11月28日，國際咨詢分析機構Gartner?正式發(fā)布《2022中國網(wǎng)絡安全技術成熟度曲線(Hype Cycle? for Security in China, 2022)》，首次發(fā)布網(wǎng)絡安全的技術成熟度曲線，涵蓋了Gartner對中國網(wǎng)絡安全技術的最新洞察。其中，百度憑借在數(shù)據(jù)安全和隱私保護技術方面建立多維度的行業(yè)影響力，在報告中被列入機密計算（Confidential Computing）與多方安全計算（Secure Multiparty Computation, SMPC）的代表供應商。
機密計算是以硬件為基礎執(zhí)行代碼可信執(zhí)行環(huán)境（TEE，也稱為Enclave)，通過可信執(zhí)行環(huán)境主機系統(tǒng)隔離，以此保護代碼和數(shù)據(jù)并支持代碼完整性及其證明。而多方安全計算是一種分布式計算方法,使實體(例如應用程序、個人、組織或設備)在處理數(shù)據(jù)時,對可識別的敏感數(shù)據(jù)保密，讓數(shù)據(jù)加密鑰處于受保護狀態(tài)。在中國數(shù)據(jù)安全法令法規(guī)的要求下，二者得以安全合規(guī)地釋放數(shù)據(jù)要素價值，且相關的安全規(guī)范和技術測試方法已由國家信息安全標準化技術委員會(TC260)和中國信息通信技術研究院(CAITC)發(fā)布。Gartner表示，目前越來越多企業(yè)通過與第三方交換、處理和分析數(shù)據(jù)，推動了機密計算與多方安全計算的實施，為數(shù)據(jù)的應用與流通提供安全的計算環(huán)境。同時，基于政府發(fā)布的“十四五規(guī)劃”，如芯片、生物技術和人工智能等自主創(chuàng)新要求，本土芯片制造商推出了支持基于x86或arm的機密計算CPU芯片，標桿供應商推出的軟件和硬件結合的解決方案（隱私計算平臺），彌補了多方安全計算在性能上的短板，使得隱私計算平臺越來越受到中國用戶的青睞。
百度點石隱私計算平臺，以針對結構與非結構化數(shù)據(jù)、云上數(shù)據(jù)、OpenAPI等不同類型的數(shù)據(jù)提供基于SMPC的安全多方計算引擎、基于TEE的安全可信計算引擎以及基于隔離域的安全隔離計算引擎以賦能聯(lián)邦學習、TEE、區(qū)塊鏈，實現(xiàn)聯(lián)合建模、聯(lián)合分析、在線服務和存證審計等功能，針對數(shù)據(jù)流通和隱私保護提供多種方案以靈活滿足不同業(yè)務場景需求。百度點石聯(lián)邦學習平臺，基于密碼學方案實現(xiàn)“原始數(shù)據(jù)不出域”的情況下聯(lián)合計算或建模，即利用密態(tài)計算技術加密傳輸、保證原始數(shù)據(jù)可用不可見，嚴格限定數(shù)據(jù)區(qū)域以全過程保護隱私；在此基礎上，百度點石機密計算平臺基于硬件構建可信執(zhí)行環(huán)境，實現(xiàn)“數(shù)據(jù)可用不可見”的情況下聯(lián)合計算或建模，即運用Intel SGX、ARM TrustZone、AMD SEV等硬件構建可信執(zhí)行環(huán)境、支持聯(lián)合計算、機器學習與深度學習算法，融合區(qū)塊鏈、邊緣計算等業(yè)務實現(xiàn)聯(lián)合計算。此外，百度點石數(shù)據(jù)安全沙箱基于網(wǎng)絡隔離、虛擬機、權限訪問控制、數(shù)據(jù)脫敏、抽樣等技術，實現(xiàn)“數(shù)據(jù)可用可計量”的情況下數(shù)據(jù)擁有方單項開放數(shù)據(jù)給數(shù)據(jù)處理方，即利用多重隔離技術手段構筑數(shù)據(jù)安全區(qū)域，分離真實數(shù)據(jù)環(huán)境和模型基礎調試環(huán)境，由此在特定場景如政務數(shù)據(jù)開放中，更好地滿足客戶需求。
數(shù)據(jù)作為新型生產(chǎn)要素，是企業(yè)在數(shù)字化、智能化轉型中至關重要的基礎，如何在數(shù)據(jù)的采集、處理、流通及計算等各個生命周期中，基于隱私計算去實現(xiàn)數(shù)據(jù)安全合規(guī)地高效賦能。依托6年的技術研究及實踐經(jīng)驗，百度點石隱私計算平臺將多方安全計算、聯(lián)邦學習、機密計算、安全數(shù)字沙箱等一系列隱私計算引擎優(yōu)化整合，打造了覆蓋數(shù)據(jù)全生命周期的數(shù)據(jù)安全與隱私保護解決方案，在AI與隱私計算的加持下助力數(shù)據(jù)要素市場安全有序的發(fā)展。
目前，百度點石已獲得了信標委與信通院等主流隱私計算相關評測、認證，也主導和參與了多個隱私計算團體、行業(yè)、國家、國際標準，更是作為在全球范圍內廣泛使用的機密計算開源框架Teaclave的發(fā)起者，百度點石在數(shù)據(jù)安全和隱私保護技術方面建立了多維度的行業(yè)影響力，并已在金融、生物醫(yī)療、政務、電商、教育、媒體等多個領域成功實現(xiàn)技術應用落地。隨著數(shù)字化轉型進程，信息技術與實體經(jīng)濟廣泛深度融合，信息安全也面臨著新的挑戰(zhàn)，百度點石將在數(shù)據(jù)安全和隱私保護技術方面持續(xù)投入和發(fā)力，為客戶提供更快更智能的安全服務。
Gartner未在其報告中支持任何廠商、產(chǎn)品或服務，也并不建議技術用戶只選擇有最高評分或其它特征的廠商。Gartner研究出版物代表的是Gartner研究機構的意見，不應解釋為對事實的陳述。Gartner對與本研究有關的所有明示或暗示的保證概不負責，包括對適銷性或特定用途的適用性的任何保證。Gartner和Hype Cycle是Gartner有限公司和/或其附屬公司在美國及全球的注冊商標和服務商標，經(jīng)許可在此使用。保留所有權利。
