郭子叶：云网安一体，为多云管理“瘦身”赋能

随着数字技术的不断发展,数据安全不仅关系到整体层面的国家数据安全,还关系到个体层面的个人数据安全。不仅数字化转型离不开强大的“云”,数据“云存储服务”也逐渐在构建个人数据安全中占据重要地位。

2024西湖论剑·数字安全大会期间,第七届数据安全创新实践案例发布会同步举行,30个案例入选,10个案例现场宣讲。中国电信股份有限公司宁夏分公司安全公司副总经理郭子叶接受光明网记者专访时表示,当前信息系统业务复杂、分布较广,数据价值的重要性不断增加,来自数据安全的挑战也越来越明显。

中国电信股份有限公司宁夏分公司安全公司副总经理郭子叶

郭子叶介绍,宁夏电信公司申报的《基于多区域、多租户的数据安全风险检测服务平台》项目致力于打破云、网、安各自为战的局面,运用融合深度包解析技术,对多个云资源池出口流量进行分析,根据“分步实施,重点优先”原则,达到数据安全整体可控、有序开展的目标,建设数据安全管理能力及数据安全服务能力。

“通俗来说,就是在开放、安全的云服务平台,提供数据安全风险预警检测服务,落地数据安全保护核心技术,为云租户提供安全可靠的数据保护能力。全面满足数据安全生命周期管理与监测要求,实现数据安全管控可见、可知、可管与可控能力。”郭子叶说。

如何借助该平台构建“云、网、端、边、用”一体化的安全保障体系?郭子叶举例,对监管部门而言,该平台可以协助主管或监管单位快速掌握区内数据安全形势,有效解决监管成果“无法体现”、监管工作“繁杂费力”、监管执法无“据”可依及常态化监管“难以落实”的难题。对业务用户来说,可以防止数据信息泄露事件发生,切实为上云租户解决数据既需要流动又需要保护的问题。

“目前该平台基础功能建设已经取得初步成效,但从总体上看,与大规模信息化应用的适应性仍有较大差距,亟需采用新模式、新方法、新技术,以快速提升整体安全能力,为赋能数据安全业务应用提供有力安全保障。”郭子叶指出,这其中,要推动实现异构云网络安全和算力资源的深度融合,形成云网安一体、云上云下相结合的全栈式数据安全一体化服务中心。

此外,郭子叶表示,还应持续有效进行技术革新,以保持其有效性和可靠性,应对日益增多的网络数据安全威胁。并在确保数据资源有效共享的前提下,保护数据在收集、存储、处理、传输等过程中,不被非法获取、篡改、泄露或滥用,推动数字技术向上向善,更好服务经济社会发展。

本次案例发布活动由中国软件评测中心(工业和信息化部软件与集成电路促进中心)指导,中国计算机行业协会数据安全专业委员会、数据安全关键技术与产业应用评价工业和信息化部重点实验室主办,光明网网络安全频道、安恒信息承办,征集工作历时两个月,经评审专家团多轮评审,最终入册案例30个。此外,在案例发布的基础上,大会还特别设置了专题展示区及专项宣传活动,旨在全方位提升典型案例的社会影响力,增强其行业示范引领与参考价值。(记者 雷渺鑫)

(编辑:索朗次仁)