数据访问安全域能力白皮书(2023).pdfVIP

数据访问安全域

能力白皮书

2020年，数世咨询首创网络安全三元论，今年进化为“数字安全三元论”，该理论由信息

技术、网络攻防、业务应用三个支点与数据安全这个核心构成，其中：

•信息技术是IT基础，没有保护对象，何谈保护；

•网络安全的伴生、服务和对抗本质，决定了它将永远的场景化、碎片化和动态化；

•业务应用既是信息技术与网络攻防的成本来源，也是这两者最终的价值所在。

数字世界以网络连接为基础，以数据流动释放价值，以人工智能塑造未来。

数字安全以网络安全为基本手段，以数据安全为核心目的，支撑数字经济的健康发展和

国家社会的和谐稳定。

数字世界，安全共生！

基于此，数世咨询作为国内独立的第三方调研咨询机构，为监管机构、地方政府、投资机构、

网安企业等合伙伙伴提供网络安全产业现状调研，细分技术领域调研、投融资对接、技术尽职

调查、市场品牌活动等调研咨询服务。

目录

前言………………1

团队角色及需求……………………3

主要场景与痛点……………………4

BYOD设备数据管控难………4

组织分支机构协同场景复杂…………………4

数据泄露审计与溯源难………5

技术现状……………6

数据安全………………………6

访问安全……………………8

终端安全……………………9

数据访问安全域…………………11

定义…………11

数据访问安全域方法论……………………12

关键能力…………13

安全的数据使用终端环境…………………13

安全的数据传输通路………14

目录

有机的数据治理……………15

技术要点…………16

虚拟化技术…………………16

终端侧攻防对抗技术………16

零信任访问技术……………17

数据标签技术………………17

数据访问安全域代表企业………19

Citrix…………19

Vmware……………………20

Hysolate……………………20

一知安全……………………21

数据访问安全域的价值…………23

•数据访问安全域能力白皮书•

前言

数字安全时代，数据安全成为继信息安全、网络安全之后新的安全产业轴

心。《数据安全法》的颁布实施纲举目张，数据安全各个细分领域开始全面落

地。2021年12月世界信息安全大会，数世咨询发布《中国数字安全能力图谱》，

涵盖了数据资产安全，数据访问安全，数据共享安全与数据安全综合治理四大

数据安全分类，这其中传统的文档安全、数据库安全，数据防泄漏以及新兴的

数据应用安全与隐私计算等多个细分领域都收录在内，但仍然存在一些薄弱环

节。例如，在机构用户向机构内部发起某个敏感数据（本报告中“数据”一般

指用户或机构拥有的核心业务数据、商业敏感信息、知识