在安全与流通间建一座“可信的桥”：数据空间技术架构解读

当前，数据作为关键生产要素的价值释放，已成为数字经济高质量发展的核心引擎。在这一进程中，“如何实现数据的安全可信流通”成为制约价值能否充分释放的关键命题。面对数据流通中确权、信任、安全与监管等系统性挑战，国家数据局出台《可信数据空间发展行动计划（2024—2028 年）》《关于促进数据产业高质量发展的指导意见》等系列文件，将“数据空间”作为破局旨在通过构建标准化流通基础设施，破解数据流通与安全的核心矛盾。

数据要素流通面临的核心目标是解决数据“供不出、流不动、用不好”难题：数据提供方受限于确权难、合规风险高而缺乏供给动力；跨主体数据格式不统一、安全技术适配不足导致流通壁垒；数据加工与场景脱节、价值转化效率偏低，最终制约要素市场活力。

而数据空间的根本价值，在于通过构建规则、技术与运营融合的信任基座，同步破解供给、流通与应用三层瓶颈，为数据要素的高质量配置提供体系化支撑。

安全防护焦点迁移：从网络边界防御到数据资产管控

随着数字化转型的深入推进，安全防护的核心逻辑已发生本质转变，传统网络安全与新一代数据安全存在如下显著差异：

可见，数据安全的焦点正在发生根本性转变。传统攻击主要针对网络与系统本身，通过仿冒身份、利用漏洞，试图控制服务器、渗透网络。如今，攻击更多是将网络和系统视为通道，真正的目标已转向数据承载的信息知晓权和功能承载的业务控制权。这意味着，数据安全已不再是独立于业务之外的“附加环节”，而必须成为与业务流程深度融合的内生组成部分。因此，为满足数据跨主体、跨场景流通的安全需求，数据空间的建设成为必然选择。

可信数据空间技术架构

基于《可信数据空间技术架构》标准，数据空间核心功能如下图所示：

数据连接器作为跨主体数据接入的核心枢纽，是数据进入可信数据空间的标准化入口。通过连通据提供方、数据使用方与数据服务方，将数据资源与封装的数据产品生成元数据与目录信息，上报至可信数据空间服务平台，完成数据从“分散资源”到“可共享目录”的转化。同时，数据连接器可结合数据安全计算沙箱、隐私计算等能力组件，形成安全加工计算能力，实现数据连接与加工一体化建设。

可信数据空间服务平台是数据协同的“总调度中心”，主要承担全局统筹与协同支持的角色。通过对接入的数据连接器实施统一管控，对连接器上报的目录进行聚合、分类与索引，为数据使用方提供目录查询、需求申请的核心入口。同时，平台通过数字合约与使用控制功能，向数据连接器下发合规规则，形成 “平台管控 - 连接器执行”的双向联动机制，保障数据协同全流程的可信合规。

可信数据空间的业务流转

从业务视角来看，数据空间以“多方联动、流程可控、价值闭环”为核心设计逻辑，分别从数据供给侧、需求侧、平台侧明确各方责任，并通过标准化业务流转实现数据从合规供给到价值转化的全链路贯通，具体流程如下：

数据上架与确权登记：经治理的数据由连接器接入，数据空间确权展示。

数字磋商与合约签订：供需双方基于可信数据空间签订数字合约，关联数据使用控制规则（如访问范围、传输限制、加工环境等）。

合规数据交付：依据签订的使用控制规则，通过数据连接器实现数据安全交付。

二次加工与产品迭代：依托数据交付加工组件开展二次加工，支持分布式加工和集中式加工。

第三方全流程监管：数据流通监管平台作为独立第三方机构，通过安全态势感知、异常行为监测、合规性校验等功能，确保流通行为合规可控。

可信数据空间核心产品矩阵针

对可信数据空间建设需求，网御星云推出4类产品矩阵，覆盖数据要素流通全生命周期，包括可信数据空间服务平台、数据连接器、数据安全交付产品以及全流程监管分析平台。产品体系贯穿数据“供、流、用、管”各环节，助力用户构建合规、高效、可信的数据流通体系。

可信数据空间服务平台

可信数据空间服务平台承载着数据要素流通过程中相关参与主体单位管理、个人或企业授权管理、资源使用管理、数据产品管理、交易交付、合规监管管理等能力，功能包括：运营门户、运营工作台、数据连接器管理等，通过统一服务门户对数据要素的交易撮合进行管理，保障数据资源的开发利用合法合规。

数据连接器

数据空间连接器是数据供给方和数据需求方接入可信数据空间完成数据共享共用的基础组件，为数据空间各参与方提供身份管理、数据资源整合、数据目录、使用控制等关键能力，确保各方接入可信数据空间的身份可信及数据安全。此外，数据连接器还可集成分类分级、脱敏、水印、零信任网关等多种安全增强能力，进一步强化数据在接入与使用环节的管控与防护。

数据安全交付产品

基于数据敏感登记及数据加工需求，可选择不同的安全能力组件，常见的安全能力组件包括：

数据安全计算沙箱：采用虚拟隔离、使用控制等技术，为数据加工分析方对中低敏数据价值探查时，构建安全环境及分析工具，实现数据价值提升。

隐私计算平台：沉淀联邦算法和算法集，以产品化的形式面向市场提供服务。平台支持联邦学习、多方安全分析等能力，实现数据密态计算。

数据流通管控API：聚焦数据流通API安全防御，整合接口感知、身份鉴别、认证鉴权、异常监控等核心能力，精准识别风险、收敛暴露面，构建全面智能的安全体系，保障数据流通安全合规。

全流程监管分析平台

围绕数据要素流通场景下数据供给、流通利用、价值应用等全流程，基于“数据流+业务流”双重监管渠道，对数据流通中各参与方用户、流通数据、流转链路进行全链路安全监管，实现数据流通安全风险的可识、可管、可溯。