|
这是前两家公司没有想到的思路。
前两家公司的方案核心都是“建一个大数据库”，单纯将各部门的数据汇总到一起，实现简单的数据共用；而深南科技提出的“数据安全底座”，则是通过标准化方式将各部门数据接入、实现高效调度、高度统一，这份思路比前两家高出了一个层级，更贴合邢城市大数据平台的建设需求。
而目前方屹舟讲的这两大体系，也正是他们此次平台建设中最看重的应用重点，这番讲解正中他们的下怀。
“……统一数据底座是整个平台的根基，两大体系则是支撑平台运转的两根立柱，三者相辅相成，共同撑起整个邢城市大数据平台的完整骨架。我们将项目分为多个阶段，每个阶段都有明确的目标和交付成果。在项目启动的第一阶段，我们将集中精力进行基础设施搭建和数据的初步整合……”
方屹舟接着又详细阐述了项目的实施计划和时间，当讲到项目的预期成果和对城市发展的积极影响时，他说：“我们深南以‘一底座、两体系’为核心，打造邢城市大数据平台，将为城市的交通管理、公共安全、经济发展等多个领域提供强大的数据支撑和决策依据，助力邢城打造成‘善政、兴业、惠民’的新型智慧城市，谢谢大家。”
说完，他侧身示意身旁的季南：“下面，关于大数据平台的安全保密相关内容，就交给我们的信息安全工程师季南，为各位评委讲解。”
.
季南从方屹舟手中接过翻页笔，轻轻按下，屏幕上切换成一张全新的安全架构图。
“各位评委好，我是深南科技信息安全工程师季南，接下来由我为大家讲解大数据平台的安全保密解决方案。”
他语气沉稳，语速平缓，“邢城市大数据平台建成后，将横向贯通几十个委办局，纵向覆盖省到村五级节点。数据贯通得越彻底，安全风险的敞口就越大。一个部门的防护短板，都有可能成为整张数据网的突破口。”
评委席上的众人闻言，纷纷点头。他们心里都清楚：数据不通时，发愁的是部门间的信息壁垒；可数据真正打通后，最担心的就是安全风险。
季南稍作停顿，按下翻页笔，屏幕上浮现出几个关键词：跨部门越权访问、数据二次分发失控、运维人员违规操作、外部定向攻击。
“我们梳理了同类政务数据平台投产后最常出现的四类安全风险，其中跨部门越权访问和数据二次分发失控占比超过七成。传统的安全方案是将数据围起来，在平台外围筑一道防火墙，默认内部环境安全。这种做法，能防住外部攻击，却防不住内部隐患；能应对当下的风险，却无法适配未来的需求。一旦数据被合法取走，脱离了平台的管控就会彻底失控。比如，下载后的文件可以随意转发、复制、拍照，与原始数据库断开关联后，任何防护手段都无法追溯管控。”
季南讲的这些，恰好是林砚时最感兴趣、也最在意的，他微微坐直身体，认真听季南讲解。
“深南的方案换了一个核心思路：安全的边界不建在平台外围，而是建在每一条数据本身。”
季南迅速翻到零信任架构的幻灯片：“所有数据访问，默认全部不信任。无论访问者是谁、来自哪个部门，每一次访问行为都必须经过身份认证、设备认证、权限校验三道关口。不是对应部门的人员？直接拒绝；设备安全基线不达标？直接拒绝；申请访问的时间不在业务窗口内？同样拒绝。”
说着，他在屏幕上调出一个业务流程示意图，结合实际场景进一步说明。
“落实到邢城的具体应用场景，举个例子：工商局某科室需要调用税务数据开展企业风险筛查。过去的做法，要么发函协调，要么开通长期系统账号，即便工作人员调走，权限也常常未能及时回收。而在零信任架构下，我们不这么做……”
一旁的吴向远往椅背里靠了靠，眼底闪过一丝赞许。他以往问过太多家公司“如何防范数据二次分发”，大多数企业的回答都是签订保密协议，而深南科技，直接从根源上取消了下载原始数据的动作。
季南继续翻页，屏幕上出现数据全链路审计的示意图，从数据入库、清洗、共享到销毁，每个节点都清晰标注了日志存证的图标。
“审计模块负责对每一次数据操作进行全链路存证，详细记录谁、在什么时间、从哪个节点、用哪台设备、访问了哪一条数据、执行了什么操作。这条记录不可篡改，会实时同步到独立审计数据库。一旦出现异常行为，比如某个账号在凌晨两点批量拉取数据，系统会自动切断会话，同时触发人工介入核查，将风险扼杀在萌芽状态。”
他再次翻页，外部攻击防御板块缓缓铺开，屏幕上呈现出分层防御的拓扑图。
“对外，我们部署了三重防御防线。第一道是AI流量清洗，对数据交换枢纽进行实时行为分析建模，不依赖规则库匹配已知攻击，而是通过机器学习精准识别异常行为。比如正常的数据调用，一天通常不超过十次，若某天某个接口突然在同一秒内出现上万次并发请求，系统会立即判定为攻击行为，自动进行流量牵引处置。第二道是诱饵数据陷阱，在数据湖里布设蜜罐数据，这类数据不会被正常业务调用，一旦有人非法爬取，系统会立刻锁定攻击源，及时阻断风险。第三道是加密传输通道，所有跨部门、跨层级的数据流转，均采用国密算法全程加密，保障数据传输过程的安全。”
季南翻到安全方案的最后一页总结图，屏幕上，零信任、数据血缘、动态授权、审计存证、AI防御等所有模块形成闭环，逻辑清晰。
“总结来说，该方案建成后，邢城市大数据平台的安全防护，不靠单一的防火墙，也不靠一纸保密协议，而是依靠每一条数据从产生到销毁的全生命周期管控，全程有身份、有边界、有痕迹，从根源上保障数据安全。”
“我的安全保密模块汇报到此结束，谢谢各位评委。”说完，季南将翻页笔放回桌面，从容落座。
方屹舟进行最后的总结：“各位评委，我们相信，平台建成不仅将提升城市的运行效率和管理水平，还将为市民带来更加便捷和舒适的生活体验。我们有信心、有能力为邢城打造一个领先的大数据平台。谢谢。”
他们的汇报时间恰好卡在二十分钟，整个过程流畅无差错，这为后续的问答环节，稍稍增加了一点信心。
.
在接下来的评委答疑环节，方兰先问了两个业务落地的问题，吴向远问了一个接口标准的问题，方屹舟一一答了。
这时，林砚时终于开口提问。
“季工，你刚才提到数据脱离平台时会携带标记和水印，外部机构通过专属网关接入，无法下载原始数据。”他稍作停顿，抛出了第一个问题，“如果合作机构不下载数据，而是通过屏幕截图、拍照，或者干脆用笔抄下来，这些行为你们如何防范？”
会议室里瞬间安静，方屹舟的手在桌下攥紧。他就知道这个林砚时难缠。
这个问题不是技术漏洞，是人的行为问题，应该去加强人员素质培训，怎么会扯到技术上。站在项目经理的角度，所有数据安全方案，技术上能防住漏洞，却防不住人。所以，他会觉得林砚时难缠。
季南没有慌乱，几乎没有停顿，从容应答：“林处长，截图、拍照、手抄，这三种行为的共同特点是什么？是数据已经被还原成了人眼可读的形态，脱离了系统管控范围。我们的思路不是去防这个行为本身，毕竟我们不可能在每家合作单位的办公室里都安装摄像头。我们要防范的是泄露发生之前，怎么让数据变得‘不敢泄露’；发生之后，怎么追溯、怎么定责？”
说着，他操控翻页笔，将幻灯片倒回数据水印的相关页面。
“每一条从平台流出的数据，在展示层渲染时都会动态嵌入不可见水印。这个水印包含调用人身份、调用时间、数据批次号等核心信息。一旦截图或拍照的数据外泄，我们只要拿到泄露的图片，提取其中的水印，就能定位到是谁、在什么时间、从哪个接口调用的数据，举证链条完整可追溯，直接落实到个人。”
“那如果是手抄呢？”林砚时不依不饶，继续追问。
“手抄能抄多少？一百条？五百条？”季南语气平稳，逻辑清晰，“我们的系统会为每个账号设定正常业务访问量基线。一旦某个账号在短时间内连续查看大量数据，行为分析模型会直接判定为异常，系统会自动触发审计告警，并限制该账号的后续访问权限。手抄几百条数据，需要持续大量地翻页、查看，在传统方案里，没人会发现你半夜偷偷翻查数据，但在我们的方案里，这种异常翻页行为本身就会被系统捕捉为可疑攻击。也就是说，不是每条数据被抄出去我们都能立刻拦住，但你试图手抄时你的行为就已经暴露了。这时系统会自动发出警报，并对这个人的权限关闭。”
季南说完，林砚时点了点头，神色间多了几分认可，随即提出第二个问题。
“你提到设置诱饵数据陷阱，在数据湖中布设蜜罐数据，且正常业务不会触碰。你们如何保证这些蜜罐数据看起来真实，却又不包含真实公民信息？如果用假数据，攻击者很容易辨别出来，就不会上钩；如果用真数据，又会面临合规风险，这个矛盾你们怎么解决？”
“蜜罐数据全部基于真实数据的统计特征自动生成。”季南答，“我们通过生成模型学习真实数据的分布规律，比如年龄分布、地域分布、金额区间、文本长度等，再按照这个规律，生成一批‘结构完全一致、但内容全为虚构’的数据。举个例子，比如一条企业信用记录，真实数据中某企业的纳税额是五百三十六万，我们生成的蜜罐数据，就会是另一个虚构企业的四百一十二万。从统计特征上根本无法区分，但每一个字段都不对应真实存在的自然人或法人。”
他补充道：“我在英国做过类似实验，用生成模型构建一个包含十万条‘假数据’的数据库，让人工标注员和机器学习分类器共同辨别，最终标注员猜对的概率只有百分之五十一，和抛硬币的概率相差无几。攻击者用自动化脚本批量爬取时，程序更难分辨。他如果不敢爬，我们的防御目的就已经达到；他如果敢爬，只要他的脚本触碰到底蜜罐数据，系统会立刻锁定攻击源，及时阻断风险。”
林砚时翻开手中的笔记，指尖点在其中一行，抬眼继续提问：“你刚才说，权限分级的落地方式是‘动态’而非‘静态’，这个思路和我们之前看到的方案有很大不同。但落实到执行层面，邢城大数据平台有大量外部合作机构，他们在使用政府共享数据时，文件下载后的二次分发怎么防范？传统技术手段只能防范‘审批通过前’，一旦审批通过，文件交出去就彻底失控了。你们的方案，如何解决审批后的失控问题？”
福书网：www.fushutxt.cc免费全本完结小说在线阅读！记得收藏并分享哦！
65 首页 上一页 46 47 48 49 50 51 下一页 尾页
|
