11月7日，2023年世界互聯網大會“互聯網之光”博覽會在浙江烏鎮開幕。今年是博覽會辦(bàn)展第十年，重點突出國(guó)際性、創新(xīn)性、引領性。在新(xīn)産(chǎn)品新(xīn)技(jì )術發布活動中(zhōng)，美創科(kē)技(jì )全新(xīn)升級的新(xīn)一代 數據安(ān)全管理(lǐ)平台（簡稱：DSM Cloud）正式亮相！

當前，數字化轉型持續深入帶來全行業變革，數據作(zuò)為(wèi)新(xīn)型生産(chǎn)要素，在流動之中(zhōng)創造價值，也面臨更加嚴峻、更為(wèi)複雜的威脅風險，數據安(ān)全需同頻升級：

●  一個數據安(ān)全管理(lǐ)中(zhōng)心+多(duō)個不同架構的安(ān)全設備堆疊，如何實現真正意義上的統一管理(lǐ)、協同防護？

●  多(duō)雲多(duō)架構複雜環境下，海量資産(chǎn)、數據、風險不斷增長(cháng)變化，如何打破傳統管理(lǐ)束縛，實現海量數據全面、自适應、可(kě)量化的防護？

●  數據同步、共享、複制、API數據流轉，如何實現流動鏈路可(kě)見、風險可(kě)控？

●  安(ān)全與業務(wù)性能(néng)兩手抓的同時，如何提升業務(wù)系統韌性，構建多(duō)層縱深防禦體(tǐ)系？

● 上雲後更為(wèi)複雜的運營場景，如何快速建設場景化、可(kě)閉環的安(ān)全能(néng)力？

美創科(kē)技(jì )數據安(ān)全産(chǎn)品專家 高宇萍

美創科(kē)技(jì )從第一代零信任架構：“以資産(chǎn)為(wèi)中(zhōng)心，持續驗證”，到第二代安(ān)全中(zhōng)台構建動态防護和主動防禦能(néng)力基礎上，再次升級，結合新(xīn)時代“數字化和雲化”的特色，向上與網絡安(ān)全連接，向下與運行安(ān)全聯動，構建可(kě)自适應進化和可(kě)觀測的縱深防禦韌性體(tǐ)系。

基于全新(xīn)韌性安(ān)全防護體(tǐ)系，新(xīn)一代 數據安(ān)全管理(lǐ)平台完成産(chǎn)品架構升級，雲｜端深度解耦，以“雲管理(lǐ)中(zhōng)心+多(duō)個數據安(ān)全能(néng)力”形成雲端一體(tǐ)化布局。

新(xīn)一代 數據安(ān)全管理(lǐ)平台架構

◼︎ 雲管理(lǐ)中(zhōng)心：作(zuò)為(wèi)各數據安(ān)全能(néng)力的集中(zhōng)智控大腦，收斂各種安(ān)全業務(wù)差異性，實現全域資産(chǎn)治理(lǐ)、身份治理(lǐ)、風險治理(lǐ)，完成業務(wù)邏輯複雜性管理(lǐ)。

◼︎ 輕量級端點：剝離業務(wù)屬性，輕量級端點(自有(yǒu)運維管控、安(ān)全審計、數據脫敏、數據加密等數據安(ān)全能(néng)力、第三方數據安(ān)全能(néng)力) 快速适配各種場景，靈活擴展支持海量資産(chǎn)，通過适應性進化來持續保障數據安(ān)全。

DSM Cloud通過将各數據安(ān)全管理(lǐ)、數據安(ān)全防護、數據安(ān)全運營等能(néng)力，用(yòng)一套技(jì )術架構收斂至一個平台，從而落地“彈性、數字化、雲化、自适應進化、可(kě)觀測”5大新(xīn)特性。

5大新(xīn)特性

彈性

DSM Cloud通過技(jì )術架構升級，雲｜端解耦，實現彈性多(duō)層防禦，即：

• 自帶租戶，按需訂閱；分(fēn)層解耦，按需組裝(zhuāng)；
• 穩定高效：網關瘦身、彈性擴展、存算分(fēn)離；
• 資源整合:  日志(zhì)合并、多(duō)端合一；
• 标準開放：異構兼容，低代碼可(kě)配。

數字化

DSM Cloud以數字化能(néng)力賦能(néng)平台，将複雜多(duō)變的信息轉變為(wèi)可(kě)度量的數字和數據，并用(yòng)數字化的模型來描述，通過數字化和數據的橫向縱向對比，幫助用(yòng)戶看到相同點、看到不同點、看到趨勢，從而增強對數據安(ān)全世界的感知：

• 實時感知數據資産(chǎn)全生命周期及狀态變化，進行數據智能(néng)化發現與分(fēn)類分(fēn)級，根據不同的數據敏感等級以及數據狀态，統籌規劃相應數據保護策略；
• 對身份生命周期及狀态進行動态治理(lǐ)，通過全方位解析和關聯全域來訪流量，結合智能(néng)身份識别、動态身份評估、身份鑒别增強等能(néng)力，動态建立行為(wèi)基線(xiàn)；
• 用(yòng)數字化記錄數據流轉的每個節點，便于溯源取證；
• 記錄身份訪問鏈路及上下文(wén)信息，進行深度行為(wèi)分(fēn)析；
• 用(yòng)數據化關聯資産(chǎn)和身份的所有(yǒu)的風險和防護狀态，輔助安(ān)全建設做出決策；
• 量化運營，一方面呈現安(ān)全建設成果，另一方面監督安(ān)全運營工(gōng)作(zuò)。

雲化

傳統一個數據安(ān)全管理(lǐ)中(zhōng)心+N個不同架構的安(ān)全設備堆疊，僅實現日志(zhì)統一分(fēn)析，本質(zhì)上并未實現真正意義上的統一安(ān)全管理(lǐ)。

DSM-Cloud将自身平台和防護能(néng)力雲化，在聚合各安(ān)全能(néng)力單防護場景的情況下，内置場景防護方案，一鍵聯動安(ān)全能(néng)力，實現流動場景防護和雲上各種場景的覆蓋:

• 雲上托管/自主運營（雲廠商(shāng)提供多(duō)租戶模式）：小(xiǎo)型企業設備托管給雲廠商(shāng)進行統一安(ān)全運營；
• 私有(yǒu)雲—自主運營：中(zhōng)型企業自建私有(yǒu)或混合雲，安(ān)全部門進行集中(zhōng)運營；
• 上下級聯，監管運營：大型企業上下級級聯運營，上級監管彙報，下級獨立運營；
• 上下級聯，協同運營：超大型企業，多(duō)方監管，協同運營。

自适應進化

DSM-Cloud通過資産(chǎn)和身份全生命周期的數字化，結合一下能(néng)力建立自适應進化的資産(chǎn)和身份防線(xiàn)：

• 支持新(xīn)增資産(chǎn)自動分(fēn)類分(fēn)級，可(kě)根據資産(chǎn)重要度、敏感度的實時更新(xīn)，實現快速自适應防護；
• 基于身份的變更和曆史行為(wèi)構建動态風險評分(fēn)和訪問基線(xiàn)；
• 根據身份、資産(chǎn)相互作(zuò)用(yòng)模式的實時動态進化。

最後，DSM-Cloud依托編排與自動化影響能(néng)力以及知識庫，逐層實現自适應進化，實現一鍵部署、個性化定制，自動适應複雜環境；内置策略、身份動态評估和策略聯動，自适應完成策略進化；告警聚合、自動處置，實現自适應的處置閉環。

可(kě)觀測

DSM-Cloud圍繞資産(chǎn)、身份、行為(wèi)、風險等維度，提供更為(wèi)全面、綜合和深入的觀測能(néng)力：

• 支持聯動網絡安(ān)全設備，呈現身份在時間、空間上完整的訪問鏈路，便于高效溯源；
• 關聯數據各類載體(tǐ)，記錄數據流轉的每個節點，繪制數據流轉鏈路，有(yǒu)效落地流轉防護方案；
• 對于業務(wù)部門，安(ān)全數據晦澀難懂，通過數字化的安(ān)全能(néng)力與業務(wù)建立連接，搭建認知體(tǐ)系；
• 多(duō)維度可(kě)視化呈現數據流轉、威脅攻擊、數據演變等數據安(ān)全态勢，滿足不同人員、不同角色、不同場景的可(kě)觀測需求，如領導視察等場景。

位居IDC MarketScape：中(zhōng)國(guó)數據安(ān)全管理(lǐ)平台市場「領導者」類别，數據安(ān)全管理(lǐ)平台已應用(yòng)于政府、教育、金融、醫(yī)療、企業、能(néng)源等各大行業。

持續推動數據安(ān)全基礎設施平台的創新(xīn)和突破，應對數字化時代數據廣泛融合與流動帶來的數據資産(chǎn)安(ān)全管理(lǐ)、數據流動安(ān)全管控、數據安(ān)全風險監測等挑戰，全新(xīn)升級的新(xīn)一代 數字化安(ān)全平台，将持續護航各行業變革發展，安(ān)全升級！