安全智能分析 思路方案

Posted 2023-01-04 securitypaper

数据共享

定义内涵

数据共享
是指在多个用户或多个程序之间遵循一定规则共同享用数据，并进行各种操作、运算和分析的一种技术。数据共享包括数据发布、接口、交换等内容。

技术背景

随着数字经济成为拉动全球经济增长的新引擎，大数据成为经济中重要的生产要素，大
数据分析
能够推动科学决策、改善用户体验、促进产品的创新。尽管企业掌握了海量数据，但不断增长的数据需求和尚未开发的数据存量之间横亘着共
享不足的数据壁垒，数据供给不足、数据共享受阻等因素阻碍着数据要素市场的构建。而大
数据的共享能够进一步挖掘数据的潜在价值。数据共享是数字经济发展的重要基础，一方面，
数据共享增强了数据供给能力，降低了数据采集成本；另一方面，数据共享是数据利用方式
之一，实现了数据的二次开发和重复利用。出于数据共享的重要性和为企业带来的效益，数
据共享逐渐成为促进数字经济发展的核心问题，在工业互联网行业的发展方兴未艾。
安全场景下，安全数据在面对相关项目需求时显得匮乏，数据开放共享更为必要。当安
全数据在使用和流动时才能产生价值，在良好的、安全可控的数据共享体系的保障下，数据
共享能够更大限度挖掘安全数据价值。

思路方案

SecXOps 的数据中心允许用户在个人数据集臻于完善后进行公开分享，公开后的数据集
会在公开数据列表中展示出来，供用户查看详情。下图是目前 SecXOps 平台的一部分公开数
据。在详情页可以看到数据的基本信息，基本格式，进入到数据集内部可以查看每一个版本
及其对应的数据文件在创建数据集时，SecXOps 允许用户创建标签，每一份数据集都可以创建多个标签，
因此，在用户需要挑选数据集时也可以通过标签搜索的方式进行筛选。同时公开数据库中还
支持名称关键字搜索、创建时间排序等常用操作，让用户快速找到合适的数据集。用户选
取到合适的数据集及版本后，可以选择复制数据集及对应的版本，此时 SecXOps 会在指定
的 namespace 下创建一个新的 PVC，同时创建一个 Job，将原数据版本所在的 PVC 和新数
据所在的 PVC 同时挂载到该 Job 所创建的 Pod 上，将原数据从其所在的 PVC 上复制到新的
PVC 上。当 Job 运行结束后，相关的动态运行资源会被直接删除，此时新的 PVC 即可被用
户访问到。用户访问数据时，平台根据用户的选择创建前几节提到的 ReplicaSet，供用户对
数据进行上传、下载、编辑和删除等操作。此时用户对数据的操作不会影响到被复制的原始
数据，在确保共享的前提下实现隔离

参考资料

绿盟SecXOps安全智能分析技术白皮书

友情链接

GB-T 36630.1-2018 信息安全技术 信息技术产品安全可控评价指标 第1部分：总则