資料應用與安全難以兼顧？華為雲來解

來源：甲殼蟲 釋出時間：2023-04-10 17:02

資料作為繼土地、勞動力、資本、技術後的新型生產要素，是建設數字中國的重要引擎。我國高度重視資料的發展和應用，為推進資料基礎制度建設，統籌資料資源整合共享和開發利用，擬組建國家資料局。資料的重要性不問可知。然而在資料暢通流暢應用的最後一公里，業界往往會遇到一些難題。例如，企業主體在共享資料、發揮資料價值過程中可能面臨資料洩露等安全問題。機構、企業如何在資料安全、隱私保護的前提下進一步促進資料要素高效暢通流暢使用，成為了數字化轉型過程中的必答題。

隱私計算：資料安全暢通流暢的關鍵技術資料是企業數字化轉型的基礎，當企業進行數字化轉型時，其實也是釋放資料價值的過程。但受制於資料的高度分散性，企業往往缺乏安全有效的資料流通手段，導致“資料沉睡”和“資料孤島”現象，很難將資料直接轉化為資料資產，無法發揮資料價值。另外，由於資料本身屬性較特殊，含有敏感資訊的資料在不同系統間暢通流暢時往往面臨資料濫用、資訊洩漏等安全風險。為克服這兩大難題，隱私計算應運而生。從廣義上講，隱私計算是面向隱私保護的計算系統與技術，涵蓋資料的產生、儲存、計算、應用、銷燬等資訊流程全過程，其目的是幫助使用者構建可信的資料暢通流暢價值鏈，讓各方可以把自己的資料在自己的信任域中進行可信計算，再將結果加密匯聚起來進行整合計算，實現“資料可用不可見，可控可計量”。因此，隱私計算是當前資料暢通流暢過程中讓敏感資訊不洩露的有效手段，目前已廣泛應用於金融、政務、醫療、能源、製造等領域。

回顧隱私計算的發展歷程，可分為四個階段：萌芽期（1949年-1981年）：1949年，勞德·夏農發表論文《保密系統的通訊理論》，被認為是現代密碼學時代的開端。隨後同態加密、秘密分享、不經意傳輸、多方安全計算等技術被提出，為隱私計算的發展奠定了堅實的技術基礎。探索期（1982年-1999年）：混淆電路、基於密令分享的MPC、半同態加密、聯邦學習等陸續出現，隱私計算的技術棧逐漸豐富，在姚期智院士解決了百萬富翁不洩密比富問題後，隱私計算技術在演算法層面上的可行性得到解決。成長期（2000-2018年）：隨著全同態加密、聯邦學習、縱向聯邦學習、TEE方案框架等逐漸落地，隱私計算進入高速發展階段。應用期（2019年開始）：隱私計算開始廣泛和行業結合，逐漸落地應用。同時各國重視資料安全和個人隱私保護，陸續出臺相關政策。該階段湧現眾多隱私計算廠商，不斷探索應用基於隱私計算技術的資料暢通流暢產品。據《Gartner 2022 隱私技術成熟度曲線》報告顯示，預計在未來5～10年內，隱私計算技術會被大規模商業化應用。預計到2025年，60%以上的大型組織將在資料分析、商業智慧或雲計算中使用一種或多種隱私計算技術。在最新印發的《中共中央國務院關於構建資料基礎制度更好發揮資料要素作用的意見》（簡稱“資料二十條”）中也提到堅持資料共享共用，釋放價值紅利，強化優質供給，促進合規暢通流暢。可見，隱私計算不僅發展前景廣闊，而且已上升至國家層面，成為資料安全暢通流暢的關鍵技術。兼顧資料應用與安全，華為雲TICS有最優解自2019年起，在充分洞察市場需求、歷經兩年的產品迭代和嚴格安全合規檢查之後，華為雲可託智慧計算服務TICS（Trusted Intelligent Computing Service）正式對外發布。華為雲可託智慧計算服務TICS基於華為可信流程打造，融合了可信執行環境TEE、安全多方計算MPC、聯邦學習、區塊鏈等技術，可以有效打破資料孤島，實現資料在暢通流暢、計算過程中全鏈路的安全保護和審計回溯，構建可信資料暢通流暢價值鏈，幫助政企等行業打造資料融合應用，安全釋放資料價值。目前，該服務已透過信通院和人民銀行金標委等權威機構在聯邦學習、安全多方計算、可信執行環境等方向的認證，為政府、金融、消費、醫療、工業等領域提供一站式隱私計算平臺，幫助找到資料應用兼顧安全的最優解。當前隱私計算技術主要分為三大方向：第一類是以多方安全計算為代表的密碼學路徑；第二類是以聯邦學習為代表的人工智慧路徑；第三類是以可信執行環境為代表的路徑。為了保證資料安全和隱私性，並完成資料計算和分析，這些技術往往組合使用。華為雲可託智慧計算服務TICS融合貫通這三條技術路徑，因此它並不是只運用關注單一方向的技術，而是一套理論框架和技術體系，綜合運用了大資料、密碼學、人工智慧、區塊鏈、安全容器等多個領域的成果。華為雲TICS產品專家向CSDN介紹，TICS擁有以下優勢：一是高安全。華為在ICT領域深耕30多年，一直把“安全”視為華為公司的最高綱領和生命線。它不僅僅是一項技術，更是一種管理和設計理念，將貫穿華為產品的全流程設計當中。因此從華為雲可託智慧計算服務TICS設計伊始，便將“安全”放在第一位，在覆蓋MPC、TEE、聯邦學習、區塊鏈等隱私保護核心技術棧的同時，將安全“左移”——即把安全程式（程式碼審查、分析、測試等）移動到軟體開發生命週期的早期階段，幫助防止問題產生、及時發現漏洞。此外，華為雲可託智慧計算服務TICS還擁有安全演算法協議等，可端到端保護資料安全和隱私。二是高效能。華為雲可託智慧計算服務TICS基於全生命週期的技術優勢及安全協議與建模演算法深度協同最佳化，突破了多方安全計算和聯邦學習效能瓶頸，與業界相比效能提升30%左右。三是高可用。雲服務商若僅提供能力分散的隱私計算能力，遠遠不足以讓企業應對複雜的隱私安全計算業務訴求。在企業業務場景當中，華為雲可託智慧計算服務TICS以業務場景匹配最佳隱私保護技術為目標，透過一站式隱私保護技術組合來匹配企業各類落地場景，推動隱私計算技術的快速落地。此外，在技術應用上，透過業界首創的基於標準SQL的多方安全計算關鍵技術，華為雲可託智慧計算服務TICS更貼近使用者使用SQL的習慣，從而降低多方安全計算的開發成本。四是規模組網和彈性擴容能力。可信資料暢通流暢好比高速貨運物流，資料流動也需要資料的“高速公路”，需要龐大的資料暢通流暢基礎設施，支援快速接入異構資料來源，支援分散式組網，搭建超大規模的資料網路等。基於華為雲體系豐富的基礎設施能力，華為雲可託智慧計算服務TICS已具備規模的組網能力，支援彈性擴容和良好的可維護性。值得一提的是，華為雲可託智慧計算服務TICS不侷限於隱私計算，而是圍繞隱私計算+可信交換技術，打造成一站式的可信資料暢通流暢平臺，構建可信資料暢通流暢端到端解決方案。在可信交換方向，佈局資料膠囊技術，實現資料的“可用、可控、可證”。在機密計算方向，與華為雲擎天Enclave進行深度協同，實現“安全計算+效能加速”。在MPC方向，持續投入開源演算法最佳化和技術自主可控，並持續提升產品安全性和易用性。為企業資料安全暢通流暢保駕護航2020年，被稱為是隱私計算“技術元年”；2021年，為隱私計算的“應用元年”；如今，隱私計算已走向大規模落地階段。華為雲可託智慧計算服務TICS透過豐富的技術積累，為企業資料安全暢通流暢保駕護航，提供資料融合應用和價值釋放的最優解。在小微企業融資場景中，銀行需要在全面地對企業信用進行“精準畫像”之後，方可發放信用貸款，涉及財政、稅務、法院、燃氣、水務、供電等資料。然而，這些資料往往分佈在不同的委辦局，且各委辦局之間通常無法直接共享資料，需要業務員逐個進行申請、協調與溝通。信用資料共享的堵點未疏通，小微企業融資困難的問題就無法緩解。華為雲TICS可信智慧計算服務透過聯邦SQL和多方安全計算技術，可以對給委辦局的資料實現加密協同與呼叫，讓“資料可用不可見”，實現全流程的隱私保護。此外，華為雲透過區塊鏈技術，可以實現全流程的視覺化和審計溯源，實現問題可追責。在普惠醫療場景下，儘管當前醫療數字化水平不斷提升，但醫療“資料孤島”問題始終存在：海量的醫療健康資料分散在各醫療、社保、研究中心等機構，因受政策、法規的約束而無法得到高效暢通流暢、安全共享，難以形成合力來創造出更大的研究價值。這將阻礙醫學研究、臨床醫療的進步。對於診療水平相對低的區縣醫院而言，健康資料樣本數更少，長此以往將造成醫療的不均衡、不公平現象。華為雲可託智慧計算服務TICS助力醫療機構構建起可託資料暢通流暢的“基礎設施”。透過聯邦學習技術，華為雲讓診療資料不出醫院，在本地分析計算後，將生成的模型引數匯聚起來，進行統一聯合學習建模，即“資料不動計算動”。透過這種方式將各家醫院、社康中心，還有外部合作方的樣本進行統一建模，將結果反哺給各參與方，同時減少資料暢通流暢繁雜流程，降低資料使用稽核成本，提高協作效率，實現普惠醫療與精準醫療。此外，在南方某省，華為雲可託智慧計算服務TICS助力搭建起省級公共資料暢通流暢平臺，當前已接入普惠金融、危化品監管、信用評估三大業務場景，未來預計每年約有100個單位陸續接入暢通流暢平臺，實現更多業務場景落地使用。華為雲可託智慧計算服務TICS產品專家表示，搭建資料暢通流暢的“基礎設施”像修建高速公路一樣，需要快速接入、快速運營、快速處置、快速全流程監控，保持暢通，因此基礎設施搭建能力是非常重要的。華為雲可託智慧計算服務TICS透過搭建可信資料暢通流暢平臺來解決可信交換和“原始資料可用不可見”難題，再結合華為雲提供大規模基礎設施搭建能力，幫助快速接入資料的“高速公路”，安全合規運輸資料。

資料的匯聚和治理是實現安全可信暢通流暢的必要路徑毋庸置疑，資料安全可信暢通流暢是不僅是新時代企業高質量發展的關鍵，也是國家加快建設數字中國、切實保障國家資料安全的前提。值得一提的是，華為雲產品專家還認為，資料的匯聚和治理是實現安全可信暢通流暢的必要路徑。回顧國內資料應用的發展歷程，最開始是誰獲得資料，誰就能獲得價值。然而隨著資料安全法律法規的逐步健全，行業對資料加工能力的要求大幅提高，最初始的野蠻開採的時代一去不返。與石油類似，如果不加以提煉，資料將無法發揮其原有的價值。在資料管理過程中，企業面臨諸多挑戰，資料加工流程由資料生成及採集、資料傳輸、資料儲存、資料使用、資料溯源與審計等環節組成，即企業需要具備對資料“採、存、算、管、用”全生命週期的管理能力，才能讓高質量的資料可信暢通流暢和共享交換。然而這些資料管理的過程中，涉及眾多複雜系統架構，技術門檻較高，如果要組建相關大資料團隊的話，用人成本較高。華為雲在資料領域十多年的研發與投入，已沉澱出豐富的全生命週期資料管理能力。去年，華為雲推出資料管理生產線DataArts，提供一系列的工具和平臺，有效幫助企業進行資料接入、資料開發、資料管理、資料資產管理、資料安全計算、資料共享、資料應用等。DataArts如一條繁忙的資料生產線，海量的資料經過它可提煉為高質量的資料，進而幫助企業實現資料驅動智慧決議計劃，充分釋放資料價值。上文提到的華為雲可託智慧計算服務TICS是DataArts關鍵的組成。另外，DataArts和華為雲AI開發生產線ModelArts架構融合，徹底打通了大資料和人工智慧，實現數智融合，讓人工智慧反哺資料 , 使得全流程實現自動化與智慧化。CSDN認為，從TICS到DataArts再到ModelArts，華為雲積極創新數字技術，不斷挑戰和打破資料領域技術的天花板，降低資料開發和使用門檻，幫助更多企業實現資料驅動智慧決議計劃，決勝數字時代。

資料作為繼土地、勞動力、資本、技術後的新型生產要素，是建設數字中國的重要引擎。我國高度重視資料的發展和應用，為推進資料基礎制度建設，統籌資料資源整合共享和開發利用，擬組建國家資料局。資料的重要性不問可知。然而在資料暢通流暢應用的最後一公里，業界往往會遇到一些難題。例如，企業主體在共享資料、發揮資料價值過程中可能面臨資料洩露等安全問題。機構、企業如何在資料安全、隱私保護的前提下進一步促進資料要素高效暢通流暢使用，成為了數字化轉型過程中的必答題。