数据保险箱 - 百度安全

产品特色

立体化安全防护

基于主机层、容器层、应用层等立体化安全防护策略构建数据安全围栏，数据始终以密文状态在数据围栏内安全流动，实现加密数据可用可流动。

进程级权限管控

基于零信任安全理念，启用进程级安全管控，结合“环境清单+程序清单+数据清单”等核心能力，构建细粒度数据访问管控策略，数据使用全流程零改造，精准实现数据使用全程可控。

硬件级安全可信

基于TPM可信安全芯片、SE加密安全芯片、TEE可信执行环境等安全能力，实现从硬件、操作系统到应用软件的全链路可信，确保数据处理环境安全可信赖。

产品功能

数据全流程密态管理

针对各种数据类型提供定制化的加密方案，支持类型包括音视频/文件类数据（FUSE透明加密）、数据仓库类数据（Parquet透明加密）、数据库类型数据（CASB透明加密），确保数据在整个生命周期内都保持密文状态流通。

基于零信任的全域资产管控

平台构建了一套完善的“数据使用环境”围栏机制（BaiduAiRealm 零信任），在数据授权和使用的过程中贯穿防护逻辑，保证数据的使用始终处于安全的环境中。

全流程操作可信审计

对用户全流程操作进行审计，并实现审计日志可信存储，无法篡改或删除，确保数据全生命周期操作可追溯。

适用场景

大模型全生命周期数据安全防护

经过百度“文心一言”等大模型数据安全保护多轮实战验证，以“零信任、零改造、全流程”为理念，通过透明加解密、统一鉴权等技术，提供语料数据、大模型等资产全生命周期的安全防护。

私有化交付场景的核心知识产权保护

针对企业需要将宝贵的源代码、AI模型、机密数据等交付给第三方客户等私有化交付场景，数据保险箱可提供私有化安全方案，包括License管控、源代码加密、模型加密、数据加密等，有效保护企业核心知识产权。

数据要素背景下的可移动数据元件

数据要素背景下，可将数据资产安全封装于数据保险箱一体机中，形成可灵活迁移的数据元件，数据元件可物理移动至客户离线机房，实现数据资产的高效流通与价值转化。