来源 :绿盟科技2024-11-21
11月20日至22日，2024年世界互联网大会乌镇峰会在乌镇举行。21日，绿盟科技集团首席技术官叶晓虎受邀出席数据治理论坛，发表《数据跨境跨域流动安全的技术体系与实践》主题演讲，集团总裁助理张铭作为特邀嘉宾出席。同时，绿盟科技亮相网络安全技术发展与国际合作论坛。
聚焦数据跨境流动
构建全生命周期安全管理体系
叶晓虎指出，数据跨境流动是国际与国内高度关注的重点监管领域，其安全管理对国家利益和个人隐私保护具有重要意义。他强调，跨境流量监测是数据出境安全体系中的核心环节，从全生命周期管理的角度，必须重点解决以下三大问题：
1.备案一致性审查：监测企业真实跨境流量与备案信息是否一致，确保跨境数据传输合规。
2.数据泄露监测：发现并预防主动或被动的跨境数据泄露事件，包括长期性或突发性风险。
3. APT攻击监测：识别因高级持续性威胁（APT）攻击导致的数据泄露隐患，提升防御能力。
技术赋能跨境流量监测
打造全链条安全保障
绿盟科技基于先进的流量分析技术，构建了跨境流量监测系统的技术框架，涵盖数据采集、异常检测、重点监控、研判分析及告警处置五大核心步骤，实现对数据跨境行为的全面监测与风险控制。
1.备案一致性比对核查：通过五元组、协议、应用、目标、传输方式等流量特征分析模型，比对企业数据出境备案信息，精准检测备案不一致的流量行为。
2.敏感内容及个人信息超量出境监测：利用协议解析与内容还原技术，识别敏感数据外泄，监测个人信息超量传输行为。
3.加密流量异常检测：针对APT攻击或勒索行为常用的加密工具（如Tor、VPN等），通过行为模型和威胁情报结合分析，构建流量基线，发现异常加密流量行为线索。
深化技术应用
推动创新与合规落地
绿盟科技在数据跨境流量监测的实践中取得了一系列成果：
?输出多份跨境异常分析报告及违规黑名单，涉及敏感数据泄露及境外攻击流量。
?对正常跨境业务流量（如CDN内容分发、云存储流量）进行统计分析，有效识别与分离异常流量。
叶晓虎在总结中表示，数据跨境流动的安全管理不仅关系到合规性，更是数字经济可持续发展的基础。绿盟科技将继续深化技术研发与实践，推动数据跨境流动的安全治理能力建设，为全球数字经济发展提供坚实保障。
亮相网络安全技术发展与国际合作论坛
共话可信数字经济建设
作为本次世界互联网大会乌镇峰会的重要组成部分，网络安全技术发展和国际合作论坛吸引了来自沙特阿拉伯、阿联酋、巴基斯坦、智利、埃塞俄比亚、马来西亚、新加坡等国家的嘉宾参会。绿盟科技凭借多年的网络安全实践经验，已成功在上述国家落地解决方案，助力其提升网络安全能力，构建安全可信的数字经济环境。