沙海零泄露數(shù)據(jù)安全架構(gòu)
防黑客攻擊、防內(nèi)部威脅、防廠商泄露
為敏感數(shù)據(jù)上云數(shù)據(jù)提供合規(guī)且安全的解決方案
PAIN POINT
行業(yè)痛點
隱私問題
數(shù)據(jù)黑灰產(chǎn)猖狂，安全事件頻發(fā)、數(shù)據(jù)隱私泄露嚴(yán)重影響到個人生活及公共秩序，國家禁止買賣個人隱私數(shù)據(jù)。
數(shù)據(jù)失控
數(shù)據(jù)往往交易一次就會失控。
TOTAL SOLUTION
解決方案
沙海通過密碼學(xué)領(lǐng)域最前沿的同態(tài)加密技術(shù)，對數(shù)據(jù)原文同態(tài)加密后，數(shù)據(jù)可以密文交易，密文使用，將數(shù)據(jù)的使用權(quán)和所有權(quán)分開，完美解決數(shù)據(jù)交易領(lǐng)域面臨的問題
CHARACTERISTICS
方案特點
數(shù)據(jù)所用者
- 無法律風(fēng)險
- 數(shù)據(jù)所有者將原始數(shù)據(jù)加密銷售，不會泄露個人隱私，不必?fù)?dān)心法律風(fēng)險
- 數(shù)據(jù)安全
- 明文只在自己手中，沒有泄露風(fēng)險，也防止買方的二次銷售，擴大了可售客戶范圍，甚至可以銷售之前不能銷售的數(shù)據(jù)
數(shù)據(jù)使有者
- 數(shù)據(jù)使用算法得到保護
- 加密數(shù)據(jù)可以本地使用，數(shù)據(jù)的使用方式，數(shù)據(jù)加工算法不會被泄露給第三方
- 無憂擔(dān)責(zé)
- 自己只有密文數(shù)據(jù)，所以不用擔(dān)心因數(shù)據(jù)泄露被追責(zé)
PAIN POINT
行業(yè)痛點
黑客攻擊
若云平臺本身安全性不夠，存在系統(tǒng)漏洞等，黑客很容易攻破云平臺，控制業(yè)務(wù)系統(tǒng)，造成數(shù)據(jù)泄露
平臺泄露
平臺內(nèi)部人員也有可能有意或無意造成數(shù)據(jù)泄露，如配置錯誤、平臺內(nèi)部人員利用職務(wù)之便謀取私利等
TOTAL SOLUTION
解決方案
沙海云端數(shù)據(jù)防泄漏方案是為保護企業(yè)數(shù)據(jù)在云端存儲運行安全而研發(fā)，是基于沙海零泄露數(shù)據(jù)安全架構(gòu)的解決方案。 該方案能夠使數(shù)據(jù)在云端以密文的形式進(jìn)行存儲和使用，徹底杜絕了云平臺因黑客或內(nèi)鬼泄露數(shù)據(jù)的可能性。
密文存儲
密文運算
隱私安全
密文檢索
密文交易
交易保護
CHARACTERISTICS
方案特點
-
個人隱私
- 隱私數(shù)據(jù)密文存儲,無需擔(dān)心隱私泄露
-
云平臺
- 不必再為用戶數(shù)據(jù)泄露承擔(dān)責(zé)任，提高了云服務(wù)的安全性，也不用再擔(dān)心內(nèi)部人員泄密。
-
企業(yè)用戶
- 業(yè)務(wù)數(shù)據(jù)安全，云端只有密文數(shù)據(jù)，私鑰只在本地，可對云端密文進(jìn)行運算等操作。
-
高安全需求
- 對于安全需求很高的客戶，可以將之前不能上云的業(yè)務(wù)系統(tǒng)部署云端，減少運營開發(fā)成本
PAIN POINT
行業(yè)痛點
-
※ 內(nèi)部泄密
內(nèi)部人員有意或者無意造成的數(shù)據(jù)泄露
-
※ 外部攻擊
黑客拖庫、網(wǎng)絡(luò)爬蟲、木馬病毒等等
TOTAL SOLUTION
解決方案
機房數(shù)據(jù)涉及到敏感信息的部分全部經(jīng)過同態(tài)加密后存儲，沙海提供相應(yīng)工具包
如果數(shù)據(jù)有遠(yuǎn)端查詢需求，數(shù)據(jù)庫中數(shù)據(jù)經(jīng)過本地秘鑰解密后轉(zhuǎn)加密傳輸給遠(yuǎn)端使用者
遠(yuǎn)程訪問者可對數(shù)據(jù)庫中的密文進(jìn)行統(tǒng)計、查詢等操作，操作結(jié)果等同于明文
通過設(shè)備指紋、人機識別、流量控制等技術(shù)進(jìn)行遠(yuǎn)端身份認(rèn)證，通過流量監(jiān)控、安全域管理實現(xiàn)智能管控
CHARACTERISTICS
方案特點
- 防內(nèi)部人員泄露
- 數(shù)據(jù)密文存儲，即使數(shù)據(jù)庫管理員也不能接觸到數(shù)據(jù)明文，杜絕了內(nèi)部人員有意或無意的泄密
- 防黑客拖庫
- 防止數(shù)據(jù)因木馬病毒或系統(tǒng)漏洞導(dǎo)致的黑客拖庫造成的數(shù)據(jù)泄露，黑客拖庫也只能拖走密文，解密秘鑰只在本地，明文數(shù)據(jù)不會被泄露
- 防廠商泄露
- 防止安全廠商泄露數(shù)據(jù)
PAIN POINT
行業(yè)痛點
隨著規(guī)范化產(chǎn)權(quán)市場的建立及產(chǎn)權(quán)交易的大規(guī)模展開，產(chǎn)權(quán)市場中各不同經(jīng)濟主體 之間的競爭也日益激烈，在這種情況下，很容易因為利益原因，在競價中出現(xiàn)各種違規(guī) 和作弊行為，影響交易市場的公平競爭，導(dǎo)致國有資產(chǎn)產(chǎn)權(quán)流失，其中主要有兩種方式：
內(nèi)部作弊
通過買通交易所內(nèi)部人員，查看競爭對手的報價金額，而自己則以微高的價格參與 報價，最終淘汰競爭對手獲勝。
黑客技術(shù)作弊
通過黑客手段，對主要對手進(jìn)行黑客攻擊，植入木馬病毒等，從而獲取競爭對手的 報價數(shù)據(jù)，最終以微高價格獲勝
TOTAL SOLUTION
解決方案
沙海產(chǎn)品交易競價防作弊方案主要是利用專利的隨生隨死的數(shù)字信封技術(shù)，將各個 主體的報價進(jìn)行封裝，只有到規(guī)定的開標(biāo)時間才能被拆封解密，防止在報價到開標(biāo)這段 期間因內(nèi)部作弊或者黑客攻擊行為影響競價公平。
CHARACTERISTICS
方案特點
維護公平競爭環(huán)境
維護了公開、公平、公正的市場競爭原則，使各類國有資產(chǎn)交易平臺更加規(guī)范 與透明，充分保障了每個競價參與方的權(quán)益
維護委托人利益
從技術(shù)手段徹底杜絕黑箱操作，維護委托人利益
維護平臺聲譽，保障平臺利益
防止了內(nèi)部技術(shù)人員因受利益誘惑暗箱操作，偷視競價參與方的競價信息，保 障了平臺聲譽，避免因內(nèi)部人員違規(guī)給平臺帶來不必要的麻煩。從而也能吸引更多 委托方進(jìn)而給平臺帶來更多收益
???