(chǎn)品，協(xié)議黑盒，版本多變，缺乏統(tǒng)一的標(biāo)準(zhǔn)，因此在對(duì)接各類(lèi)數(shù)據(jù)源的時(shí)候，協(xié)議解析這塊特別耗費(fèi)人力，難度也較大。
(2) 分類(lèi)分級(jí)難
對(duì)各類(lèi)數(shù)據(jù)進(jìn)行分類(lèi)分級(jí)，不僅僅是算法的問(wèn)題，難在安全廠商根本不具備各行各業(yè)的業(yè)務(wù)知識(shí)，因此如準(zhǔn)確何識(shí)別某一個(gè)行業(yè)的數(shù)據(jù)屬于哪一級(jí)，如何分類(lèi)，是需要大量的專(zhuān)業(yè)知識(shí)和實(shí)施成本的。
(3) 算法難
目前脫敏、隱私計(jì)算等算法還不夠成熟，運(yùn)行效率有限，會(huì)導(dǎo)致數(shù)學(xué)模型計(jì)算出來(lái)的結(jié)果不準(zhǔn)確，在“計(jì)算”和“隱私”之間，完美的算法的平衡點(diǎn)很難把握，很多時(shí)候難以做到既安全又保密。
(4) 控制難
因?yàn)轳詈狭藰I(yè)務(wù)系統(tǒng)，因此如果要對(duì)某一個(gè)數(shù)據(jù)操作進(jìn)行如“阻斷”的操作，很難精準(zhǔn)的把握住控制的時(shí)機(jī)和效果，以及誤阻斷對(duì)業(yè)務(wù)系統(tǒng)帶來(lái)的災(zāi)難性后果
(5) 業(yè)務(wù)耦合復(fù)雜
因?yàn)闃I(yè)務(wù)耦合多，因此實(shí)施部署的時(shí)候會(huì)涉及較多的對(duì)接、修改、調(diào)整，造成軟件實(shí)施和二次開(kāi)發(fā)的成本巨大，產(chǎn)品實(shí)施周期較長(zhǎng)
5. 總結(jié)
數(shù)據(jù)安全產(chǎn)品，以高于網(wǎng)絡(luò)安全產(chǎn)品的增速，在五年內(nèi)會(huì)增長(zhǎng)到600億左右的市場(chǎng)份額，這幾乎是2021年全部安全產(chǎn)品的總盤(pán)子，未來(lái)在數(shù)據(jù)安全領(lǐng)域一定會(huì)有新的顛覆性的巨頭企業(yè)出現(xiàn)。
數(shù)據(jù)安全，不僅僅是產(chǎn)品問(wèn)題，還結(jié)合了組織、流程、人，未來(lái)的產(chǎn)品趨勢(shì)是產(chǎn)品+平臺(tái)+運(yùn)營(yíng)，綜合的解決方案模式會(huì)成為市場(chǎng)的主流。
雖然有諸多難點(diǎn)，但是數(shù)字社會(huì)的構(gòu)建勢(shì)不可擋的過(guò)程，對(duì)數(shù)據(jù)安全的遠(yuǎn)景我是非常的看好。人類(lèi)社會(huì)發(fā)展到這里，不采用數(shù)字治理的方式，是無(wú)法進(jìn)行新一次科技革命的，這是時(shí)代的內(nèi)需要求，不需要懷疑。而技術(shù)問(wèn)題，會(huì)隨著時(shí)間的推移，預(yù)測(cè)未來(lái)3～5年間將會(huì)大部分解決掉；組織架構(gòu)問(wèn)題，也會(huì)隨著時(shí)間逐步解決。那么可期待的市場(chǎng)爆發(fā)高點(diǎn)，會(huì)出現(xiàn)在未來(lái)3年后的時(shí)間點(diǎn)，只需要等待即可。
國(guó)家已經(jīng)明確將數(shù)據(jù)作為戰(zhàn)略資源的高度提出，相關(guān)法律法規(guī)近一年來(lái)密集的落地。相比之下，安全企業(yè)對(duì)數(shù)據(jù)安全的認(rèn)知程度還需要跟上國(guó)家的高度，加大投入，更進(jìn)一步。
名稱欄目：數(shù)據(jù)安全技術(shù)和市場(chǎng)的學(xué)習(xí)
文章分享：http://m.fisionsoft.com.cn/article/djghpce.html
