掘金万亿级大数据安全产业

  已经入驻贵阳大数据安全产业园的企业一角 。

  随着数据发掘的不断深入和在各行业应用的不断推进，大数据安全的“脆弱性”逐渐凸显。

  虽然国内外的大数据平台厂商、大数据服务match提供商和大数据内容提供商，以及传统信息安全厂商相继投入大数据安全产业，但是大数据安全产品较少，服务模式单一，大数据安全产业仍处于起步阶段。

  工业控制信息安全国家工程实验室专家委员、贵阳大数据安全产业园总顾问陆宝华表示，我们正在立足重点引进大数据安全产业龙头企业的基础上，加强行业和区域战略合作，充分利用国内外创新资源，推动产学研用结合，掘金万亿级大数据安全产业。

  1 主动谋划 解决数据安全痛点

  众所周知，大数据时代，谁掌握数据就掌握了发展先机。人们对数据进行建模分析后，所带来的价值将会呈现出指数级增长。

  与传统网络安全不同，大数据挖掘是对整个数据池中的所有相关的源数据进行关联分析，其中一个源数据被破坏，如果不能剔除，就意味着，整个数据池中match的大数据都不可用，关联分析的结果就可能是错误的。

  当前，我国网络空间面临的外部威胁和挑战越来越现实与紧迫，网络安全威胁呈现出“来源更加多样、手段更加复杂、对象更加广泛、后果更加严重”四大特征，传统互联网威胁向工控系统等扩散，智能技术应用安全问题日益凸现。

  在这样的背景下，数据滥用、数据的窃取、大数据核心技术缺乏自主可控、数据主权和权属等问题，已成为大数据产业发展所面临的重要问题。

  针对这些问题，贵阳大数据安全产业园力争解决四大痛点：一是大数据在采集、流转过程中被篡改的风险。二是大数据中敏感信息的泄露风险。三是大数据分析过程中恶意伪造数据风险。四是大数据交易中数据确权、传输安全等因素制约交易规模。

  在陆宝华看来，今年4月，习近平总书记在网信工作座谈会上的重要讲话，充分体现了党中央国务院对网络安全工作前所未有的重视。贵阳大数据安全产业园的建设，就是认真学习并贯彻落实习近平总书记重要讲话精神，紧紧抓住中央高度关注网络安全工作的难得机遇，主动谋划工作，肩负起建设网络强国的神圣使命。

  2 整合力量 为用户提供解决方案

  在大数据时代，网络安全本身是一个动态调整的过程，没有一招制敌的方案，构建一个网络安全防范体系，包括体制机制设计、政策法律设计、技术能力、人员水平等。

  面对全新的隐患，如何从国家的战略和技术的层面去防范？

  陆宝华认为，一是在思想层面，我们必须高度重视，提高防患和信息安全意识，加大对网络安全设备和机制建设的投入。二是在技术层面，我们必须加强安全技术自主知识产权研发，推动国内IT技术产业和网络安全行业的发展，跟上互联网和移动互联网市场的发展速度。三是在法制层面，我们必须加强立法，并健全相关网络安全法律法规，严厉打击不法分子和黑色产业链。

  而在上述方面，贵阳大数据安全产业园主要集中攻克技术层面，通过整合各方力量，创新服务，为客户解决安全问题。

  例如，观数科技研发的国内首款大数据应用防火墙项目，已正式落户贵阳大数据安全产业园。观数科技的这个产品，避免了传统设备只能通过隔离、检测来防范风险。而这款防火墙产品重点在控制。

  “就好比一个人去图书馆看书，这款防火墙就是图书管理员。在以前，这个人看什么书，管理员是知道的，但这个人在书上做了什么？管理员就不得而知了。现在，我们通过这个防火墙控制，就知道你看的什么书？甚至看的是哪一页？如果这个时候，发现这个人超过权限，防火墙就会立即中止他的行为。”陆宝华说。

  与此同时，贵阳大数据安全产业园还正在力邀“可信计算3.0在大数据系统中的应用”等项目来园区发展。

  据了解，截至目前，经开区已与360公司等50余家公司进行洽谈，其中，中国航天科工二院、元心科技、普林科技、网秦科技、爱立示、亨达科技等十余家企业已落户经开区。鄂维南院士，“国千专家”谈建、田昊枢、苏萌等一批国内知名的行业领军人物也应邀加盟。

  3 集智攻关 助力打破核心芯片垄断

  一个完整的大数据安全产业链，应该包括装备制造和服务体系。这个产业链中至少要包括流量清洗，基于大数据平台的访问控制，脱敏、资源管控，元、源数据证明，泄密预警，关键芯片制造等。

  国家信息安全工程技术研究中心安全专家钱晓斌说，信息安全是国家战略问题，其硬件支撑就是核心芯片。核心芯片及基础软件是构建自主可控的工业控制安全防护体系的基石。目前，我国芯片主要依赖进口，信息安全难以保证，因此芯片的国产化，是我国实现工业控制系统国产化，保障信息安全的必经之路。

  然而，与国内市场的庞大需求相比，国产半导体芯片体量仍然较小，我国大部分芯片需要从欧美国家进口，信息安全存巨大隐患。

  研究数据表明，芯片产业一美元的产值，可以带动信息产业10美元的产值和100美元国内生产总值(GDP)。当前，美国、欧洲、日本等发达国家通过大量的研发投入保持技术领先。

  相比国外同类厂商雄厚实力，虽然近几年我国的CPU、SOC、OS的设计开发能力有所提高，但相对于国外同类厂商，还没有走完软硬件整合的过程。然而终端用户对产品强调可靠性、成熟度与品牌，在性能和功能方面要求较保守，国内产品作为市场后入者缺乏打破垄断的有效手段和机会，缺少竞争力。

  因此，在建设中的贵阳大数据安全产业园，正在引进相关大数据安全装备生产研发企业，加快与产业链上下游紧密合作，形成战略联盟，抱团发展。

  与此同时，贵阳大数据安全产业园还将通过集智攻关，联合创新，以产业园内各大实验室为依托，在大数据安全领域形成产、学、研、用的技术交流平台，促进了我国大数据安全的技术交流与产业发展。

  “目前，我们正在谈的项目有实现了包括处理器在内的全部核心部件国产化的‘神威—太湖之光’超级计算机项目等。”陆宝华说。