北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。
| 项目 | 内容 |
| 方案名称 | 数据安全开放解决方案 |
| 方案分类 | 专项解决方案 |
数据安全开放解决方案基于“数据不动程序动、数据可用不可见”的隐私保护新技术理念，依照相关国家政策规范条例要求，建立了完善的数据安全保障机制，在保证数据隐私安全的同时，还可对数据进行更高价值挖掘，实现数据所有权与使用权分离。方案可帮助政企客户突破“不敢”、“不愿”、“不能”共享数据的困境，合法合规地对外开放数据，既保证数据安全，又能充分发挥数据的最大价值，助推数据的生产要素化和数字化经济的快速发展。
具备数据沙箱、隐私保护前提下的数据挖掘，数据操作留痕审计，结果申报审核等能力，实现“数据不动程序动，数据 可用不可见”，确保数据所有权与使用权分离，充分发挥数据价值。
组合各种数据源、组件、算法、模型和评估模块，支持各种主流的开源机器学习框架，提供集数据预处理、特征选择、模型训练、模型预测与评估为一体的机器学习工作台，大大降低数据分析门槛。
促进数据流通，提升数据变现能力，将商业模式从原始数据交易升级为数据增值服务，预期引领大数据挖掘的国际潮流。
无缝对接适配数据源平台及外部的数据应用，无需数据源平台改变底层代码和数据流转方式，提供标准的数据访问接口，支持对接MySQL、Oracle等主流数据库/大数据平台和CSV、XLSX等本地数据集的上传。
支持对多种数据源进行数据置换，基于NLP技术和OCR技术进行敏感数据识别，在去除数据敏感性的同时，保留原始数据的数据属性和关联关系，保证完整的数据分析价值，形成非敏感数据集，且无法被碰撞还原，实现数据隐私保护。
提供集数据预处理、特征选择、模型训练、模型预测与评估为一体的机器学习工作台，支持SQL和Python等编程语言，提供Pytorch、sklearn等机器学习框架，内置常用机器学习算法组件，大大降低机器学习门槛，最大程度地开发数据价值。
基于最小权限原则，能够对数据的访问权限进行严格化管控，通过用户管理和数据访问控制策略，针对不同用户的业务情况，管理员分配不同的数据使用权限，实现细粒度的认证授权机制，最大程度地降低越权操作的可能，保证数据、用户权限的隔离和管控。
支持对所有用户的所有数据操作进行全生命周期的日志记录，实现所有数据操作可追溯、可审计、可定责。
将隐私安全能力植入大数据计算、存储引擎等基础设施，通过将调试环境与运行环境隔离，构建一个安全可控的数据环境，提升数据融合计算过程中的隐私安全水位。在不改变业务原有使用习惯的基础上，实现数据挖掘计算过程中的可用不可见
严格把控数据分析最终结果的流出，基于智能反隐私隐藏技术的深度内容审核，智能识别敏感数据，结合基于白名单机制的人工审核方式，双管齐下，防止攻击者从流出结果中夹带敏感数据，充分保障数据安全。
支持X86云平台、虚拟化平台及物理机等异构基础设施上进行部署，同时支持基于华为云的arm架构部署，提供国产化版本满足客户不同环境下的部署需求。
基础设施组件采用高拓展性的虚拟化架构，深度融合虚拟化扩展能力，一站运维，统一部署，为数据交换保留了适应业务发展的横向扩展能力。
| 产品 / 服务 | 说明 |
| 数据库审计与防护系统（DAS） | 奇安信网神数据库审计与防护系统（DAS）支持硬件盒子和软件形态的灵活部署方式，解析端口镜像过来的报文信息，记录用户访问数据库行为的记录、汇总分析所有的用户操作行为，通过大数据分区搜索技术提供高效检索审计记录能力，快速定位事件原因，帮助用户事后生成合规报告、提供有效电子取证信息，用于数据安全事故的追根溯源，实现加强内外部数据库网络行为的监控与审计，提高数据资产安全。 |
| 数据交易沙箱系统 | 奇安信数据交易沙箱提供一套国际领先的数据安全服务解决方案，目标是帮助政企客户突破“不敢”、“不愿”、“不能”共享数据的困境，通过数据交易沙箱合法合规地对外开放数据，既保证数据安全，又能充分发挥数据的最大价值，助推数据的生产要素化和数字化经济的快速发展。 |
| 运维安全管理系统（堡垒机） | 奇安信网神运维安全管理系统（堡垒机）采用新一代智能运维技术框架，基于认证、授权、访问、审计的管理流程设计理念，实现对企事业IT中心的网络设备、数据库、安全设备、主机系统、中间件等资源统一运维管理和审计，通过集中化运维管控、运维过程实时监管、运维访问合规性控制、运维过程图形化审计等功能，为企事业IT中心运维构建一套事前预防、事中监控、事后审计完善的安全管理体系，能够广泛满足政府、金融、能源、电力、教育、医疗、央企等行业客户的运维审计规范要求。 |
| 特权账号管理系统（PAM） | 奇安信网神特权账号管理系统（PAM）是以数据的重要访问入口——账号口令安全为维度的数据安全产品，能够主动发现各类基础设施资源的账号分布，识别账号风险（包括弱口令、僵尸账号、幽灵账号、长期未改密账号，账号违规提权等），管理账号使用，实现对各类基础设施资源账号的全生命周期管理，帮助客户提升账号安全的主动防御能力，降低因账号口令泄漏或被非法利用而造成的数据外泄风险。 |
北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：
| 需求梳理与现状评估 | 梳理业务场景与合规要求，盘点现有安全设备、账号体系与网络结构，明确改造边界 |
| 方案选型与 POC 验证 | 结合场景与预算做选型比对，在真实环境中做小范围验证，确认业务兼容性 |
| 部署实施与平滑迁移 | 完成设备与软件组件的部署、联调与策略导入，按业务分批切换并保留回退路径 |
| 策略梳理与权限治理 | 把过宽的策略收敛为按身份 / 角色 / 环境授权，清理僵尸账号与冗余权限 |
| 运维托管与应急响应 | 提供巡检、策略变更、版本升级、日志分析与安全事件协助处置，可纳入运维外包范围 |
| 合规配合与文档交付 | 配合等级保护测评、密码应用安全性评估等工作，提供实施与运维文档 |
北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。
| 服务热线 | 010-52850389 · 13911411199 |
| 电子邮箱 | hc@dfhz.com |
| 公司地址 | 北京市昌平区昌崔路 198 号红石座 1 号楼 |
服务热线：
010-52850389
客户留言
010-52850389
