阿里云开启超 TB 级复杂数据场景机密计算

简介: 基于机密计算技术的SaaS产品,DataTrust隐私增强计算平台正式发布。

640.png

阿里云正式发布行业领先的DataTrust隐私增强计算平台,该平台基于TEE、MPC、FL联邦学习等前沿安全技术,在保障数据安全及隐私前提下,于云上完成多方数据的联合分析、训练、预测,不受数据超量级、复杂性影响,实现高价值数据流通,助力企业业务增长。

隐私增强计算平台以“可信执行环境(TEE)”技术为核心,TEE提供一种与不可信环境隔离的云安全计算环境,这种隔离和可信验证机制使得高复杂度、超TB级数据场景下的机密计算成为可能。

本次发布的隐私增强计算平台是基于机密计算技术的SaaS产品,与阿里云先前发布的业内首个基于SGX2.0和TPM的虚拟化实例——云可信服务方案形成完整呼应。这标志着国内首个公共云、SaaS化、云原生加密计算产品正式问世。

640 (1).png

随着近年来云计算的快速发展,越来越多的关键性服务和高价值数据被迁移到了云端,针对使用中数据(Data-in-use)的加密,传统通用做法是对数据在存储中(比如硬盘)和传输中(比如网络)加密,于使用中(比如内存)解密,方便处理。

机密计算可以使得数据在传输、存储、计算的过程中得到全面保护,而云上高弹性、强连通的环境特性,可以更好满足像金融、政企、电商等拥有海量复杂数据的客户要求,适用于高数据安全使用场景。

640 (2).png

云改变了数据的产生、存储、处理、交换的逻辑。本次阿里云发布的“DataTrust隐私增强计算” 在用户可自主安全控制数据的基础上,实现自动扩缩容、弹性按需调用。基于云原生架构的无缝融合,为政府数据局、电商中台等以数据为核心的、对业务效率和安全性有“双高”要求的生产环境,提供进一步数字化转型的创新尝试。

图片4.png

阿里云隐私增强计算产品,在机密计算的基础上,从密钥管理、资源访问权限、数据弹性、调度弹性等多方面,重新定义高价值数据使用安全性:

  • 高安全性

芯片级硬件的不可篡改性决定了其可以作为最高等级安全的基础,再将硬件层安全虚拟映射到整个目标环境,形成软硬结合的安全体系。

  • 云原生场景,实现海量高效应用

基于新一代SGX2.0技术实现公共云SaaS化部署,针对企业级大数据业务化场景,平台满足TB级以上数据进行复杂计算的高效处理需求,同时保证全链路数据安全。

  • 灵活调用

SaaS化数据安全流动,数据提供者可随时退出数据应用,保持数据控制权,同时保证敏感数据随用随消。

  • 联合审批

通过公私钥体系,对审批进行签名认证,确保高价值数据在联合使用场景中审批透明。


目前阿里云隐私增强计算平台已经在联合营销、联合风控等行业落地,并将更广泛的应用于政企、医药等行业,且不受云端形态限制便捷部署在各类网络环境中,云上、云下用户都可以快捷使用。

应用场景2.png

在政务大数据环境中,各单位的数据格式复杂、场景多样、敏感度高,数据的集中也意味着风险的集中,因此如何做好数据防泄漏是重中之重。

隐私增强计算与政务大数据场景的融合,可以做到敏感数据不出域、全链路数据加密、高性能复杂算法支持、海量数据高速计算、机密数据泄漏零风险,即使平台管理权限被黑客获得造成入侵也无法看到明文数据,在房产、社保、交通等各类政务领域中都可灵活部署适配,在数据流动中保护数据的安全。

相关文章
|
Python
python文件处理-excel格式处理
python文件处理-excel格式处理
649 0
python文件处理-excel格式处理
|
7月前
|
人工智能 安全 图形学
OpenClaw(Clawdbot)阿里云+本地部署攻略:+Claude Code ECC、OMC插件兼容指南
在AI编程工具生态中,Claude Code的两大核心插件everything-claude-code(ECC)与oh-my-claudecode(OMC)以极强的互补性成为开发者首选:ECC聚焦工程质量,构建Rules规范体系与Agents专家团队,守住“90分质量门禁”;OMC主打工作流增强,凭借持久化记忆与多模型协作,实现“高效执行闭环”。但两者同时安装时的Agent命名冲突,成为困扰开发者的核心痛点。
2786 1
|
6月前
|
传感器 数据采集 机器学习/深度学习
基于捷联惯导(SINS)与多普勒计程仪(DVL)组合导航的MATLAB算法实现方案
基于捷联惯导(SINS)与多普勒计程仪(DVL)组合导航的MATLAB算法实现方案
|
11月前
|
弹性计算 安全 专有云
阿里云专有云ECS✖️四川农商银行联合解决方案荣获2025龙蜥大会“最佳联合解决方案”
2025年11月17日,由龙蜥社区主办的“2025龙蜥操作系统大会”在北京·星地艺术中心举行。会上,阿里云专有云ECS团队与四川农村商业联合银行股份有限公司联合打造的“基于CPU内生能力的云上加解密方案”荣获大会“最佳联合解决方案奖”。
417 0
|
开发者
如何画业务架构图
如何快速上手画业务架构图
15088 2
|
安全 Android开发 iOS开发
escrcpy:【技术党必看】Android开发,Escrcpy 让你无线投屏新体验!图形界面掌控 Android,30-120fps 超流畅!🔥
escrcpy 是一款基于 Scrcpy 的开源项目,使用 Electron 构建,提供图形化界面来显示和控制 Android 设备。它支持 USB 和 Wi-Fi 连接,帧率可达 30-120fps,延迟低至 35-70ms,启动迅速且画质清晰。escrcpy 拥有丰富的功能,包括自动化任务、多设备管理、反向网络共享、批量操作等,无需注册账号或广告干扰。适用于游戏直播、办公协作和教育演示等多种场景,是一款轻量级、高性能的 Android 控制工具。
1930 1
Visual Studio 简易打包工具的安装与使用
Visual Studio 简易打包工具的安装与使用
|
弹性计算 人工智能 安全
大数据时代,如何基于机密虚拟化技术构建数据安全的“基石”
2023年10月31日-11月2日,2023云栖大会在中国杭州·云栖小镇举行,阿里云弹性计算产品专家唐湘华、阿里云高级安全专家刘煜堃、蚂蚁集团高级技术专家肖俊贤三位嘉宾在【云服务器 & 计算服务】专场中共同带来题为《大数据时代,如何基于机密虚拟化技术构建数据安全的“基石”》的主题演讲,从ECS产品安全体系及机密计算介绍、基于机密虚拟机的数据保护解决方案、蚂蚁机密PaaS最佳实践三大角度为大家做了全面的分享。
|
安全 网络安全 数据安全/隐私保护
渗透测试-Openssl心脏出血漏洞复现
渗透测试-Openssl心脏出血漏洞复现
1127 7
|
机器学习/深度学习 算法
【机器学习】十大算法之一 “随机森林”
随机森林算法(Random Forest, RF)是由Leo Breiman和Adele Cutler于2001年提出的一种集成学习(Ensemble Learning)算法。它是由多个决策树构成的分类器,通过对每个决策树的投票结果来确定最终的预测结果。随机森林算法可以用于分类和回归分析。在分类问题中,每个决策树的输出结果为一个类别标签,通过投票来确定样本所属的类别。在回归问题中,每个决策树的输出结果为一个连续值,取所有决策树输出结果的平均值作为最终结果。可以处理高维度数据;可以处理不平衡的数据集。
3348 1
【机器学习】十大算法之一 “随机森林”