01概述

當(dāng)前數(shù)字化浪潮迅猛推進(jìn)，數(shù)據(jù)已然躍升為驅(qū)動(dòng)各行業(yè)前行的核心資產(chǎn)，深度融入能源、金融、醫(yī)療、制造等多元領(lǐng)域，成為創(chuàng)新發(fā)展的關(guān)鍵生產(chǎn)要素；國(guó)家層面相繼出臺(tái)《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》及《可信數(shù)據(jù)空間發(fā)展行動(dòng)計(jì)劃（2024—2028年）》、《國(guó)家數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)指引》等政策法規(guī)。然而，數(shù)據(jù)價(jià)值釋放的道路并非一帆風(fēng)順，數(shù)據(jù)隱私、權(quán)屬管控、融合計(jì)算以及可信流通等關(guān)鍵問(wèn)題日益凸顯，嚴(yán)重制約著數(shù)據(jù)要素的充分利用。

為了應(yīng)對(duì)這一挑戰(zhàn)，高鴻信安推出CTRUST可信安全計(jì)算平臺(tái)方案，集成可信計(jì)算、機(jī)密計(jì)算、可信配件、安全基礎(chǔ)軟件和可信管理等安全組件，形成兼具高性能計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)和安全的一體化整體方案，為客戶(hù)提供融合設(shè)備安全、數(shù)據(jù)安全、隱私防護(hù)、算力加速的全場(chǎng)景解決方案，助力各行業(yè)充分挖掘數(shù)據(jù)價(jià)值，推動(dòng)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。

02CTRUST可信安全計(jì)算平臺(tái)方案

可信計(jì)算層

構(gòu)建可信基礎(chǔ)硬件，從硬件根信任機(jī)制出發(fā)，全方位保障設(shè)備以及整個(gè)系統(tǒng)的安全性，為數(shù)據(jù)處理筑牢安全根基。

機(jī)密計(jì)算層

兼容國(guó)內(nèi)與國(guó)際的主流機(jī)密計(jì)算硬件，具備硬件級(jí)安全防護(hù)等級(jí)，有效抵御各類(lèi)安全威脅，確保數(shù)據(jù)在使用過(guò)程中的機(jī)密性與完整性。

可信配件層

采用增強(qiáng)型可信配件，支持時(shí)間與位置精準(zhǔn)校準(zhǔn)，提供算力加速、密碼加速、可信通信加速以及存儲(chǔ)加速等完備功能，全面提升系統(tǒng)性能與安全性。

基礎(chǔ)軟件層

集成可信安全驗(yàn)證防護(hù)體系，配備機(jī)密計(jì)算工具包與隱私計(jì)算工具包，為數(shù)據(jù)應(yīng)用提供全方位的安全保障與專(zhuān)業(yè)技術(shù)支撐。

可信管理層

提供全面的可信管理服務(wù)，涵蓋遠(yuǎn)程證明，確保設(shè)備身份與運(yùn)行狀態(tài)的可信性；運(yùn)行態(tài)管理，實(shí)時(shí)監(jiān)控與維護(hù)數(shù)據(jù)應(yīng)用的可信加載、穩(wěn)定運(yùn)行，保障數(shù)據(jù)全生命周期的安全管控。

03方案優(yōu)勢(shì)

1硬件級(jí)安全

依托可信芯片、可信執(zhí)行環(huán)境、硬件加密模塊以及硬件算力模塊等芯片底層核心技術(shù)，全方位、全周期地對(duì)數(shù)據(jù)實(shí)施硬件級(jí)別的完整性與機(jī)密性保護(hù)，全流程嚴(yán)防數(shù)據(jù)被竊取和篡改，為數(shù)據(jù)安全筑牢堅(jiān)實(shí)防線(xiàn)。

2全面安全防護(hù)

以可信計(jì)算技術(shù)為基、機(jī)密計(jì)算技術(shù)為翼，構(gòu)建立體縱深的安全基礎(chǔ)設(shè)施，從多個(gè)維度、不同層面全面實(shí)施數(shù)據(jù)完整性與機(jī)密性防護(hù)，切實(shí)保障業(yè)務(wù)系統(tǒng)在安全穩(wěn)定的環(huán)境下運(yùn)行，確保數(shù)據(jù)始終處于安全可控狀態(tài)，讓業(yè)務(wù)無(wú)憂(yōu)運(yùn)營(yíng)。

3高性能計(jì)算能力

配備高性能的計(jì)算平臺(tái)、各類(lèi)硬件加速模塊，打造安全、高效的數(shù)據(jù)引擎。不僅能夠安全快速處理海量、分布式數(shù)據(jù)，同時(shí)將數(shù)據(jù)安全融入計(jì)算、存儲(chǔ)、傳輸?shù)娜鞒讨校陲@著提升計(jì)算效率的同時(shí)全方位守護(hù)數(shù)據(jù)安全，助力業(yè)務(wù)高效運(yùn)轉(zhuǎn)。

4可信審計(jì)及溯源存證

基于可信身份生成審計(jì)及溯源數(shù)據(jù)，運(yùn)用先進(jìn)技術(shù)手段能夠精準(zhǔn)溯源至人員、設(shè)備、應(yīng)用、時(shí)間、地點(diǎn)和數(shù)據(jù)自身，支持動(dòng)態(tài)管控與反制，為數(shù)據(jù)安全提供有力的追溯與應(yīng)對(duì)手段。

5易部署和使用

高度集成性，采用一體化設(shè)計(jì)理念，集成可信隱私計(jì)算所需的全部軟硬件，用戶(hù)只需簡(jiǎn)單配置即可投入使用，大幅降低部署難度與使用門(mén)檻，助力用戶(hù)在短時(shí)間內(nèi)安全、高效地開(kāi)展自身業(yè)務(wù)。

6靈活可擴(kuò)展

支持多種異構(gòu)硬件協(xié)同集成使用，無(wú)縫兼容不同底層平臺(tái)，提供完備管理接口，便于用戶(hù)依據(jù)實(shí)際需求進(jìn)行擴(kuò)展與定制，滿(mǎn)足復(fù)雜多變的應(yīng)用場(chǎng)景，適應(yīng)不同用戶(hù)的個(gè)性化需求。

04應(yīng)用場(chǎng)景

高鴻信安可信安全計(jì)算平臺(tái)可應(yīng)用于多種業(yè)務(wù)場(chǎng)景，滿(mǎn)足不同需求。

密碼機(jī)、數(shù)據(jù)一體機(jī)、行業(yè)應(yīng)用一體機(jī)等

核心價(jià)值：依托安全計(jì)算技術(shù)基座，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用與核心數(shù)據(jù)資產(chǎn)全維度防護(hù)，鍛造可信產(chǎn)品技術(shù)矩陣。

場(chǎng)景特征：

智能硬件廠商依托安全計(jì)算基座，打造可信一體機(jī)產(chǎn)品體系；

系統(tǒng)運(yùn)營(yíng)商基于安全計(jì)算平臺(tái)，實(shí)施業(yè)務(wù)系統(tǒng)可信化升級(jí)工程。

實(shí)施效果：

賦能設(shè)備廠商強(qiáng)化產(chǎn)品的安全及合規(guī)性，提升行業(yè)競(jìng)爭(zhēng)力；助力系統(tǒng)運(yùn)營(yíng)商構(gòu)建業(yè)務(wù)系統(tǒng)全周期可信及合規(guī)能力，增強(qiáng)主動(dòng)防御體系。

可信端到端數(shù)據(jù)系統(tǒng)

核心價(jià)值：依托安全計(jì)算基座，預(yù)置區(qū)塊鏈、數(shù)據(jù)融通等核心組件，適配智慧醫(yī)療、電子政務(wù)、公共數(shù)據(jù)中樞、低空新基建等場(chǎng)景，構(gòu)建端到端可信認(rèn)證、隱私計(jì)算、審計(jì)追溯及智能調(diào)控的全域可信數(shù)據(jù)體系。

場(chǎng)景特征：

預(yù)置行業(yè)級(jí)增強(qiáng)型區(qū)塊鏈、多方安全計(jì)算等算法引擎，實(shí)現(xiàn)開(kāi)箱即用技術(shù)賦能；

支撐構(gòu)建端到端可信認(rèn)證、數(shù)據(jù)流通、審計(jì)追溯及動(dòng)態(tài)治理的全周期可信數(shù)據(jù)。

實(shí)施效果：

助力各行業(yè)實(shí)現(xiàn)“數(shù)據(jù)可用不可見(jiàn)、可控可計(jì)量”，確保數(shù)據(jù)安全的前提下充分釋放數(shù)據(jù)價(jià)值。

可信高性能智算系統(tǒng)

核心價(jià)值：基于安全計(jì)算平臺(tái)，內(nèi)置高性能算力卡、專(zhuān)用加密加速卡、精準(zhǔn)授時(shí)及地理信息專(zhuān)用卡、存儲(chǔ)及通信加速卡等加速硬件，助力形成智能算力。

場(chǎng)景特征：

集成人工智能模型、智能體等核心組件，支持構(gòu)建公共服務(wù)智能化平臺(tái)；

依托安全計(jì)算架構(gòu)與智能算力引擎，賦能企業(yè)構(gòu)建可信智能業(yè)務(wù)系統(tǒng)。

實(shí)施效果：

適配高并發(fā)數(shù)據(jù)存儲(chǔ)與智能計(jì)算需求，支撐高安全級(jí)國(guó)央企、大型企業(yè)等核心系統(tǒng)、關(guān)鍵性公共服務(wù)中樞等復(fù)雜業(yè)務(wù)場(chǎng)景的高可靠要求，提供堅(jiān)實(shí)技術(shù)支撐。

05應(yīng)用案例

某雙碳可信數(shù)據(jù)空間

某雙碳可信數(shù)據(jù)空間，連接多個(gè)制造企業(yè)、能源企業(yè)、銷(xiāo)售企業(yè)及政府部門(mén)等多方對(duì)生產(chǎn)、銷(xiāo)售、物流等數(shù)據(jù)進(jìn)行共享，涵蓋生產(chǎn)工藝、能源消耗、供應(yīng)鏈、財(cái)務(wù)以及員工信息等多個(gè)方面的敏感商業(yè)機(jī)密、生產(chǎn)線(xiàn)的技術(shù)秘密等，接入方復(fù)雜、數(shù)據(jù)泄露風(fēng)險(xiǎn)大。借助高鴻信安的可信安全計(jì)算平臺(tái)，集成可信身份基礎(chǔ)設(shè)施，保障政府、企業(yè)及個(gè)人數(shù)據(jù)全生命周期（收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)）在可信安全環(huán)境中使用，實(shí)現(xiàn)碳排放、碳信用、碳資產(chǎn)的可計(jì)量、可計(jì)算、可確權(quán)、可交易、可追溯、可審計(jì)、可監(jiān)管的生命周期管理。該行業(yè)可信數(shù)據(jù)空間已上線(xiàn)運(yùn)行，多方接入，效果良好。

某醫(yī)療級(jí)AI診斷系統(tǒng)

某公司的醫(yī)療AI診斷系統(tǒng)，設(shè)備部署在各個(gè)分散的科室，其中的模型及訓(xùn)練參數(shù)、核心數(shù)據(jù)等是其核心競(jìng)爭(zhēng)力，一旦泄露不僅可能喪失技術(shù)優(yōu)勢(shì)、影響醫(yī)療診斷結(jié)果甚至泄密個(gè)人隱私數(shù)據(jù)。借助高鴻信安的可信安全計(jì)算平臺(tái)，基于可信計(jì)算實(shí)現(xiàn)軟件版權(quán)保護(hù)，杜絕非法使用、破壞，對(duì)重要數(shù)據(jù)在靜態(tài)存儲(chǔ)和動(dòng)態(tài)運(yùn)行時(shí)的進(jìn)行全時(shí)態(tài)數(shù)據(jù)保護(hù)，保障數(shù)據(jù)安全。該系統(tǒng)已全面推廣，獲得了良好市場(chǎng)反饋。

某電信物聯(lián)網(wǎng)系統(tǒng)

某電信企業(yè)的海量物聯(lián)網(wǎng)設(shè)備分散在公共開(kāi)放空間，通過(guò)IOT終端進(jìn)行數(shù)據(jù)采集、傳輸對(duì)電信業(yè)務(wù)展開(kāi)影響巨大。由于IOT終端運(yùn)行環(huán)境不可控，迫切需要全面提升物聯(lián)網(wǎng)安全防護(hù)水平，確保數(shù)據(jù)采集及傳輸?shù)陌踩煽俊＝柚啉櫺虐驳目尚虐踩?jì)算平臺(tái)，內(nèi)置集成區(qū)塊鏈身份認(rèn)證等技術(shù)，保證采集數(shù)據(jù)準(zhǔn)確、傳輸安全、身份可靠。該平臺(tái)已在該電信企業(yè)廣泛應(yīng)用。

高鴻信安

大唐高鴻信安（浙江）信息科技有限公司（簡(jiǎn)稱(chēng)“高鴻信安”，www.gohighsec.com）是高鴻股份旗下專(zhuān)門(mén)從事可信計(jì)算和信息安全相關(guān)技術(shù)研究、產(chǎn)品開(kāi)發(fā)、咨詢(xún)服務(wù)、集成建設(shè)等一體化解決方案的專(zhuān)業(yè)公司。

高鴻信安致力于可信計(jì)算技術(shù)的創(chuàng)新和融合，是可信計(jì)算技術(shù)的使能者，提供基于可信(云)計(jì)算/機(jī)密計(jì)算/操作系統(tǒng)安全等技術(shù)自主研發(fā)的軟件產(chǎn)品、端到云可信系統(tǒng)解決方案，支持X86/ARM架構(gòu)及國(guó)產(chǎn)CPU平臺(tái)，為計(jì)算/通信/邊界設(shè)備廠商、云計(jì)算廠家、新興應(yīng)用/行業(yè)ISV等產(chǎn)品可信化和合規(guī)化提供支撐，為用戶(hù)網(wǎng)絡(luò)和信息系統(tǒng)注入內(nèi)生安全能力并提供體系合規(guī)保障。