作者介绍

@汪溯

阿里云DataTrust主架构师/高级安全专家

“数据人创作者联盟”成员。

01前言

我今天在这个分享首先会以介绍这个云上的安全，威胁和挑战以及阿里云的一个应对措施为切入点，来介绍阿里云的产品的整个一个蓝图，然后后面我会根据这个阿里云的安全的基础能力，来介绍我们这个data trust的一些整体的架构。

02安全挑战

首先一个就是说我们先来谈一下这个当前云的安全挑战和趋势今年应该是这个云运算在整个全社会的关注度是非常高的，因为我们国家现在是大力提倡数字经济，相应的就会有大量的传统企业的，和这种新型数字经济企业都会涉及到一个基础设施的问题，所以现在的一个趋势就是说基础设施都会逐渐的往云上走，也是说这种方式，其实是一个数字经济的支撑，也会提高一个效率，这也就是说为什么现在政府和各个企业。为什么都在把基础设施往云上去搬的一个原因，提高全社会资源的一个利用率啊，这是第一块it基础设施上云。

03安全趋势

第二个方面，就是说现在有个大的趋势，就是所有的这种it的技术，都在逐渐互联网化，具象化来讲就是现在我们的业务能不能支撑这种根据业务的流量进行弹性伸缩，能不能处理一个实时的大数据的一个处理需求，同时，这个安全是不是能够简单的作为一种服务来提供而不是说由所有的基础设施的拥有者或者说服务的使用者来去自己去构建一套it体系，因为现在这个阿里云架构，其实是越来越复杂，在这种技术背景下其实做安全也会变得越来越复杂，在这种情况下，也就是孕育而生的就是安全即服务的这样一个概念，也就是由这个云的基础能力提供商来提供这样一个安全的服，消费者只要通过这种服务的订阅，就能够享受到云计算带来的安全可控的这样一个效果，这就是这个核心的技术互联网化。

04数据应用中的风险

第三个的显著的特征，我认为应该是这个应用，现在是有2个显著的特征，数据化和智能化，也就是应用要以数据为基础来提供相应的服务给到用户，再一个就是说基于数据的智能化，就是一个概念就是叫DI，就是基于数据来做一系列智能化的决策，这也是目前应用的一个最普遍的一个趋势就是全域数据可视化，数据全链路安全保护，以数据为中心的安全体系，其实就是相当于三个方面，这三个小点就构成了目前数字化专型在上云中的一个大的趋势转向。

05数据流通中的挑战

我们再来谈一下，数据流通面临的安全挑战，那既然是要把数据作为一种这个产生价值的一个源头，就一定面临着数据要素流动与价值释放，那他一定是和这个数据治理与隐私保护是有一个对立关系，因为数据如果是无序的流动，那释放的价值是有，但是它对整个的生态治理和隐私保护是一个不可控的威胁，在去年我们国家中央最高层在四月份提出将数据列为五大生产要素之一。

现在就是全社会都在广泛讨论隐私计算，以我们阿里云视角，我们认为这个隐私计算是数据安全流通的未来的方向，和这个所有的这种数据共享技术的一个基石。确保数据在流通过程中，可用不可见，已成为数据流通与价值挖掘的关键挑战，其实这个里面就暗含一点，就是数据不可见，是保护隐私，从国家层面是要保护隐私，但是从市场经济的一个主体来说做到不可见其实是对它的数据权益做一个保护，这样才能够做到它愿意把这个数据拿出来去跟另外一方产生一个计算的价值，否则的话它就不愿意把数据拿出去，拿出去后它没法对这个数据的权益做一个控制，那从这个利益的角度，他就不愿意做这样的分享的一个行为。

在今年的这个前沿科技战略趋势中，将隐私增强计算作为未来几年科技发展的九大趋势之一，也是看到了在目前这个，人工智能应用等各种网络数字经济的这个活动中，数据发挥的作用是越来越起到一个决定性作用，而数据的打通势必又要用到这个隐私增强计算这样一个底层的支撑，所以这就是九大趋势的一个非常明确的一个原因。

从这张图上来看，首先，我们在左侧有一个数据员，数据员提供的数据都是一个可见又可用的数据，所以说这个数据是我们所谓的明文数据，通过了我们这个差分隐私多放、同态加密、安全多方计算、零知识证明这个数据隐私的技术，我们将明文数据转换成了隐私增强型数据，也就是说，这一部分数据是可计算，但是不可见的，那最终到了我们这样一个循环箭头的这里我们在这里进行一个数据的分析和机器学习的这样一个数据的一个使用，也就是说，我们隐私计算技术其实是提供了一个管道的一个功能，将明文数据在一个管道内进行分装，然后再计算端完成隐私保护的计算之后，将计算结果输出到相应的授权方。在我看来隐私计算搭建的就是一个数据流通的一个管道或者称为下一代的信息高速公路，只有这一个对数据在流转过程中的这样一个强保护才能够促使数据有更流畅的一个流转和价值的一个激发。

以上就是当前大数据时代数据在流通中面临的安全挑战及趋势。

-END-