信息技术日新月异,科技发展日新月异。数据已经成为和水、电一样重要的战略物资,是企业的核心资产和生命线。随着国家大数据战略的不断推进和深入,做好数据安全治理成为巨大挑战。数据从哪里来,到哪里去,如何管理,成为企业关注的核心问题。
为了解决企业在数据安全保护方面遇到的困难,华为云推出了数据安全中心服务,为企业数据资产提供全生命周期的安全保护。目前,数据安全中心服务已经正式商用。

可视、可追溯的数据安全保护方案华为云数据安全中心服务从数据全生命周期出发,围绕数据采集、传输、存储、处理、使用、交换、销毁各个阶段,搭载数据安全黑科技,构建全栈数据保护体系,为企业提供可视、可控、可追溯的数据安全解决方案。

数据透明可见:DSC提供了数据安全生命周期的全景视图,使用户能够统一透明地管理数据资产,端到端了解从数据生成到数据销毁的全过程。数据采集:通过构建自动数据识别引擎,DSC可以在数据生成时呈现整体风险,支持200种数据格式、结构化数据和非结构化数据,真正做到全场景覆盖。数据传输:DSC链接VPN、云连接、证书等服务,持续监控传输通道状态,防止传输过程中的窃听、嗅探、中间人攻击等网络攻击。数据存储:DSC可以监控OBS桶中文件的加密状态。OBS文件默认支持透明加密,密文存储在云上,保证云上数据的安全。数据的使用:DSC通过构建深度学习行为识别能力,设置用户行为基线,锁定基线外的异常行为并及时报警,可以在源头阻断数据泄露。数据交换:DSC提供数据脱敏和水印能力,保证敏感信息在数据交换过程中能够脱敏,交换的数据流、文件、图片等。还可以加水印,保证数据泄露的可追溯性。数据销毁:华为云将在客户内容数据销毁阶段对指定数据及其所有副本进行彻底清理,确保相关数据和信息无法恢复。DSC将直观地显示该阶段的状态。两大黑科技支持数据库盲水印。DSC支持明水印和暗水印,最大程度保护用户的数据资产。视觉上可以看到明亮的水印,具有威慑作用。暗水印视觉上不可见,鲁棒性强,即在传输或使用过程中不容易被擦除。用户可以先在文档或数据库中嵌入自定义的水印信息,在数据泄露时通过DSC提取水印信息,从而完成数据资产的版权保护,追溯泄露源头。DSC还提供水印API,方便用户灵活集成。
提供分钟级敏感数据识别能力DSC参考国标、GDPR等法定标准,内置GDPR、PCI DSS、HIPAA以及各行业专用合规模板。用户选择一键,DSC自动识别敏感数据和个人隐私数据,锁定风险数据并进行风险评估,数据识别缩短至分钟级;DSC还支持用户自定义识别规则,灵活适应各种业务场景。在识别结束时,DSC会提供血缘关系图谱,帮助用户梳理敏感文档框,清晰定位;此外,DSC提供数十种合规报告下载,使数据透明可见。
保护数据安全是客户的核心需求,也是华为云义不容辞的责任。华为云数据安全中心服务作为新一代云原生数据安全平台,充分保障用户数据的透明、可见、可控、安全、可靠,现已全面开放商用。欢迎到华为云官网体验!


