工信领域数据安全典型案例丨数据安全一体化防护赋能物联网端到端产业生态链案例

申报单位：中国移动通信集团广东有限公司

中国移动通信集团广东有限公司（简称“中国移动广东公司”）隶属于中国移动通信集团有限公司。自成立以来在各级党委政府和广大客户大力支持下，中国移动广东公司坚持发扬“敢为天下先”精神，创新引领通信行业发展。

联合申报单位：中移物联网有限公司

中移物联网有限公司（以下简称“物联网公司”）是中国移动成立的首家专业化全资子公司，也是国内第一家由运营商成立的专业物联网运营企业。物联网公司立足重庆，布局全国，在北京、南京、广州、深圳等多地设有分支机构。

随着物联网业务发展的逐步深入，业务泛、场景杂、终端多的风险特点也逐步凸显，进一步引发了终端种类泛资产管理难、数据类型繁数据识别难、业务链路杂流转监测难和应用行业广风险处置难4大管控难点，影响了物联网设备的安全运行，亟待有效解决。

1、整体设计架构

以IPDRR框架为指导，深耕四大痛点，构建了以“云—网—端数据探测层”“数安防护原子能力层”“数安作业运营层”的三层物联网数据安全技术架构。

2、建设内容

一是建设终端资产自动化发现与管理。运用NTA、AI等技术完成流量采集与资产画像，实现未知资产信息收集认领。

二是建设数据自动化分类分级。打造多维度指标判定、向量化分类推断、用户决策反馈3大引擎，构建多维数据识别模型，实现物联网数据智能识别和分类。

三是实现端到端数据流转监测与预警。基于时序行为等AI轨迹分析的业务建模技术，提炼出系统业务安全基线问题和敏感业务风险行为，进行深度挖掘，快速自主建立物联网全链路监测预警机制。

四是建设跨域统一数据安全运营平台。运用风险分析策略引擎实现告警降噪，统一接口对接，跨域拉通实现数据安全事件处置闭环。

3、功能特点

一是自动性，应用NTA和AI等新技术实现对物联网多样式资产的自动化扫描与备案。

二是智能性，利用NLP、聚类等算法，结合大数据和机器学习等技术，构建识别、算法模型，实现数据智能识别和行为风险智能发现。

三是全面性，软探针实现链路全探测和数据全覆盖，完成端—网—云的物联网全链路监测预警。

四是时效性，实时收集和分析海量动态数据，快速进行链路流量测绘，满足风险监测与处置时效性。

4、性能指标

成果应用至今已实现资产识别覆盖率≧85%，分类分级准确率≧75%，审计吞吐量≧2GB/秒，并发量≧5000，业务风险识别准确率≧95%，事件处置时长由2天缩短至2小时内。 

案例实现了数据安全防护技术能力的微组件化，具有技术能力一键复制、架构设计松耦合业务兼容性强等易复用、易推广等特点，进一步提升了广东移动物联网数据安全防护能力，健全了数据安全管控体系，通过相关技术手段的建设和应用，能够在事前、事中对数据安全事件进行及时预警和响应，有效规避数据泄露等数据安全风险隐患。

截至目前，案例已成功在广东移动物联云OneLink平台部署，防护技术能力已规模覆盖至车联网、智慧家居、智慧工业、智慧医疗等多行业，成功在华为、广汽、云百科技等30+个物联网行业用户进行规模应用。