聚焦数据安全，移动云为企业“上云用数”构建安全屏障

当前，我国数字基础设施建设取得跨越式发展，5G网络覆盖率和服务质量已大幅提升。信息时代的全面到来让我国数据产量呈爆发式增长，目前已高居世界第二。一方面，数据驱动了我国经济社会的持续发展，另一方面海量数据的输入、存储、加工、输出、流通也大幅增加了数据安全管理工作难度。为此，2024年4月召开的全国数据工作会议中再次指出，要全力推动“数据要素×”行动，加快构建全国一体化算力网，并时刻紧绷数据安全之弦，强化数据安全保障能力。

作为中国移动自主建立的云计算品牌，移动云DNA中始终刻有“保障通信生命线”理念。为此，移动云坚持以安全、可信原则为用户提供“跨地域、高可用、高可靠”的云计算产品及服务，同时还面向“端、网、云、数、服”打造出完善的安全产品体系。针对当前日益严峻的数据安全问题，移动云更是深入企业实际业务场景，基于“数据安全管理、数据安全技术、数据安全运营”三大核心能力，打造出数据加密、数据库审计、数据安全中心等数据安全产品，助力企业在数据安全工作中有制可依、有规可行、风险必查、行为可溯。

从基础设施到应用服务，以自研可控路线打造安全可信的算网服务能力

在各行各业纷纷“上云用数赋智”之际，网络安全、数据安全问题快速转移至云端，云网基础设施一旦遭到破坏、丧失功能或者导致数据泄露，就可能严重危害国家安全、国计民生和公共利益。

作为首批通过可信云认证的云服务商，移动云坚持以自研可控的发展路线不断加速算网基础设施建设，并持续攻坚底层核心技术，以确保底层算力资源的安全、可控。目前，移动云通过网络和安全的充分协同，打造出基于算网内生的整体安全架构，其云网服务支持网络管道切片隔离和端到端加密，包括终端接入切片安全、切片管理安全、切片物理隔离和管道数据安全等。同时，移动云算网大脑还会进行全局态势感知和安全分析，及时发现安全威胁，进行动态研判，并通过与安全中心进行调度协同，实现网络和安全的联动，全域和全局协同防御。

此外，通过搭载自研操作系统及国产服务器芯片，移动云算网服务还具有全链路信创适配能力。针对数据安全需求较高的政企、金融等行业用户，移动云既能以信创云电脑为用户提供符合信创要求的终端产品，还能以全栈可信的云、极速高效的网、自主可控的端及丰富多样的端到端生态助力行业用户一站式打造出安全、可信的国产化办公环境，从而让企业能够充分发挥数据要素价值，培育新质生产力。

聚焦数据安全，牢筑云端安全之盾

为解决企业上云、用云过程中产生的“网络安全、主机安全、应用安全、数据安全、安全管理”五大问题，移动云建造样本超200亿的国内最大病毒检测库，月均防护10亿次攻击。针对企业数据安全管理需求，移动云以数据加密、数据库审计、数据安全中心等安全产品构建出数据安全管理体系，打造出数据自动化识别和分类分级、敏感数据动态脱敏、对外接口自动监控、访问和操作行为集中审计等一系列安全防护服务，从而让企业能够具备全业务、全场景、全覆盖的数据安全防护能力。

其中，移动云数据安全中心能够以资产统一管理、数据发现和分类分级为基础，对多种类型数据库的敏感数据自动识别并进行脱敏处理。因此，其能够助力企业告别低效的人工梳理，高效识别各类数据库中的敏感数据，防止敏感数据泄露；并能够通过预置的金融、政务、证券、医疗等行业数据分类分级规范，自动制定符合企业特征的分类分级规范，保障分类分级结果的准确性。

而移动云数据库审计作为一款专业、主动、实时监控数据库安全的审计产品，能够对云数据库、自建数据库进行全面审计，并将数据库访问行为定位到人，实现有效追责、有效定责。同时，数据库审计还能够提供合规报表，使企业数据库能够满足网络安全法、等保2．0相关合规要求。

此外，针对政务、电商、门户、Web站点被黑客入侵拖库或内部非授权用户非法访问导致数据泄露等问题，移动云基于零信任架构打造出数据加密服务。该服务能够对敏感数据加密，有效杜绝明文数据泄露、篡改风险，还能以加密解决方案确保金融支付业务系统安全，使其满足监管合规要求，并以密钥及相关认证服务确保电子票据数据在生产、传输、存储过程中的完整性和安全性。

此前，在地方公安局“基于电子码证的城市智慧治理应用”项目中，移动云就凭借其可信的资源服务优势、全面的数据安全体系、完善的运维保障能力，帮助公安局完成了政务管理App，为当地城市服务现代化及数据安全治理提供了有力支撑。

数据安全治理是一项长效久治的工作，需要多方共同努力，严守安全“阵地”。作为数字中国建设的主力军，移动云将深化数据基础设施建设，打造支撑海量、多维数据高效可靠流通的数联网，并深入企业实际业务场景，以自主创新路线持续完善服务架构，从而更好地以数据咨询、治理、应用等一站式解决方案助力千行百业实现数据安全与价值的平衡共赢。

审核编辑 黄宇