带你们了解数据安全探索者之路

数据是新时代的生产要素；保护数据原生价值，实现数据的所有权保护、交换与管理；完善数据在收集、使用、存储等阶段的全生命周期安全；研究分析复杂物理数据交互场景中的数据安全攻防机理；在保护数据所有权的前提下实现高价值数据的安全交易；安全技术标准的推广与法律法规的完善。

一、数据安全防护是重大战略需求

当前的行业共识认为数据是驱动数字经济发展的核心动力。以数据为基础的云计算、物联网、区块链、人工智能等经济生态及相关产业链在智慧城市升级、国家重大基建产业发展等方面发挥着积极的作用。《中国数字经济发展白皮书》显示，2020年我国数字经济规模已达39.2万亿元，较上年增加3.3万亿元，占GDP比重为38.6%。

显而易见，数据正在加速驱动众多国民经济产业强势腾飞。考虑到数据作为核心生产要素的重要地位，数据的安全和隐私保护不容忽视。随着数据科学与工业生产的深度融合，数据安全的影响正在逐步蔓延到军事、金融、医疗、教育等各个领域，并关乎国家安全。

事实上，学界和工业界都已经开始大力推动大数据安全战略布局，各国政府也都相继出台各项法律法规以规范保障数据的安全使用和生产，如我国的《网络安全法》、《密码法》等。数据驱动的应用场景正在不断地推陈出新，因此对数据安全防护的要求也在不断提高。从一个数据安全技术研究与探索者的角度，我认为只有从真实场景的实际安全需求出发，才能寻找到最具价值的前沿研究领域。

鉴于此，我们团队也一直在为揭示数据安全防护面临的安全与性能间的冲突与挑战进行多方面的探索。力求达到能够抵御来自多方面潜在攻击威胁的数据纵深安防保护，尊重并保障数据所有者的权限和利益，并同时尽最大可能的保留数据作为生产要素的原生价值。这也是当今整个数据安全行业正在追逐的共同目标。

二、全生命周期安全防护志在必行

以刚刚过去的2020年为例，据IBM安全机构发布，仅在这一年里，全球由于数据泄漏事件造成的平均经济损失高达386万美元，遍及医疗、金融、交通运输等各个行业。

众多实例表明，数据隐私泄露可能发生在存储、传输、运行、处理等任何一个环节。因此，为了最大程度防止数据隐私泄漏，保障数据在整个生命周期内的安全性成为迫切需要解决的问题。在过去的数十年里，国内外的数据安全研究者与从业人员们已经建立起了诸多技术安全标准与规范，诸如AES、国密及TLS等，在数据存储和传输层面的安防保障提供了强有力的支撑。

但是在数据运行时的安防保护措施，仍然有相当大的局限性。具体而言，不论数据存储和传输时的安防措施做得如何，一旦到了数据运行及处理环节，数据一般情况下都是以明文形式呈现出来的，这就给攻击者们（