【
智慧城市網 品牌專欄】近期，由國家信息中心信息與網絡安全部牽頭承擔的《“數盾”技術架構研究》課題，通過了中央網信辦、北京大學、中國人民大學、*信息安全測評中心、國家電網、中咨公司等領域專家、學者的評審。作為“數盾”技術架構研究小組成員單位，安恒信息組建十余位資深專家深度參與該項研究工作，積極開展數盾技術架構的應用實踐。
一、政策背景
2020年12月，國家發改委等四部委印發《關于加快構建全國一體化大數據中心協同創新體系的指導意見》，要求推進“數網”、“數鈕”、“數鏈”、“數腦”、“數盾”體系建設。“數盾”建設可進一步提升大數據安全水平，強化對其他四數算力和數據資源的安全防護。
2021年5月，國家發改委等四部委印發《全國一體化大數據中心協同創新體系算力樞紐實施方案》，正式啟動“東數西算”工程。以《實施方案》中確保網絡數據安全的相關要求為依據，《“數盾”技術架構研究》，對數盾的基本概念、建設目標、整體框架、技術特征、核心價值等問題進行了深入研究分析，并提出了部署實施的方法和路徑。
2022年10月，國務院辦公廳印發《全國一體化政務大數據體系建設指南》，《指南》指出，現階段政務數據安全保障能力亟需強化，數據全生命周期的安全管理機制不健全，數據安全技術防護能力亟待加強。東數西算工程將為我國一體化政務大數據體系建設提供重要支撐，因此，《“數盾”技術架構研究》對于我國一體化政務大數據體系中數據安全保障體系的建設，提供了一個有價值、可參考的架構。
二、安恒信息如何“東數西算”？
安恒信息為配合推進加快構建全國一體化大數據中心協同創新體系及“東數西算”工程的相關政策要求，總結出了“東數西算”全鏈路的數盾整體解決方案，以安全能力即服務的核心思想進行“東數西算”安全架構設計，符合新時代新趨勢，它將形成保衛數字經濟重要時代的新安全體系。
數盾解決方案采用“分層解耦”的設計理念，通過云網安基礎設施層，安全資源服務層和安全運營管理層三部分組成。設計理念如下：
整個解決方案是以國家“數盾”體系為基準，構建“以安全資源服務中臺為核心，以新一代信息化安全技術為支撐，以安全資源服務為能力輸出”的端到端全鏈路數據安全管控體系架構。數盾解決方案從單個數據中心的網絡、計算、應用和數據各個層面的一體化協同到國家級樞紐節點間的數據安全運營統一管理，實現了主動、彈性和快速響應的縱深防御新架構。
同時，各層之間采用集中數據總線進行數據傳輸和交換，以此降低各類數據應用對底層數據存儲之間的強依賴性，通過各層之間的獨立工作接口，為后期的安全業務擴展提供了方便。
Part.1
首先，“數盾”方案依托“數網”、“數紐”提供的計算、存儲、網絡及相關云服務支撐環境實施部署，同時為“數網”、“數紐”提供云和網的安全能力服務。
Part.2
其次，“數盾”通過 API 接口收集“數腦”、“數紐”的安全類數據進行智能綜合分析，為安全運營服務提供情報支撐，通過網絡安全和數據安全的IPDRR各安全原子能力，實現全鏈路敏感數據的發現、脫敏、加密、脆弱性管理、異常行為監測，web 漏洞掃描、DDOS 防護、web 應用防火墻以及集中審計、權限管理和統一持續評估和動態認證等服務，更加精準和靈活地提供了覆蓋云、網、應用及數據的安全能力保障新架構。
Part.3
最后，“數盾”的安全運營管理平臺圍繞事前、事中和事后開展，并與“數網”、“數紐”、“數鏈”、“數盾”和“數腦”實現安全事件的協同處置和結果反饋的安全閉環管理。事前確定角色、明確責任劃分和安全風險；事中實現安全事件自動推送、分析研判，協同處置；事后通過總結分析，監督并優化安全事件處置流程，以聯防協同來指揮安全運營形成整個流程的閉環管理。
三、“東數西算”的落地實踐
安恒信息的“東數西算”不是紙上談兵，而是早已付諸實踐，并通過了市場的認可。
蕪湖是國家規劃的10個國家數據中心集群之一。安恒信息與蕪湖市鳩江區戰略合作，投資建設“數盾”產線長三角總部基地、華東智慧城市網絡安全運營中心、智能網聯汽車信息安全實驗室等。“數盾”產線長三角總部基地將打造涵蓋安全能力中心、安全合規中心、安全運營中心、數據流通中心的“數盾”產品研發與技術服務中心，護航“蕪湖集群”，賦能“數字蕪湖”。
安恒信息作為參編單位，在課題啟動階段，就安排資深數據安全技術專家，參與到課題研究工作中。在數盾技術架構方面，課題研究成果中，已有非常全面和深入的闡述。從推動課題成果轉移、數盾試點項目工程落地的角度，安恒信息結合以往數據安全項目建設經驗，談一些對建設試點和實施方案的理解。
在數盾試點項目工程建設上，需要把握的一個重要原則是建新融舊。建新融舊，在微觀層面上，是聚焦數字政府的“數盾”平臺建設，以實現數據局與委辦廳局及下屬單位安全能力共享和安全運營協同。通過數據局與委辦廳局及下屬單位安全能力共享，實現安全能力跨級共享和安全運營跨級協同，逐步達到一體化安全資源調度和一體化安全運營的目標，從而有效確保政府數據資源及資產在橫向流動和縱向流動過程中的全鏈路、全流程、全周期的安全。
“數盾”平臺化特征，為建新融舊提供了技術保障。通過“數盾”平臺的南向接口，可以有效納管符合接口標準的安全組件，以有效利用原有的數據安全、網絡安全設備設施。已有的態感平臺、安全運營平臺等可以通過標準的接口與數盾平臺實現有機融合，有效減少建設投入。同時通過北向接口，可以對委辦廳局及下屬單位輸出數據資產發現、敏感數據標識、數據安全訪問控制、流向管控、審計、加密、脫敏、溯源等一系列的標準化的數據安全服務，總覽數據資產和安全風險，實現數據安全運營的閉環管控。
“數盾”的模塊化特征，使“數盾”平臺具備了持續建新融舊的能力。模塊化、可插拔的設計，使得“數盾”平臺可以不斷有機集成新興的數據安全技術與產品，包括隱私計算平臺、聯邦學習平臺、安全多方計算平臺等，從而實現數盾平臺自身的迭代升級，以及應用場景的不斷擴展。
安恒信息以數據安全為核心戰略方向，聚焦于身份安全、數據流通、數據保護、咨詢規劃四個方向，打造具備十大核心競爭力，面向全場景、全鏈路、全生命周期的數據安全解決方案。在國家信息中心牽頭指導下，安恒信息正積極在“東數西算”算力樞鈕和數據中心集群、省市大數據局推動《“數盾”技術架構研究》的試點和落地。
移動版
智慧城市網APP
智慧城市網小程序
微信公眾號
