酷应用

优刻得（UCloud）与国家互联网应急中心合作安全屋助力网络安全建设

百家作者：Ucloud 2019-04-28 12:08:05

近日，国内领先的中立云计算服务商优刻得（以下简称UCloud）与国家互联网应急中心（以下简称CNCERT）在科技部十·三五重点研发项目“网络安全态势感知”的研究中达成密切合作。

当前，网络安全威胁日益突出，根据CNCERT发布的《2018年我国互联网网络安全态势综述》，我国关键信息基础设施、云平台等面临的安全风险仍比较突出，APT 攻击、数据泄露、分布式拒绝服务攻击（以下简“DDoS 攻击”）等问题也较为严重。

该综述数据显示，2018年，我国境内感染计算机恶意程序的主机数量约655万台；捕获的移动互联网恶意程序数量283万余个，收录的安全漏洞数量共计14,201个；DDoS攻击平均每月超过4,000起。

“系统打通、算法下沉”

CNCERT是我国网络安全应急体系的核心协调机构，致力于网络安全事件的预防、发现、预警和协调处置等工作，为了维护国家关键信息基础设施的安全，保护个人信息和重要数据，以及应对5G、IPv6 等新技术广泛应用带来的安全问题，CNCERT联合UCloud及其他６家成员单位，在“网络安全态势感知”项目中紧密合作。

UCloud为该项目的数据共享需求提供了解决方案，在CNCERT及其他6家参与单位之间，进行了跨地域的分布式系统部署，有效支撑了该项目涉及的节点存储和计算、个性化定制、数据发布审核、数据集市、账户管理、算法管理、项目管理等工作，方便了在不同单位之间数据的按需共享，同时还正在协助CNCERT推进数据流通行业标准的制定工作。

UCloud主要通过——安全屋这一产品来达成此次部署方案。安全屋是UCloud自主研发的数据可信流通平台，是国家重点研发计划“云计算和大数据”重点专项“软件定义的云际计算基础理论和方法”的重要成果。安全屋在保证数据所有权不变的情况下，让需求方获得数据的使用权，在确保用户隐私的条件下应用并发掘数据的价值。UCloud安全屋有三大核心优势：

平台化

安全屋的参与方包括数据提供方、数据需求方、算法方、和渠道方等；数据的采集、清晰、计算、使用全在云端打通；各参与方各司其职，形成数据流通生态闭环。

合规化

保证原始数据不泄露；进行数据的脱敏、加密、和匿名化；保证用户隐私授权许可；全流程符合《信息安全技术个人信息安全规范》。

线上化

用户线上自主化使用，无需太多线下流程，提高使用效率。

通过数据沙箱、分布式抗干扰性密钥等技术，安全屋可以实现基础网络安全、数据安全和业务安全。

数据流通的价值在哪？

除了网络安全领域之外，UCloud安全屋还在数据流通和数据价值的发掘上，为政府、企业等用户提供更多服务。在私有云层面，主要为社会公共管理服务，促进政务数据的开放流通，从共享交换到开放应用。在公有云层面，嫁接数据源与需求方，将数据的商业价值资产化。

在数据开放之路上，政府成为了先行者。如何打通不同政府部门之间的数据，提高政府部门的行政效率，更好的为公众服务，是各级政府在探索的课题。

目前，UCloud作为主体单位成功获批建设上海市大数据联合创新实验室（数据开放领域），推动公共数据开放，促进政企数据融合创新应用；UCloud还与浙数传媒合作，在长三角数据一体化中探索医疗、社会保障、交通旅游等领域更多应用场景。

数字经济时代，有更多的企业正在探索数据的资产价值。安全屋通过集中企业内外部数据，面向企业运营提供数据参考；既降低了企业使用数据的成本，又提高了以数据来指导商业决策的效率，有效地促进了数据应用及商业价值的实现。