12月27日，由中国信息通信研究院主办，数据安全共同体计划承办，北京明朝万达科技股份有限公司协办的“智享数安--云计算服务数据安全技术研讨会”在北京顺利举办。本次会议采用直播的方式进行，中国信息通信研究院安全研究所副所长魏薇、研究员静静、中国移动通信集团信安中心高级专家江为强、中国移动云能力中心SRE部/安全部总经理助理秦尔楠等嘉宾出席，多位数据安全领域的专家云聚于此，共同就云计算服务数据安全的监管制度、解决方案和技术发展应用等展开研讨，畅谈信息产业未来。

      明朝万达助理总裁安鹏出席会议，并以“云平台数据安全保护技术”为题发表演讲。他从当前云环境发展态势为切入点，针对企业上云所遇到的数据安全问题进行探讨，并通过对云平台数据安全建设关键技术的介绍，向参加会议的众人分享了明朝万达云平台数据安全建设思路和方案。

      安鹏讲到，在数字经济推动下，云计算快速发展，企业上云已成为大趋势。随着各行业纷纷将业务迁移到云环境中，企业的业务逻辑变得更复杂，业务范围更广，数据的类型和使用场景也越来越丰富。我们在肯定云计算打破信息孤岛，释放数据价值的有利一面的同时，也要重视因云计算、大数据应用等促使数据加速共享融合，导致敏感数据安全保护的重要性和急迫性愈加凸显。尤其是随着数据相关法律法规密集出台，数据作为其最重要对的保护对象，监管要求变得越来越严格。无论是出于业务安全要求，还是为满足监管合规要求，云平台数据安全建设都势在必行。

      他表示，明朝万达作为中国新一代信息安全技术企业的代表厂商，基于对数据安全领域的深入研究和丰富实践，提出针对云环境下的数据安全体系建设思路，并提供一整套可落地的云平台数据安全解决方案和相关安全产品。

      演讲中，安鹏重点介绍了云平台数据安全防护关键技术，并向众人详细分享了明朝万达的云平台数据安全建设思路：首先是对云环境下的敏感数据资产进行全面梳理，获得敏感数据静点位置和活动链路；其次是针对静点数据，通过对数据库和文件进行加密保护的措施实现核心层保护；针对敏感数据访问，采用动态代理机制，通过数据访问认证代理、数据授权访问、数据多态展示实现第二层保护；然后利用数据防泄漏技术对业务环境进行覆盖，确保敏感数据不能脱离系统，实现第三层保护；通过敏感数据脱敏后使用，以及添加水印保证敏感数据流转可追溯，实现敏感数据边界外数据安全防范；另外，通过针对有跨边界数据要求的业务建立安全沙箱，安全沙箱内实现安全的业务计算，只有计算结果可以出安全沙箱，实现数据安全计算要求。最终，通过静态数据探查梳理，动态数据访问监控，实现云中敏感数据流向全链路管控，建立起纵深多层的数据安全防护体系。