数据空间

​易安联的可信数据空间产品是其​​零信任安全架构​​在数据协同场景下的延伸与实践。该产品并非专注于密码学层面的“数据可用不可见”，而是聚焦于在数据流通过程中，通过强大的​​身份认证和动态访问控制​​技术，确保数据只能在被严格授权的范围内，以被授权的方式，由被授权的实体进行访问和使用。

​​一、核心设计理念与原则​​

1. ​​以身份为基石​​：将访问控制的核心从传统的网络位置转向数字身份，每个访问请求都必须基于明确的、经过验证的身份。
2. ​​动态访问控制​​：访问权限并非静态分配，而是根据访问上下文（如用户身份、设备安全状态、访问时间、地理位置等）进行动态计算和实时授予。
3. ​​最小权限原则​​：任何访问主体（用户、应用、服务）仅被授予完成其特定任务所必需的最小数据访问权限。
4. ​​全程可信与审计​​：所有数据访问行为均被不可篡改地记录，形成完整的审计链条，确保流通过程的可追溯性。

​​二、核心技术与架构​​

该产品的技术架构紧密围绕其零信任核心构建，主要包含以下组件：

1. ​​控制平面（策略引擎）​​

• ​​动态策略决策点​​：这是系统的大脑。接收来自访问请求的上下文信息（身份、设备、行为等），根据预置的安全策略（如ABAC属性基访问控制策略）实时计算并作出“允许”、“拒绝”或“需要额外认证”的决策。
• ​​安全策略管理​​：提供策略的集中化管理、编辑和下发。策略可细粒度到对某个数据API的某个操作（GET, POST）。

1. ​​数据平面（策略执行点）​​

• ​​安全访问网关/代理​​：这是系统的关卡。作为数据访问的实际入口，部署在数据提供方前端。它无条件接收控制平面的指令，对所有入境的数据访问请求进行拦截和转发，并执行最终的授权或拒绝动作。
• ​​数据连接器​​：部署于数据消费方环境，负责以安全的方式代理其向数据空间发起的访问请求，并处理与安全网关的通信和认证。

1. ​​身份安全体系​​

• ​​统一身份管理​​：作为整个空间的信任根，负责所有参与实体（人、设备、应用）的数字身份的全生命周期管理。
• ​​持续信任评估​​：在访问会话建立后，持续验证访问主体的信任状态（如设备指纹是否变化、用户行为是否异常），并可将信号反馈给控制平面以触发权限调整或会话终止。

1. ​​安全通道与数据处理​​

• ​​传输加密​​：所有通信均强制使用mTLS等加密协议，确保通道安全。
• ​​数据脱敏与变形​​：集成数据脱敏引擎，可根据策略对流出的数据进行实时脱敏（如部分遮蔽、泛化）或格式转换，从数据内容层面执行最小权限原则。

​​三、关键功能特性​​

1. ​​统一身份与可信认证​​：为数据空间内的所有参与方（数据提供者、消费者、平台本身）建立统一的数字身份，并支持多因素认证（MFA）、证书认证等多种强认证方式。
2. ​​动态细粒度授权​​：支持基于角色（RBAC）和基于属性（ABAC）的访问控制模型。授权对象可细化到数据库、表、字段、API接口或文件；操作可细化到读、写、下载、分享等。
3. ​​微隔离与隐身​​：通过安全网关实现网络层的微隔离，数据资源本身不对任何未经认证的请求可见，有效缩小攻击面。
4. ​​数据使用审计与溯源​​：完整记录“谁、在何时、从何处、访问了哪些数据、执行了什么操作”，形成不可篡改的审计日志，为数据流向追踪和责任界定提供依据。
5. ​​安全合规性检查​​：内置策略模板，可帮助快速配置以满足等保2.0、数据安全法等相关法规中对数据访问控制的合规性要求。

​​四、典型工作流程​​

1. 数据消费者通过其本地的​​数据连接器​​发起访问请求。
2. 连接器将请求（附带上下文信息）转发至​​安全访问网关​​。
3. 网关将请求上下文上报给​​控制平面​​的策略引擎进行决策。
4. 策略引擎验证身份、评估设备安全状态、校验访问策略后，下发“允许”或“拒绝”指令。
5. 网关根据指令放行或拒绝请求。若放行，请求被代理至后端数据源；返回的数据在流出前可根据策略进行脱敏处理。
6. 全过程被记录至审计系统。

总结而言，易安联的可信数据空间产品是一个基于​​零信任架构​​的数据访问控制与治理平台。它通过“身份为中心”和“动态访问控制”两大核心能力，在组织内部或跨组织间构建一个逻辑上的安全边界，确保数据在流通过程中的访问安全、可控与可追溯。