沙海零泄露數(shù)據(jù)安全架構(gòu)
防黑客攻擊、防內(nèi)部威脅、防廠商泄露
為敏感數(shù)據(jù)上云數(shù)據(jù)提供合規(guī)且安全的解決方案
PAIN POINT
行業(yè)痛點(diǎn)
隱私問題
數(shù)據(jù)黑灰產(chǎn)猖狂，安全事件頻發(fā)、數(shù)據(jù)隱私泄露嚴(yán)重影響到個(gè)人生活及公共秩序，國家禁止買賣個(gè)人隱私數(shù)據(jù)。
數(shù)據(jù)失控
數(shù)據(jù)往往交易一次就會(huì)失控。
TOTAL SOLUTION
解決方案
沙海通過密碼學(xué)領(lǐng)域最前沿的同態(tài)加密技術(shù)，對(duì)數(shù)據(jù)原文同態(tài)加密后，數(shù)據(jù)可以密文交易，密文使用，將數(shù)據(jù)的使用權(quán)和所有權(quán)分開，完美解決數(shù)據(jù)交易領(lǐng)域面臨的問題
CHARACTERISTICS
方案特點(diǎn)
數(shù)據(jù)所用者
- 無法律風(fēng)險(xiǎn)
- 數(shù)據(jù)所有者將原始數(shù)據(jù)加密銷售，不會(huì)泄露個(gè)人隱私，不必?fù)?dān)心法律風(fēng)險(xiǎn)
- 數(shù)據(jù)安全
- 明文只在自己手中，沒有泄露風(fēng)險(xiǎn)，也防止買方的二次銷售，擴(kuò)大了可售客戶范圍，甚至可以銷售之前不能銷售的數(shù)據(jù)
數(shù)據(jù)使有者
- 數(shù)據(jù)使用算法得到保護(hù)
- 加密數(shù)據(jù)可以本地使用，數(shù)據(jù)的使用方式，數(shù)據(jù)加工算法不會(huì)被泄露給第三方
- 無憂擔(dān)責(zé)
- 自己只有密文數(shù)據(jù)，所以不用擔(dān)心因數(shù)據(jù)泄露被追責(zé)
PAIN POINT
行業(yè)痛點(diǎn)
黑客攻擊
若云平臺(tái)本身安全性不夠，存在系統(tǒng)漏洞等，黑客很容易攻破云平臺(tái)，控制業(yè)務(wù)系統(tǒng)，造成數(shù)據(jù)泄露
平臺(tái)泄露
平臺(tái)內(nèi)部人員也有可能有意或無意造成數(shù)據(jù)泄露，如配置錯(cuò)誤、平臺(tái)內(nèi)部人員利用職務(wù)之便謀取私利等
TOTAL SOLUTION
解決方案
沙海云端數(shù)據(jù)防泄漏方案是為保護(hù)企業(yè)數(shù)據(jù)在云端存儲(chǔ)運(yùn)行安全而研發(fā)，是基于沙海零泄露數(shù)據(jù)安全架構(gòu)的解決方案。 該方案能夠使數(shù)據(jù)在云端以密文的形式進(jìn)行存儲(chǔ)和使用，徹底杜絕了云平臺(tái)因黑客或內(nèi)鬼泄露數(shù)據(jù)的可能性。
密文存儲(chǔ)
密文運(yùn)算
隱私安全
密文檢索
密文交易
交易保護(hù)
CHARACTERISTICS
方案特點(diǎn)
-
個(gè)人隱私
- 隱私數(shù)據(jù)密文存儲(chǔ),無需擔(dān)心隱私泄露
-
云平臺(tái)
- 不必再為用戶數(shù)據(jù)泄露承擔(dān)責(zé)任，提高了云服務(wù)的安全性，也不用再擔(dān)心內(nèi)部人員泄密。
-
企業(yè)用戶
- 業(yè)務(wù)數(shù)據(jù)安全，云端只有密文數(shù)據(jù)，私鑰只在本地，可對(duì)云端密文進(jìn)行運(yùn)算等操作。
-
高安全需求
- 對(duì)于安全需求很高的客戶，可以將之前不能上云的業(yè)務(wù)系統(tǒng)部署云端，減少運(yùn)營開發(fā)成本
PAIN POINT
行業(yè)痛點(diǎn)
-
※ 內(nèi)部泄密
內(nèi)部人員有意或者無意造成的數(shù)據(jù)泄露
-
※ 外部攻擊
黑客拖庫、網(wǎng)絡(luò)爬蟲、木馬病毒等等
TOTAL SOLUTION
解決方案
機(jī)房數(shù)據(jù)涉及到敏感信息的部分全部經(jīng)過同態(tài)加密后存儲(chǔ)，沙海提供相應(yīng)工具包
如果數(shù)據(jù)有遠(yuǎn)端查詢需求，數(shù)據(jù)庫中數(shù)據(jù)經(jīng)過本地秘鑰解密后轉(zhuǎn)加密傳輸給遠(yuǎn)端使用者
遠(yuǎn)程訪問者可對(duì)數(shù)據(jù)庫中的密文進(jìn)行統(tǒng)計(jì)、查詢等操作，操作結(jié)果等同于明文
通過設(shè)備指紋、人機(jī)識(shí)別、流量控制等技術(shù)進(jìn)行遠(yuǎn)端身份認(rèn)證，通過流量監(jiān)控、安全域管理實(shí)現(xiàn)智能管控
CHARACTERISTICS
方案特點(diǎn)
- 防內(nèi)部人員泄露
- 數(shù)據(jù)密文存儲(chǔ)，即使數(shù)據(jù)庫管理員也不能接觸到數(shù)據(jù)明文，杜絕了內(nèi)部人員有意或無意的泄密
- 防黑客拖庫
- 防止數(shù)據(jù)因木馬病毒或系統(tǒng)漏洞導(dǎo)致的黑客拖庫造成的數(shù)據(jù)泄露，黑客拖庫也只能拖走密文，解密秘鑰只在本地，明文數(shù)據(jù)不會(huì)被泄露
- 防廠商泄露
- 防止安全廠商泄露數(shù)據(jù)
PAIN POINT
行業(yè)痛點(diǎn)
隨著規(guī)范化產(chǎn)權(quán)市場的建立及產(chǎn)權(quán)交易的大規(guī)模展開，產(chǎn)權(quán)市場中各不同經(jīng)濟(jì)主體 之間的競爭也日益激烈，在這種情況下，很容易因?yàn)槔嬖?，在競價(jià)中出現(xiàn)各種違規(guī) 和作弊行為，影響交易市場的公平競爭，導(dǎo)致國有資產(chǎn)產(chǎn)權(quán)流失，其中主要有兩種方式：
內(nèi)部作弊
通過買通交易所內(nèi)部人員，查看競爭對(duì)手的報(bào)價(jià)金額，而自己則以微高的價(jià)格參與 報(bào)價(jià)，最終淘汰競爭對(duì)手獲勝。
黑客技術(shù)作弊
通過黑客手段，對(duì)主要對(duì)手進(jìn)行黑客攻擊，植入木馬病毒等，從而獲取競爭對(duì)手的 報(bào)價(jià)數(shù)據(jù)，最終以微高價(jià)格獲勝
TOTAL SOLUTION
解決方案
沙海產(chǎn)品交易競價(jià)防作弊方案主要是利用專利的隨生隨死的數(shù)字信封技術(shù)，將各個(gè) 主體的報(bào)價(jià)進(jìn)行封裝，只有到規(guī)定的開標(biāo)時(shí)間才能被拆封解密，防止在報(bào)價(jià)到開標(biāo)這段 期間因內(nèi)部作弊或者黑客攻擊行為影響競價(jià)公平。
CHARACTERISTICS
方案特點(diǎn)
維護(hù)公平競爭環(huán)境
維護(hù)了公開、公平、公正的市場競爭原則，使各類國有資產(chǎn)交易平臺(tái)更加規(guī)范 與透明，充分保障了每個(gè)競價(jià)參與方的權(quán)益
維護(hù)委托人利益
從技術(shù)手段徹底杜絕黑箱操作，維護(hù)委托人利益
維護(hù)平臺(tái)聲譽(yù)，保障平臺(tái)利益
防止了內(nèi)部技術(shù)人員因受利益誘惑暗箱操作，偷視競價(jià)參與方的競價(jià)信息，保 障了平臺(tái)聲譽(yù)，避免因內(nèi)部人員違規(guī)給平臺(tái)帶來不必要的麻煩。從而也能吸引更多 委托方進(jìn)而給平臺(tái)帶來更多收益
???