2022 年 12 月 28 日,在“2022 可信隐私计算峰会”上,中国信通院牵头,UCloud 优刻得在内的多家隐私计算联盟成员共同参与编写的《隐私计算白皮书(2022 年)》重磅发布。
近年来,在政策驱动和市场需求同时作用下,隐私计算技术作为保障数据安全流通的有效方式,乘时乘势高速发展,已逐渐成为促进数据要素跨域流通和应用的核心技术,广泛应用于金融、通信、互联网、政务、医疗、制造、能源等诸多领域。
《隐私计算白皮书(2022 年)》将全面展现行业成就及发展新态势,旨在为产业界应用隐私计算技术提供参考指导,推动隐私计算行业健康发展,在数据要素市场建设中发挥更大的价值。
在隐私计算领域,UCloud 优刻得是探索者和开拓者之一。2017 年,UCloud 参加国家重点研发计划“云计算和大数据”专项,推出首个数据安全流通平台——安全屋,创新提出数据“使用权”和“所有权”分离的理念,确保数据在流通过程中“可用不可见”、“可用不可拿”。2021 年,UCloud 升级安全屋,形成可信数据沙箱、安全多方计算、联邦学习等三大数据安全流通平台。推出至今,“安全屋”已广泛应用于政府、金融、医疗等领域,打造厦门大数据安全开放平台、上海普惠金融平台、心血管外科数据隐私计算平台等标杆案例,是目前行业应用范围最广的一款数据安全流通解决方案。
《白皮书》指出,近几年来,隐私计算在技术、应用和行业层面上都得到了快速发展,下一步应在性能提升、安全分级、互联互通等方面重点突破。在未来,隐私计算将有助于构建数据流通的基础设施,在保证安全的前提下有效持续释放数据要素价值,促进数字经济高质量发展。
在同一天举办的“应刃而解——应用安全技术发展论坛”上,信通院云计算开源产业联盟主导,UCloud 等成员单位参与编写的《勒索软件发展报告(2022 年)》也隆重发布。
当前,勒索软件针对企业核心业务系统、关键数据进行加密,导致核心业务系统中断、关键数据不可恢复,从而影响企业正常运作,带来严重的经济损失和声誉损失。
在此背景下,云计算开源产业联盟启动了《勒索软件发展报告(2022 年)》的编制工作,80 页、三万五千字长文报告通过对勒索软件发展情况、主要特点、攻击现状、发展态势以及防护体系建设、未来发展展望等多个方面进行梳理、总结和分析,帮助企业正确认识勒索软件,合理高效地防范勒索软件攻击。
UCloud 深入参与了第四章《勒索软件攻击防护体系建设》的编写工作,介绍如何为企业建立事前防护、事中持续监测、事后快速响应及安全加固的全流程勒索软件防护体系。
UCloud 云主机入侵检测系统可以在主机层面实时监测云主机的安全,在事前及时发现主机层存在的漏洞、弱密码、恶意病毒程序等,第一时间帮助用户发现勒索病毒的入侵,大大降低勒索病毒的危害影响;在事中,通过私有网络 VPC,将子网完全隔离,可以有效阻断勒索病毒的横向传播,将勒索病毒可能造成的危害最小化;而在数据恢复阶段,UCloud 数据方舟提供数据自动备份能力,可以为本地盘/云硬盘提供连续的数据保护,大大降低由于勒索加密造成的经济损失。
随着数字化经济的飞速发展,数据安全法、网络安全法的颁布,数字化已成为国家和各行业发展的主旋律。UCloud 优刻得将持续发挥深厚技术积累和能力,为数字经济发展全面贡献力量。