保旺达：基于AI+场景的数据安全管理平台

TO1AI+场景驱动数据安全能力提升223AI应用344Part01AI动数据安全能力提升《数字中国建设整体布局规划》数据基础制度更好发挥数据要素作产业规模超过1500亿元，加速数据要素济发展核心引保障数据要素流通，数据安全倍受重视 规模及占GDP比重41.50%38.60%50.232.90%中国数字经济规模(万亿元)占GDP比重(%) 产量及全球占比情况10.50%8.8%我国数据产量(ZB)我国数据产量全球占比数据来源：国家互联网信息办公室《数字中国发展报告(2022年)》，存在数API，数据流动性增强，大大AI，存在数API，数据流动性增强，大大AI过程中出现的算法滥用及数应对各类数据风险，数据安全面临挑战1更加复杂的问题，包括自动驾驶、机器A1更加复杂的问题，包括自动驾驶、机器AIAI术创新AI更加高效的计算架构、更加智能的算追求全面极致创新，人工智能快速突破发展习技术，包括更加复杂的神经网络结构、更加高效的22AI用于语音识别、图像识别、自然语言33445与物联网、大数据、云计算等技术的融合将成为未来发展的重要趋势之一，实现更加智自然语言处理技术自然语言处理技术数据挖掘技术机器学习技术深度学习技术AI驱动场景创新，提升数据安全能力AI+场景数据安全应用方向AI+场景数据安全应用方向展的指导意见》动人工智能场用，更好支撑高质量发展增加AI技术可以通过自主学习和智能规模、高复杂度的数AI技术可以通过智能识别和自主对各种攻击手段进行及时AI以通过数据加密、数据感信息进行保AI以通过智能分析和智能场景下的数据安全AI安全保护中的应用Part02AI据安全管理平台风险驱动的数据安全动态管理逻辑安全事件安全事件采集生成安全事件 生成安全事件 行为效果 决策风险效果 主动发现信息同步人工录入 主动发现信息同步人工录入 校验、补全、关联 分类分级 全策略剧本全策略剧本本准管理◆主动识别并纳管数据资产，监据安全事险，为数◆依据数据资产管理、数据安全◆主动识别并纳管数据资产，监据安全事险，为数◆依据数据资产管理、数据安全◆调度数据安全防护能力生成，◆能力对接具体数据资产，执行安全策略服务数据安全资产管理安全事件管理安全处置管理供数据支撑识别安全估据安全析力池和抽取数据安全管理平台业务架构资产管理针量探针协议分析，根据及数据打上标签，而后根据•数据质量问题•人类主观因素问题•解释性问题资产管理针量探针协议分析，根据及数据打上标签，而后根据•数据质量问题•人类主观因素问题•解释性问题•多样性问题•隐私保护问题AI•结合图片内容识别+自然语义识别技术在数据内容识别•结合自然语义识别+机器学习技术在数据分类分级过程关关键能力—数据发现和识别流量探针中心数据进行关联分析，发•中心数据进行关联分析，发•数据质量问题•准确性问题•多样性问题•解释性问题•隐私保护问题AI践模型组合在特定场景下识别异常行为准确关关键能力—数据安全事件分析集事件与数据分类分级，评估当•数据质量问题•多样性问题•鲁棒性问题•新技术解释性问题•应用问题AI践。关键能力—数据安全风险评估资产管理资产管理心事件识别Part03据匹配技术，针对流转的采样数据进行敏感据匹配技术，针对流转的采样数据进行敏感数据规则据自动分类AI+场景实践—数据识别、自动分类在数据内容识别过程中的应用，提升敏感据识别异常行为挖掘采用PrefixSpan算法找出事件序列建立审计模型，当被监控业务类潜伏攻击识别AI+场景实践—数据访问异常事件识别账号盗用场景LSTM基线，使用RF算法，比对历史行为特权访问监控ssKmeans对用户划分对等组，使用PeerGroupAI+场景实践—数据访问风险评估R据理据理层集成模型据Part04应用案例数据流量90多G(刨去原始日志传输流量)，实现从资产发现、台账管理、异常告警、通知整改、处理反馈等数据安全管理表表•梳理结果涉及的业务和部门数量•已梳理的数据源数量和总数据量•涉敏表和总数据表数量比例•涉敏字段和总字段数量比例•各业务存储的敏感数据数量分布•不同存储时限的敏感数据数量分布•各业务共享数据的类型•各级敏感数据共享的数量数据内容•敏感数据涉及的数据标签分布•