独家专访｜数据要素化背景下的数据安全——深圳昂楷科技有限公司董事长刘永波

 昂楷科技成立于2009年全球经济危机之时。当时，数据作为关键生产要素的价值尚未被广泛认知。尽管当时数据安全市场还处于起步阶段，但随着数字化转型的加速，数据泄露、网络攻击等安全事件频发，企业和政府机构对数据安全的需求日益迫切。我认为，数据安全不仅是技术问题，更是社会稳定和经济健康发展的重要保障。因此决定投身于数据安全领域，创立昂楷科技，希望通过技术创新为社会提供更安全的数据保护解决方案。

目前，数据安全行业正处于快速发展阶段。随着人工智能、大数据、云计算等技术的广泛应用，数据的价值和重要性不断提升，数据安全需求也日益增长。然而，从被防护的对象来看，大部分的核心数据部件还没有被保护；从防护手段来看，大部分只采用了数据库审计监控这种基本手段；从流通环节来看，攻击手段和防护手段还在变化、流通环节还在新增，当前数据安全需求尚未完全爆发。当下愿意为数据安全付费的企业主要集中在数据流通的关键环节，如政务、医疗、电信运营商、金融等部门。这些机构对数据隐私和安全有严格要求，需要专业的数据安全解决方案来保障数据的合规使用和安全流通。

从市场格局来看，国内数据安全企业在技术上已有所积累，甚至在不少细分领域已追赶上欧美企业。同时，海外市场也存在许多细分机会，尤其是在价格分层和定制化服务方面。此外，随着《中华人民共和国数据安全法》等相关法律法规的不断完善，数据安全行业的标准和测评体系也在逐步建立。未来，数据安全有望成为每一个行业的刚需，市场前景广阔。

一直以来，数据的流通利用与数据安全是一对矛盾体，过度强调数据安全可能阻碍数据的流动，影响业务效率；而过度追求数据流动又会增加数据泄露等一系列安全风险。您认为数据的流通利用与安全应该如何平衡？

自2022年开始，生成式AI蓬勃发展，但目前国内数据安全需求尚未跟随AI爆发，未来数据安全一定会是与AI沾边企业的刚需。因为AI的进化需要大量数据做支撑。若是在数据中“投毒”，将导致大模型后续在进化过程中崩坏。因此对于那些积极与AI接轨的企业和个人而言，自然有非常大的动力先把数据安全保障好。为应对数据安全挑战，企业应从以下几方面着手：

第一，强化数据安全管理。企业应建立完善的数据安全管理体系，从数据的采集、存储、处理到传输的各个环节，都要严格把控。采用加密、访问控制、数据脱敏等技术手段，确保数据的安全性。

第二，加强技术研发与应用。在利用AI提升业务效能的同时，还可以利用AI技术提升自身的防御能力，例如通过机器学习算法实时监控网络流量和用户行为，自动检测和响应潜在威胁。同时，企业应定期进行安全审计和漏洞扫描，及时发现并修复安全漏洞。

第三，提升员工安全意识。定期开展数据安全培训，确保员工了解最新的安全威胁和防范方法，特别是在识别复杂的网络钓鱼和AI生成的虚假信息方面。

第四，建立应急响应机制。企业应制定完善的安全事件应急响应预案，一旦发生数据泄露等安全事件，能够迅速采取措施，降低损失，并及时通知受影响的用户。

昂楷科技在数据安全领域已经深耕了十六年，我们一直致力于为客户提供最前沿、最可靠的数据安全解决方案。

我们认为数据安全防护需要在“可视”的前提下，才能实现好“可控”，要做到身份、数据、权限、行为的可视，基于可视的结果，制定相应的管控策略。基于这样的理念，我们不断积累核心技术、打造产品。

昂楷科技打造的协议解析平台，已实现对60多种数据库协议进行深度解析，包括大数据平台、数据湖、数据仓、数据组件的协议，例如医疗行业广泛应用的Caché、IRIS数据库，我们是首家全面覆盖；应用系统多层身份穿透精准溯源技术，可以穿透市场上典型应用系统框架、负载均衡、跳板机等，该技术是身份溯源的重要核心技术；利用NLP技术，将半结构化敏感数据识别准确率提高到了90%以上；业内首家落地无损数据溯源技术，可在不改变数据内容的前提下完成对数据的溯源等。昂楷科技一直坚持自主研发和创新，拥有近50项核心技术和专利。

昂楷科技从Database到API、从产品到服务，形成完整的数据安全治理产品矩阵，已发布自主研发的20余款数据安全产品、四核四扩的数据安全服务产品，提供N+1的产品解决方案，“N”即数据库审计、数据库脱敏水印、API审计、API脱敏水印、数据资产梳理、数据安全检查工具箱等，“1”为数据安全综合治理平台。

昂楷科技的解决方案已在多个领域得到了广泛应用，比如在医疗行业，我们为某省人民医院提供了数据安全体系建设服务，通过数据分类分级、数据脱敏、数据库审计等技术手段，全面提升了医院的数据安全保障能力。在政务行业，我们为多个政府部门提供了数据安全解决方案，通过数据安全综合治理平台联动各种安全能力单元，用户可以及时掌握全局的数据安全风险态势。在教育行业，我们为某知名高校进行了数据安全体系建设，包括数据中台数据资产梳理及分类分级、30多份数据安全制度规范、近10款防护工具、日常运营支撑等，树立了高校数据安全建设标杆。

随着数据成为第五大生产要素，IT时代进入DT时代，数据广泛流通、交易，数据安全市场需求将全面进入数据价值化防护需求阶段，对数据安全提出更稳定可靠的持续化运营的高要求。

在技术方面：AI与数据安全将深度融合。AI技术将在数据安全领域发挥越来越重要的作用，例如通过AI增强安全产品在敏感数据识别、风险挖掘、威胁处置等方面的能力。平台化将成为一种趋势。数据安全市场将朝着平台化方向发展，企业需要构建综合性的数据安全平台，整合多种数据安全技术和工具，以满足客户多样化的需求。算力与数据融合带来更多安全风险。随着国家数据基础设施的建设，算力资源将与数据、算法深度融合，提升数据处理和分析能力，但也会带来更多数据安全风险，比如算力网络更容易受到攻击、数据流转节点增多风险暴露面增加、数据挖掘和分析技术导致隐私泄露等。

在应用场景方面：在数据价值化防护阶段，首先要满足数据交换、交易、出境的安全合规，还要满足数据全流通环节的防护要求，比如，数据流通全链路的威胁分析、追踪溯源、威胁智能应急响应等，以此来保护数据在安全合规的前提下，发挥其价值。

在市场竞争格局方面：技术竞争加剧。AI技术的快速发展将促使数据安全企业加大研发投入，提升技术水平，以应对日益复杂的安全威胁。平台化竞争。数据安全市场的平台化趋势将推动企业构建综合性的数据安全平台，提供全面的安全解决方案，提升市场竞争力。生态合作加强。企业将通过生态合作，整合产业链上下游资源，为用户提供一站式的泛数据安全解决方案。

在新的市场形势下，昂楷科技将以“5231数据安全治理模型”为创新依托，持续锚定数据要素流通与应用场景，继续探索AI技术、大模型等在数据安全产品中的应用，包括智能风险研判、智能策略生成、无人值守等，提升产品的智能化水平，降低用户数据安全治理成本，提升运营效率。同时在市场拓展方面，积极探索“出海”求增量的路径。

展望未来，昂楷科技将秉持初心，在国家相关政策的指引下，打造核心技术和产品，筑牢数据安全防线，为用户数据资产安全保驾护航，推动数据价值最大化，服务数字经济的健康发展。