（文章來源：砍柴網）

當下，企業和安全廠商在數據全生命周期的安全防護已基本達成共識，但是如何突破數據全生命周期安全管理難點卻各有所見。

針對企業安全防護中的難點，騰訊云綜合運用數據安全管理經驗和數據保護技術打造了數據安全治理中心、數據加密服務、密鑰管理系統、憑據管理系統、數據安全審計、堡壘機、敏感數據處理等七大產品體系，針對性地在數據全生命周期每個階段提供保護，幫助用戶克服數據安全防護的“四大難”，助力企業快速構建數據安全防線。

1、數據的分類、治理和策略的管理，在企業運維數據整個生命周期的開端，最重要的工作就是對數據進行分級，從而確定數據的機密等級、敏感程度，并依次對數據進行分級管理。在這個階段，騰訊云提供了“數據安全治理中心”產品，為企業云上敏感數據進行定位與分類分級，并幫助企業針對風險問題來設置數據安全策略，提高防護措施有效性。

2、數據保護技術，數據產生出來后，在運營管理中就要立刻開始存儲、傳輸和使用，為了在這個過程中實現高度安全性，企業需要在數據庫、文檔管理系統、文件服務器上對數據根據分類進行持續性的加密防護。在這個環節，騰訊云提供的“騰訊云數據加密服務” （CloudHSM）產品，利用虛擬化技術，為企業提供彈性、高可用、高性能的數據加解密等云上數據安全服務可以滿足金融、互聯網等行業加密需求，保障企業業務數據隱私安全；而“敏感數據處理” （Cloud Data Shield-Mask）產品，則可為數據系統中的敏感信息進行脫敏處理并在泄露時提供追溯依據，為企業核心數據提供有效的安全保護措施。

同時，為了對數據庫憑證、API 密鑰和其他密鑰、配置信息等敏感憑據進行集中管控及安全存儲，騰訊云還提供了行業首家“憑據管理系統”Secrets Manager服務，為用戶提供憑據的創建、使用、刪除、權限等全生命周期管理。

3、密鑰管理，在傳統的安全防護體系下，企業雖然能夠利用密鑰對數據進行加密防護，但密鑰本身的管理卻成為難題。有鑒于此，騰訊云提供了“騰訊云密鑰管理系統”（Key Management Service，KMS），它能夠幫助企業輕松創建和管理密鑰，保護密鑰的保密性、完整性和可用性，滿足企業多應用、多業務的密鑰管理需求，并符合監管和合規要求。

同時，騰訊云的“騰訊云密鑰管理系統”，還是一個具備“云原生”特征的先進產品，可與騰訊云對象存儲、分布式數據庫、云硬盤等云服務無縫集成，便捷而高效，是企業在“上云”時代不可或缺的密鑰管理利器。

4、事件監測分析，除了各個環節上的安全防護措施外，產業互聯網時代的企業迫切需要對整體安全狀況進行審計和監測，以徹底排除人、工具、方法等各個層面上的安全隱患。

為此，騰訊云提供了“騰訊云堡壘機——數據安全網關”（Cloud Shield- Data Data Access Security Broker）產品。這是一套結合了堡壘機與人工智能技術的先進安全防護系統，能夠對企業運維人員的操作進行精細的審計，發現異常行為并提出告警，杜絕內部人員的違規泄密行為；同時，他還能對數據庫運行進行智能化審計，對數據庫運行過程中的潛在風險進行挖掘，讓關鍵的核心數據庫系統無憂運行。

騰訊云通過對企業運營過程中，“人、方法、工具”各個層面上存在的安全隱患環節進行分析，打造的這一整套防護體系，為企業提供了端到端的云數據全生命周期防護。通過這套體系，企業能夠以極地的成本和精簡的技術管理團隊，在很短時間內就構建起，真正能夠應對產業互聯網時代全新安全威脅的防護體系。
? ? ? ? （責任編輯：fqj）