数据绿洲-筑建数据全生命周期安全使用环境
在《重构数据安全秩序》前序系列文章中提到，新形势下数据安全建设需要贯彻场景化安全思维，从数据全生命周期入手，提出体系化的安全解决方案。因此，网御星云数据安全体系建设着眼数据应用场景，助力政企实现从被动、静态、泛在的网络安全系统建设管理，到主动、动态、聚焦的数据安全体系的转变。在接下来的篇章中，我们将着重分享网御星云在数据安全领域的创新研究成果，为解决数据安全治理难题提供全维度解决方案。
近年来，安全技术迭代发展，数据安全已经进入到新的阶段，传统单一零星式的安全产品部署，已经难以解决当前复杂的数据安全问题，网御星云“数据绿洲”解决方案的诞生，将为新阶段下的数据安全问题提供创新性的解决思路，助力用户单位构建安全可信的数据使用环境。
“数据绿洲”解决方案总体概述
随着业务的发展，数据的安全性越来越被大家重视。数据安全不是简单地选择一个或一组工具，而是涉及数据采集、传输、存储、使用、共享和销毁等各环节的安全，是一个复杂的系统工程。网御星云“数据绿洲”将数据安全整体划分为三个阶段，针对不同阶段的特点，提出相应的解决方案。1.0阶段，主要以数据对象安全防护为主，针对数据库、文件进行安全防护；2.0阶段，主要以数据汇聚安全防护为主，以数据为中心，实现数据的全生命周期安全管控；3.0阶段，是数据流通安全，解决数据流通、交易等场景下的数据安全。
网御星云数据绿洲解决方案能够加强数据的全生命周期管理，保证数据采集安全、数据传输安全、数据存储安全、数据处理安全、数据交换安全、数据销毁安全，确保信息系统的数据在整个生命周期内安全流通使用，从而筑建起安全稳定的数据开发利用环境。
筑建数据全生命周期的安全使用环境
以身份为中心
以身份为中心面向业务与数据，持续身份认证和动态授权。以“人”为中心刻画“数据”行为画像，依托行为基线分析评估数据的异常访问行为，实现账号的全生命周期管理。统一维护包括自然人帐号（主帐号）和资源帐号（从帐号）在内的全部帐号以及相关的帐号属性，通过对不同的人员、终端、资源等划分唯一的身份，结合强身份认证系统，实现系统资源和业务资源的SSO单点登录，并授权用户相应的访问权限，实现资源访问时的安全管控，包括水印、脱敏、加密及文档的管控等。
以数据为中心
以数据为中心，面向不同类型、级别的数据，进行统一数据安全策略管控。突出对重要数据、敏感数据、个人信息相关数据的重点保护，防止数据泄露滥用，通过文档管控、页面水印、数据脱敏等控制，实现数据的“可视、可控、可管”。
统一安全监测
通过集中溯源分析取证，当发生数据安全事件时，可通过对各类数据安全设备的日志、流量进行关联分析，完成对数据安全控制单元事件的集中分析、操作溯源管理、数据泄露场景建模，通过溯源分析及泄露分析，实现全程的可管、可控、可溯、可见。
在数据2.0阶段，网御星云数据绿洲解决方案从数据全生命周期视角出发，形成综合立体的数据安全防护体系，保障数据资源安全可靠。网御星云根据自身产品及服务优势，立足数据安全2.0阶段的防护，结合用户单位实际数据使用场景，提出数据安全3.0阶段的防护方案，通过数据确权与合规审查、数据安全可信计算、数据流通溯源审计等技术，构建安全的数据可信流通环境。
