数据安全柜是一款专为数据交易场景设计的本地部署型数据安全交付平台。它通过在数据使用方本地构建独立、隔离、受控的安全域,实现数据“不落地、不外泄、不被滥用”,推动数据交易从传统的“数据拷贝”模式,升级为更安全、更合规的“授权使用”模式。
在传统数据交易中,数据一旦被拷贝给使用方,拥有方即失去控制权——数据可能被违规复制、转卖、滥用,尾款也难以收回。数据安全柜通过技术手段,将数据的“所有权”与“使用权”分离,让拥有方在数据交付后依然保有完整的控制权。
数据安全柜基于自主研发的可控计算框架DataVault构建,融合全盘加密、内核级防护、系统缺陷及利用控制等核心技术,为高价值的数据和模型构建可信、可控的数据使用边界。通过构建独立、隔离、受控的安全域,实现数据和模型全生命周期的强力防护。
数据在传输与过程存储中全程加密,即使通道被监听或介质被盗取,攻击者也无法获取任何有效数据,从源头保障数据安全。
通过身份认证和权限管理机制,确保只有授权的人员或系统才能访问数据,防止内部人员过度权限访问或外部攻击者伪装入侵。
对数据的使用行为进行精细化控制,确保数据仅用于约定、合法、合规的用途,有效防止违规利用、越权分析或恶意挖掘。
对数据导出与计算结果进行最终把关,所有导出产出行为需经数据拥有方授权,任何未授权的导出行为均将视为非法操作被终止。