炼石+免改造数据安全的实践与思考

行研报告 9 2024-10-31 0 worker

报告编号：144728
报告名称：炼石+免改造数据安全的实践与思考
报告来源：互联网用户上传
关键词：行研报告
报告页数：24 页
预览页数：6
报告格式：pdf
上传时间：2024-08-07
简介摘要: (原创分析) 这段文本是关于炼石网络的数据安全实践与思考的演讲内容。主要概述如下：演讲者首先介绍了数据安全的需求和重要性，提出数据安全是业务需求的一部分，同时涉及传统业务需求和新型业务需求。他强调了从业务视角重新思考数据安全的重要性，包括数据的安全目标、数据的价值以及业务视角的数据安全需求。他还提到了数据在不同层级的防护颗粒度需求，包括应用层、平台层和基础设施层。接着，演讲者阐述了数据安全面临的挑战，包括处理数据的业务场景带来的风险。他强调了难以改造应用系统和数据安全需求复杂的问题。此外，他还提到了传统的安全机制和业务处理之间的复杂关系，以及应用系统升级涉及面广、成本高、周期长的问题。为了应对这些挑战，演讲者介绍了一种新的数据安全解决方案——在数据流动的切面上重建安全规则，实现安全与业务的解耦和能力上的融合。该方案通过部署模式统一平台下的多控制点，对数据进行精准识别和保护。同时，通过结构化数据和非结构化数据的保护，支持ABAC的访问控制策略，实现用户与字段文档级防护。此外，该方案还可以结合用户身份解密细控，不改变用户习惯，具有不影响业务人员使用、不影响DBA运维的优势。演讲者还展示了具体的防护方案示例，包括在数据控制点上施加防绕过动态保护、面向用户重建安全规则、面向运维重构数据边界等。他还介绍了该公司的产品和服务优势，包括免改造增强数据安全、高性能国密保障效率、适应复杂应用架构等。最后，他介绍了公司的历史发展和融资情况。总的来说，这段文本主要介绍了炼石网络的数据安全解决方案、产品和服务优势以及公司的发展情况。演讲者通过分享实践经验和技术创新，展示了公司在数据安全领域的实力和优势。