人工智能行业数据安全解决方案 - 行业资讯 - 肥雀云

一。需求背景

 <代码>人工智能三大核心要素:算法,算力,数据。除了算法,算力外,最重要核心因素是数据。实现人工智能有两个阶段,即准备数据与训练模型。数据准备工作量占比达70%以上,但更重要的数据背后的人工,即数据预处理,模型选择与参数调整。数据预处理过程中的需要在个人电脑端进行大量的数据传输,这种传输很容易照成数据的泄露,通过网络的接入,网络的外发等各种行为都可轻易的将大量的数据外带,通过各种网络传输方式都是轻易将数据泄密的主要通道。
　　模型选择和训练一般都在公司终端服务器进行但是也有部分占用资源不高的模型在个人电脑训练。个人电脑与公司服务器传输模型数据就可能导致模型训练成果外泄,数据泄的密。
　　并且还存在很大的存储风险,磁盘是数据存储的主要介质,终端日常的数据都保存在本地硬盘上。在任何一个环节中,数据的存储都将是严重的安全威胁,磁盘的被盗和笔记本电脑的遗失给磁盘的数据带来了极大的安全隐患。数据在经过其他核心业务系统导出时最终还是存储在本地磁盘,通过硬盘拆卸等方式轻易将数据拷贝出去。即使结合了很多审计或者其他控制手段,但也可通过多系统或者挂接到其他系统将数据外带。

二。数据防护的需求

?内部防护需求
内部防护主要是对于软件开发人员的代码防护和算法训练人员的所用到的训练素材,生成的算法模型等进行管控。
?外部防护需求
主要是外售终端的智能模块中,内含的算法,程序等的防反编译,防破解,防篡改,还有智能设备整体防中毒等。

三,人工智能行业数据安全整体解决方案

 <代码>数据泄密的途径总结起来无非是网络,移动设备,第三方协议及外设,由于代码,算法模型等数据都是在员工电脑端上产生,主要在pc-pc,应用服务器- pc之间流转,因此主要针对的对象是使用这些数据的pc和服务器。我们建议采用署防泄密系统进行数据防护的。对于向外销售的智能设备终端我们提供CBS赛博锁来保证设备内含的数据算法反编译、反篡改,防抄板,以此来保证智能设备的数据安全。

1,内网办公数据安全解决方案

 <代码>署平台以“环境加密技术”为技术理念,所谓的“环境”是指数据在生成,存储,交互,使用的过程中所接触的载体,使用者,传输渠道的一个总称。而“环境加密技术”就是采用了多种管理手段结合的方式保护数据在生成,存储,交互,使用过程中的安全环节控制。在保密系统中主要采用了磁盘加密,网络传输控制,移动存储加密,外设控制等技术手段来保障了数据安全环境的建立。
　　磁盘加密主要采用了磁盘驱动加密技术对磁盘扇区进行强制加密,一旦磁盘被拆卸或者丢失也无法获得数据。
　　外设控制则可控制计算机通过非正常手段,比如蓝牙,红外等设备进行数据传输泄的密。移动存储加密可提供强大的移动存储管理功能,既方便了内部交流使用又将数据加密防止数据泄的密。
　　网络准入控制可以控制所有管理范围内终端只允许访问核心应用系统,其他无关网络不能访问。
　　日志审计终端所有烧录联调,解密,打印都将生成日志,并备份文件到服务器。

如下图:

 <代码>图1 - 1数据保密体系建立示意图

1.1方案系统

基于防泄密平台而设计的数据保密方案可以实现以下效果: