说一个故事。

周武王灭商后把纣王的儿子武庚封在野歌做诸侯，又封了三个弟弟在武庚四周监视，另外几个弟弟留京辅政，其中周公最受信任。

两年后，武王得了重病，周公特别祭告祖先，表示愿代哥哥去死。祭毕，他把祝辞封存在石室里。

不久后武王驾崩，太子姬诵被拥立为王。周公授命摄政，惹了其他诸侯眼红，四处漫步谣言争光他。纣王之子一瞅时机来了，也预备乘乱搞一波事情。

周公急啊，写了首诗给成王，后果对方毫无动摇。

幸亏成王有意中在石室里发现了周公的祝辞，解开了对其的误解，才有了周公收兵征讨三叔和武庚的后话。这也是“未雨绸缪”一词的来源。

故事说完了回到如今，不久前在Facebook听证会上，小扎献上三字箴言：对不起，我错了，我担任。

企业听了会缄默，用户听了会流泪。隐私都被泄露了你和我说这个？

聚焦已发作的事情毫有意义，未雨绸缪才是霸道。而在阵“雨”频发的数据平安范畴，有什么招儿提早防护吗？

一

讲进攻前无妨先看看数据平安面临的应战。

首先是合规要求。中国《网络平安法》及欧盟GDPR（《通用数据平安条例》）的出台，一举把团体信息维护成绩送上C位。（热爱赶时兴的我宅也对GDPR停止了详细解读， 指路这里 。）

除此之外，人们在享用大数据带来的种种便当同时，也越来越多的将团体隐私暴露在网络之上。网络情缘一线牵的时代过来了，神操作之下没有找不到的人，没有扒不出的皮。更何况还有比你妈都理解你的大数据杀熟、售假事情。

相关数据显示，在2017年全球发作了25亿条隐私数据的走漏，相比2016年增长88%，均匀每秒有82条数据走漏，65%的企业以为本人面临宏大的数据平安风险，已经发作过数据泄露的企业竟多达80%。而走漏的数据中仅有1%是经过加密的。

更为迫切的是，量子技术疾速开展引发的“量子霸权”也将带来宏大的平安风险。

对很多人来说，量子计算是个“网红”概念，很早就听说，不断在停顿，但离目的一直差五年。随着IBM、Google 先后宣布了量子计算机的停顿，越来越多的学者声称说量子计算机行将成为理想。

成绩在于，量子计算一旦落地，将从基本上重新定义计算这件事，某些传统计算机难以运算的成绩，如大数分解和团圆对数，运用量子计算机可以随便处理。

而这面前隐藏的却是对其随便破解加密算法的担忧。比方RSA加密算法，该算法的平安性依赖其密钥的长度。据地下材料显示，假如运用768bit长度的密钥，用一台家用计算机来解密，大约需求180万年,，但是应用量子计算机来破解仅需1秒。

量子计算机相较于传统计算机的运算力，正如核武器之于惯例武器。而量子攻击的毁坏水平也远非普通攻击能及。那时数据平安还能保证吗？

不能，因而美国的FBI、NASA、以及欧盟等着手研讨抗量子攻击的加密算法，巨头玩家也不甘落后，Google、IBM、Intel、Microsoft 等纷繁入局。

做菊（局）外人显然不太能够了，于是腾讯云派出了一支特别举动队，代号——数盾。

“我们开端寻觅可以抗量子攻击的一些加密算法，以此维护数据平安。攻击的矛能够还没呈现，我们要把盾做出来。”腾讯云数据平安专家研讨员彭思翔博士和腾讯云数据平安总监崔子翊通知雷锋网。

二

数盾团队在网上的材料百里挑一。

我：数盾是个很奥秘的团队？

崔子翊：没什么特殊的，一群加班狗，明天采访完回去要持续加班了。

……

据崔子翊说这群码农后来没无数盾这么矮小上的名字，其前身是2010年成立的中心数据平安团队，次要担任腾讯自研产品的数据平安，包括QQ空间，部落、左近的人，QQ音乐，微信等一系列你能想到的社交网络产品。

▲崔子翊

关键工夫点是刚刚过来的2017年。整个公司以及行业开展方向都在上云，数盾团队也开端在云上做一些才能开放。实践上也就是将外部才能向外输入，将积聚的数据平安才能打包成产品，即数盾。

其中有多不容易能够只要数盾本人晓得，毕竟这其中要经过产品化以及生态建立进程。

难吗？难吧。

事先团队处于初期，技术才能不是成绩，但产品化并不明晰，同时团队产品才能也比拟缺失，首先需求从外部耦合的平安才能里把产品抽取出来，供客户通用接入。

有了产品形状又要转观念，从先做出一个版本再停止迭代的2C产品转向一推出就要完满的2B产品，“以前是效劳业务，如今要独自做产品，面对的是内部客户。”彭思翔通知雷锋网 (大众号：雷锋网) 。

人才仅是其中一个困难，更大的困难来自于算法。

所谓用人工智能技术打破传统瓶颈，比方在数据库防护或脱敏场景中，实践上就是将人工智能附能到传统平安范畴，其中触及到的是将整个算法横向迁移到平安范畴、脱敏，以及模仿量子计算机中。

数盾用一年工夫来打破枷锁。

三

一年后呈现在腾讯“云+将来”峰会上的数盾拿出了一套王牌，分三路指向下面三项数据平安应战。

在合规要求方面，彭思翔以为数据库审计是基石。为此数盾提供了对风险操作事情的检测，包括了从辨认到告警与监控的多种功用，另外还有用于事情追溯，如成绩事情追责，最初针对保合规的需求还提供了流程数据合规、审计内容合规等功用。同时，为了加持数据库审计更精准地发现成绩，腾讯云搞出了一个AI彩色双引擎模型。

▲彭思翔

所谓的彩色引擎即白引擎次要对用户罕见的操作停止记忆，黑引擎收录了80%罕见的攻击语句，二者综合起来自动学惯用户操作特征，降低误报率与漏报率。复杂说判别一团体是坏人还是坏人要综合对照其行为中的正向行为和反向行为得出结论。

合规只是第一步，企业想生活就要展开业务，如何在不进犯用户隐私的前提下展开业务，用数据赚钱？这需求均衡用户隐私维护与企业展开业务的需求。

最彻底维护用户隐私的办法当然是将数据彻底涂改，但如此一来数据也无法运用了。

能否可以只对敏感数据停止脱敏和水印处置？这样在不泄露用户隐私的同时也保证了统计学信息，同时契合金融行业、运营商行业、政府部门对数据运用共享环节中的合规要求。

完全OK。

脱敏次要是对用户敏感信息的隐藏，而水印用于这些数据一旦发作泄露后的数据溯源。为了省时省力，数盾开发了一个一键脱敏的功用。其中敏感数据涵盖了中、美、欧等相关法律定义的29种不同敏感字段，经过行业敏感信息包的加载也可以进一步进步其掩盖率和精确率。

彭思翔表示，针对消费测试与数据剖析对数据可用性的不同需求，数盾提供了根底的脱敏和初级脱敏算法。

根底和初级差在哪里？听说在剖析场景中对静态数据实时查询，还无数据共享下的脱敏提供了相应的算法，针对静态数据脱敏，可以运用匿名算法，经过聚合与泛化的办法使得脱敏的数据无法复原，保证了统计剖析的可用性，带来的误差仅在2%以下。

这些能够还是双方面的数据发布，在数据交流场景中触及到多方的交融与计算，此时应该如何保证数据脱敏？

目前少数处理方案都是协作多方或许单方中有一方处于弱势状况，自愿承受数据量较多一方的要求。比方将本人的一些数据库明文传给对方或许采用一些极复杂的加密方式。

数盾采用的则是基于PSI共享平安算法，保证各方位置的对等，并且具有极高的加密速度，无需解密可以直接用来剖析。

举个栗子，绿方与蓝方有一批号码要求交集，首先绿方将这个号码用本人的密钥和PSI算法加密隐私之后发给蓝方，蓝方再用本人的密钥停止二次加密。同理蓝方要将本人的数据集运用本人的密钥和对方的密钥停止双重加密之后，密文依然可以对回来。也就是这两个号码处于交集中，其他不处于交集的号码会以密文方式表现，从而到达维护用户隐私的目的。

最初，数据维护最重要根底的手腕是数据加密。量子计算机的呈现则会变成加密杀器，虽然仍可以经过加长密钥维持加密传输的平安等级，但由于加密传输、密钥协商、身份认证，还无数字签名都运用了非对称加密算法，它能够会被量子计算机随便攻破。

如何处理这个成绩？

以“量子”制“量子”的手腕是可以，比方如今曾经呈现的量子随机数据发作器，还有不可复制和窃听的量子密钥技术。

但是关于身份认证和数字签名并没有现成的处理方案。于是数盾研发了一个对应的处理方案——抗量子加密算法，用来做身份认证和数字签名。

详细来说，数盾将这些算法全部打包，作为一个全体的量子时代的平安处理方案，它的详细框架如下。

右半边是一个传统的密码技术，左半边的红框是量子加密技术。物理层采用了量子随机数发作器，算法层采用了纠错码、格密码等抗量子算法，提供了量子密钥管理分发、抗量子密钥等效劳，使得企业可以在量子时代运用抗量子密钥签名，抗量子身份认证，还有传统的一些加密的效劳。

总之，数盾打包送给客户的是一整套流程，首先在最前端为数据提供维护，筑起数据平安第一道防火墙。随后数据入库经过AI审计，要挟告警等技术感知企业数据库的平安风险。当数据在其后用于大数据剖析、共享互通的时分，可经过数据脱敏与水印技术保证用户隐私，确保业务正常展开。而这一切都是运用了量子加密技术，保证了数盾在量子时代仍然平安牢靠。

写在最初

曾经延续加班两三个月的数盾在冲行将迎来的工夫点（听说有新品发布），在问到大家会不会有怨言时，崔子翊摇头，“我觉得大家的目的是分歧的，而且能看到这份事业的价值，这也是对整个行业的价值。”

“那最近有什么趣事吗？”

崔子翊想了想，“外部PR算吗？我们在内网的知识社区中发了一篇文章，上面有人留言说：数据平安哪家强，来找数盾彭思翔。其实这句话是我们的人本人打的广告。”

“还有呢？”

“加班。”

雷锋网宅客频道（微信大众号：letshome）原创，欢送关注。

。