破解微生物数据安全流转难题，绿盟科技这样干→
需求分析
目前全球生物安全局势严峻，我国生物安全也面临着巨大的威胁。生物安全大数据是国家生物安全体系建设的基础支撑，同时重大传染病防控是生物安全管理的重中之重。但是目前国内普遍存在：缺乏统一互联互通和数据安全保障、依赖国际数据库与软件等问题。
病原全覆盖的国家病原微生物数据库可以助力重大传染病快速检测、实时监测、防控预测和预警，因此中科院微生物所牵头建设了“国家微生物科学数据中心”，为疾控、海关、卫健委等机构提供了一个覆盖更全、分析能力更强的平台。与此同时，国家微生物科学数据中心需要一个安全机制来保护疾控、海关、卫健委上传的输入数据和国家微生物科学数据中心的数据样本库数据及分析程序，最终实现双方的数据可用不可见。
解决方案
为了实现双方的数据可用不可见，本案例采用了机密计算技术，机密计算是一种CPU安全技术，在该过程中，会创建一个独立于不可信操作系统而存在的可信的、隔离的、独立的执行环境, 为不可信环境中的隐私数据和敏感计算提供了一个安全而机密的空间（即，可信执行环境TEE）。
在处理过程中我们将敏感数据隔离加密在受保护的安全内存中，机密计算环境中的数据只允许内部访问，对主机操作系统或者管理员都是不可见和不可知的（内存加密），即使在宿主机上dump内存也只能获取到加密信息，因此可以保护疾控、海关、卫健委上传的输入数据，和国家微生物科学数据中心的数据样本库数据及分析程序，最终实现双方的数据可用不可见。
图1 解决方案示意图
方案优势
该平台用到的机密计算技术采用到了虚拟机级别的TEE方案，并在技术架构上做了创新的标准容器接口，因此支持Docker/Kata等容器运行模式，用户原有程序可直接容器化导入，迁移和使用成本为零。
同时，该平台是目前我国科学数据领域首个利用隐私计算技术，实现对具有数据风险保护要求的科学数据实现“可用不可见”的应用实践，为解决数据安全、数据确权等长期困扰数据流通利用的难题提供了解决方案，具有重要的示范意义。
目前，全球生物安全局势严峻，我国生物安全也面临着巨大的威胁，重大传染病防控是生物安全管理中的重中之重，国家微生物科学数据中心利用绿盟数据保险箱保障了数据的安全可信流转，助力了科学数据更好地支撑国家重大传染病防控。
网站声明：如果转载，请联系本站管理员。否则一切后果自行承担。
- 上周热门
- Kingbase用户权限管理 2020
- 信刻全自动光盘摆渡系统 1749
- 信刻国产化智能光盘柜管理系统 1419
- 银河麒麟添加网络打印机时，出现“client-error-not-possible”错误提示 1014
- 银河麒麟打印带有图像的文档时出错 924
- 银河麒麟添加打印机时，出现“server-error-internal-error” 715
- 麒麟系统也能完整体验微信啦！ 657
- 统信桌面专业版【如何查询系统安装时间】 633
- 统信操作系统各版本介绍 624
- 统信桌面专业版【全盘安装UOS系统】介绍 598
- 本周热议
- 我的信创开放社区兼职赚钱历程 40
- 今天你签到了吗？ 27
- 信创开放社区邀请他人注册的具体步骤如下 15
- 如何玩转信创开放社区—从小白进阶到专家 15
- 方德桌面操作系统 14
- 我有15积分有什么用? 13
- 用抖音玩法闯信创开放社区——用平台宣传企业产品服务 13
- 如何让你先人一步获得悬赏问题信息？（创作者必看） 12
- 2024中国信创产业发展大会暨中国信息科技创新与应用博览会 9
- 中央国家机关政府采购中心：应当将CPU、操作系统符合安全可靠测评要求纳入采购需求 8
