如何避免Facebook數(shù)據(jù)泄漏事件,這家公司用四大新興技術(shù)給出了答案

小樹 獵云網(wǎng) 2021-03-12 15:18:33

沖量在線揭秘數(shù)據(jù)流通和隱私保護背后的技術(shù)關(guān)鍵。

1.jpg

當企業(yè)數(shù)字化需求加速,上云成了時代的特征,數(shù)據(jù)逐漸成為企業(yè)的核心資產(chǎn)。企業(yè)數(shù)字化一片利好的背后,數(shù)據(jù)泄露事故頻出,背后的企業(yè)也因此付出了巨大的代價。在國內(nèi),圓通數(shù)據(jù)泄漏致40萬用戶信息曝光,支付寶用戶數(shù)據(jù)也曾被爬蟲公司爬?。辉趪猓現(xiàn)acebook數(shù)據(jù)泄漏事件導(dǎo)致股價大跌了7%,市值一夜間蒸發(fā)360多億美元。菲律賓金融服務(wù)公司數(shù)據(jù)泄露,影響到90萬名客戶,Voipo數(shù)據(jù)泄露,價值數(shù)十億美元的客戶資料被曝光……數(shù)據(jù)泄漏事故層出不窮之外,數(shù)據(jù)孤島現(xiàn)象在企業(yè)數(shù)字化、信息化過程中也隨處可見,但隨著越來越多的企業(yè)需要與產(chǎn)業(yè)上下游的業(yè)務(wù)伙伴通過數(shù)據(jù)流通實現(xiàn)深度合作,強化競爭力,如何打破數(shù)據(jù)孤島,保護數(shù)據(jù)隱私安全,通過數(shù)據(jù)流動與共享創(chuàng)造價值,成了新時代面臨的關(guān)鍵問題。在此背景之下,一部分巨頭企業(yè)如百度、阿里、騰訊等為打通企業(yè)內(nèi)部數(shù)據(jù),探索數(shù)據(jù)隱私保護和流通新業(yè)務(wù)方向,通過隱私計算、區(qū)塊鏈等技術(shù)持續(xù)發(fā)力。而在大廠之外,越來越多的創(chuàng)業(yè)公司身影初現(xiàn)。站在同一起跑線上,初創(chuàng)企業(yè)在數(shù)據(jù)隱私保護和數(shù)據(jù)流通的賽道上,表現(xiàn)并不遜色。成立于2020年8月的沖量在線就是這些創(chuàng)業(yè)新星中的一員,沖量在線融合隱私計算、區(qū)塊鏈、容器云和人工智能等多種技術(shù),為用戶提供了可信、安全、隱私、公平與高性能的數(shù)據(jù)互聯(lián)解決方案。目前,沖量在線業(yè)務(wù)已經(jīng)涵蓋了醫(yī)療、金融、政府、智慧城市、互聯(lián)網(wǎng)等多個行業(yè)領(lǐng)域。

2.jpg

四大技術(shù)賦能數(shù)據(jù)流通

選擇進入數(shù)據(jù)隱私保護的賽道,和沖量在線的創(chuàng)始團隊出身密切相關(guān)。獵云網(wǎng)了解到,沖量在線的核心團隊幾乎全部出身于互聯(lián)網(wǎng)巨頭,而CEO劉堯在創(chuàng)業(yè)前作為互聯(lián)網(wǎng)大廠云原生區(qū)塊鏈可信計算這一系列產(chǎn)品線的負責(zé)人,一直身處一線,并且交接完成了銀行、政府在隱私計算上的項目落地。

2020年4月,中央首次明確數(shù)據(jù)成為五大生產(chǎn)要素,國家開始鼓勵數(shù)據(jù)的互聯(lián)互通。在政策的引導(dǎo)下,劉堯看到了市場的機會,“目前國外隱私計算都處于非常早期的狀態(tài),市場呈現(xiàn)一片藍海之勢?!?/p>

根據(jù)情報和市場研究平臺MarketsandMarkets最新報告中指出,2019年全球數(shù)字身份解決方案市場規(guī)模達到137億美元,到2024年,該市場預(yù)計將增長至305億美元,2019年-2024年預(yù)測期內(nèi)的年復(fù)合增長率(CAGR)為17.3%。

除了利好的政策和龐大的市場之外,國內(nèi)的市場環(huán)境也給了劉堯創(chuàng)業(yè)的信心。劉堯?qū)ΛC云網(wǎng)談到,隱私計算最早出現(xiàn)在數(shù)字化程度更高的北美和歐洲市場,盡管較早出現(xiàn),國外更強調(diào)用隱私計算技術(shù)保護云端的數(shù)據(jù),即云端的精密計算。

但國內(nèi)特殊的市場環(huán)境導(dǎo)致數(shù)據(jù)孤島現(xiàn)象更為嚴峻,因此,國內(nèi)則更強調(diào)數(shù)據(jù)流通。構(gòu)建可信、安全、隱私、公平、高效的數(shù)據(jù)流通平臺,則顯得尤為必要。如何構(gòu)建數(shù)據(jù)流通平臺,沖量在線在自身技術(shù)團隊背景加持下,走出了一條自己的道路?!巴ㄟ^一系列的技術(shù)來解決數(shù)據(jù)流通的問題?!眲蛘劦剑幌盗械募夹g(shù)具體是指沖量在線的技術(shù)架構(gòu),人工智能、隱私計算、區(qū)塊鏈、云原生這四大技術(shù)是沖量在線的產(chǎn)品底座,通過不同的技術(shù)解決不同層面的問題。

目前,在數(shù)據(jù)流通層面近年來常用的技術(shù)框架為隱私計算和區(qū)塊鏈。隱私計算主要可以實現(xiàn)在不觸碰數(shù)據(jù)的同時,還可以完成對數(shù)據(jù)的加工分析,而區(qū)塊鏈技術(shù)則通過建立點對點的公共賬本,去中心化的部署方式,保證數(shù)據(jù)的安全和質(zhì)量等。

而沖量在線除了常用的技術(shù)框架外,還利用了人工智能、隱私計算和云原生的技術(shù)為數(shù)據(jù)流通保駕護航。劉堯介紹,云原生主要保障產(chǎn)品的部署和運維,使之融入用戶的生產(chǎn)業(yè)務(wù)環(huán)境;人工智能則可以通過其深度學(xué)習(xí)或機器學(xué)習(xí)的算法進行數(shù)據(jù)挖掘與建模分析。劉堯坦言,目前,沖量在線已經(jīng)支持二十多種機器學(xué)習(xí)算法能力,包含諸如GBDT、支持向量機、深度神經(jīng)網(wǎng)絡(luò)等高階人工智能算法。四大基座技術(shù)的背后,是沖量在線對研發(fā)的高度重視?!拔覀兊募夹g(shù)團隊占總?cè)藬?shù)的90%”劉堯表示,對于研發(fā)團隊,沖量在線更注重的是精兵戰(zhàn)略,研發(fā)團隊均來自于BAT,自身有過相關(guān)技術(shù)架構(gòu)項目的經(jīng)歷。

一套拳組合:產(chǎn)品+解決方案

“技術(shù)作為手段,賦能到產(chǎn)品和解決方案上?!睋?jù)劉堯介紹,沖量在線目前已經(jīng)形成產(chǎn)品+解決方案并行的商業(yè)模式。在技術(shù)架構(gòu)之上,沖量在線研發(fā)出兩款針對不同業(yè)務(wù)板塊的產(chǎn)品——玄武和躍龍。據(jù)了解,玄武主要解決的是點對點的查詢,即可信數(shù)據(jù)查詢、可信數(shù)據(jù)分析、多模數(shù)據(jù)匯聚、雙向隱私保護,功能相對較輕、較薄,而躍龍主要強調(diào)端到端的數(shù)據(jù)互聯(lián)互通的能力,功能包括多方安全計算、聯(lián)邦機器學(xué)習(xí)、可信數(shù)據(jù)互聯(lián)、在線聯(lián)合預(yù)測等,相比于玄武來說功能更多。

3.jpg

除標準化產(chǎn)品外,沖量在線針對不同行業(yè)和場景提供定制化的解決方案。具體到解決方案的定制層面,目前有兩種形式,其一是針對算法做場景和行業(yè)的定制,其二是針對客戶已有的業(yè)務(wù)做整合定制。

在行業(yè)解決方案上,沖量在線通過算法定制的方式做行業(yè)適配,目前已經(jīng)涵蓋了智慧安防數(shù)據(jù)開放、AI模型市場、大數(shù)據(jù)交易市場、跨機構(gòu)金融風(fēng)控、智慧政務(wù)大數(shù)據(jù)、運營商數(shù)據(jù)開放、醫(yī)療數(shù)據(jù)互聯(lián)、互聯(lián)網(wǎng)數(shù)據(jù)流通、SaaS隱私保護九大行業(yè)板塊。

玄武和躍龍作為基座類產(chǎn)品,以標準化的形式為不同行業(yè)的解決方案奠基,“針對不同行業(yè)的不同客戶,我們會在算法層面進行改動,融入到玄武和躍龍的產(chǎn)品之中,形成不同行業(yè)不同客戶的定制化解決方案。”劉堯說到。

在場景解決方案上,沖量在線已經(jīng)落地的場景包括聯(lián)合風(fēng)控建模、聯(lián)合營銷建模、隱私數(shù)據(jù)查詢、APP隱私保護、端設(shè)備隱私計算、可信聯(lián)邦學(xué)習(xí)、隱私智能合約、云端機密計算、安全密鑰管理。

劉堯談到,在不同場景之下,沖量在線也會調(diào)用隱私計算技術(shù)中的不同的技術(shù)模塊。目前,隱私保護計算技術(shù)通常涵蓋聯(lián)邦學(xué)習(xí)、安全多方計算、機密計算、差分隱私、同態(tài)加密等。劉堯表示,現(xiàn)階段,沖量在線主推的是可信執(zhí)行環(huán)境這一種軟硬結(jié)合的方案,提供更好的性能、通用性、機密性,能夠支持上億級別的大數(shù)據(jù)量的流通與計算,在諸如隱私查詢等細分輕量級場景則采用安全多方計算和聯(lián)邦學(xué)習(xí)等密碼學(xué)相關(guān)的技術(shù)方案。值得驚喜的是,沖量在線還參與了中國通信院的多個隱私計算相關(guān)的標準制定,同時也是第一個通過可信執(zhí)行環(huán)境產(chǎn)品測試的企業(yè)。

可信計算另一個核心部分是可信根,通常是可信硬件芯片??尚庞嬎阃ㄟ^芯片廠家植入在可信硬件中的算法和秘鑰,以及集成的專用微控制器對軟件棧進行度量和驗證來確??尚?。但目前,在可信執(zhí)行環(huán)境技術(shù)上更為依賴國外的芯片。沖量在線結(jié)合自己的技術(shù)優(yōu)勢,從操作系統(tǒng)層面到芯片層面提供了端到端的國產(chǎn)化能力,兼容了包括麒麟、統(tǒng)信、兆芯、飛騰等廠商的國產(chǎn)系統(tǒng)與芯片。

去年年底,兆芯與沖量在線合作的“國產(chǎn)化的金融數(shù)據(jù)建模隱私計算應(yīng)用實踐”方案,中國信息通信研究院、中國通信標準化協(xié)會大數(shù)據(jù)技術(shù)標準推進委員會從近百個項目中選作隱私計算十大標桿案例,與工商銀行、聯(lián)通、浦發(fā)銀行等頭部機構(gòu)并列。

4.jpg

兆芯與沖量在線合作的方案通過軟件和硬件層的多種技術(shù)結(jié)合,很好地解決了隱私計算在實際應(yīng)用中存在的三個關(guān)鍵問題,即自研平臺和國產(chǎn)化硬件的適配問題、可信執(zhí)行環(huán)境技術(shù)的國產(chǎn)化、利用區(qū)塊鏈技術(shù)解決了“可信、公平、可追溯”的問題。據(jù)了解,該國產(chǎn)化設(shè)備的數(shù)據(jù)隱私計算方案,也是目前業(yè)界唯一的端到端的國產(chǎn)化隱私計算解決方案?!半[私計算技術(shù)仍舊處于早期階段,數(shù)據(jù)隱私保護的賽道也剛剛起步,沖量在線身處在一片藍海之中,從技術(shù)、產(chǎn)品、解決方案上多方詮釋堅持向行業(yè)標桿前行?!眲蛘f到。

長按二維碼關(guān)注我們