致力于打造下一代数据安全合规流通基础设施
-
权威技术支持
公安部三所xID技术，
提供软硬件一体化的数据流通安全保障 -
运营理念领先
创新采用法律、技术、运营三角制衡理念，
国内首个实现“数据可用不可识”的合规流通利用平台 -
多场景实践经验落地
已成功落地实施多个场景，
涵盖政务、社会治理、金融、实体行业。
国家网信办区块链备案编号：京网信备11010822702205840014号
视频介绍
平台与产品
行业顶级团队为您打造下一代智能安全可控的数据流通产品
XDATA是数据安全共享和应用领域的倡导者和践行者。我们通过融合法律、密码学、区块链、大数据流通应用、隐私计算等领域知识及技术，构建了一套“法律、安全、运营”三角制衡的数据安全合规应用体系，实现多源数据安全合规有序流通，释放数据价值。
团队以“共建、赋能、培训、辅助运营”为战略，将数据安全共享体系与各行业的业务场景深度融合，帮助党政军企客户建立-套能力完备、安全可控、可落地运营、可对外输出的全自主数据安全共享应用体系。
平台全景图
从科研、产品到和业务场景的深度融合，全面赋能行业需求
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
.png)
产品详细功能
模块化开箱即用产品
{{item.title}}
网络热点感知工具
网络热点感知工具是一款面向企业网络资产发现并进行自动化分析的数据安全产品针对互联网资产进行网络空间资源测绘。系统以攻击者视角持续探测资产风险，协助用户时刻洞察资产动态，掌握安全防护薄弱点，快速收敛攻击面。
-
资产梳理
- 发现企业子域名及对应服务器，对IP段及端口进行扫描服务，全面涵盖网络资产。
-
高危端口识别
- 通过对IP段服务识别，可以快速发现入，SHH、MySQL、RDP等高危端口，以及Redis Mongo Elasticsearch等未授权访问服务。
-
攻击方视角
- 对标黑客的实际能力及实战化的漏洞利用
-
轻量智能
- 无需本地化安装，快速分析网络资产及安全防护弱点。
API风险监测系统
API风险监测系统核心是以数据为中心，通过对Web、 APP、 小程序、IoT等应用系统的流量分析， 从而实现API数据暴露面的治理和对数据攻击行为持续发现。系统部署在企业互联网出口，实时监控企业API 的数据暴露面以及被攻击情况。
-
发现全量API
- 在复杂多变的系统环境中自动发现公开的、私有的、面向合作伙伴的所有API，并识别敏感数据暴露面，建立API清单，对API进行分类分级。避免安全管理盲区，降低API的数据泄露和合规风险。
-
弱点发现-API安全隐患检测
- 根据API的原始请求和返回，发现识别API弱点并提供相应整改意见，及时修复降低 API 弱点被利用的风险，完整覆盖 owasp检测。
-
风险发现
- 内置大量基于上下文的数据攻击风险规则，帮助用户发现有价值的数据泄露风险， 精准定位数据泄露源头。通过无监督学习算法，对API接口进行攻击学习， 并识别API扫描、试探等攻击风险。
-
开放数据订阅
- 支持对发现的重要数据同步到第三方平台，可以通过syslog/ kafka方式将指定的API资产、弱点或风险等信息同步给客户，助力客 户及时发现弱点和攻击的变动情况， 推动进行统一安全运营。
数据资产测绘工具
数据资产测绘系统是一款面向企业静态数据资产发现并进行自动化数据分类分析的数据安全产品。系统能够通过梳理并标识数据，实现在复杂环境下自动化扫描并识别定位敏感业务信息；通过数据的分类分级梳理，形成重要数据资产清单，并有效识别数据风险，为企业数据资产管控提供安全规范和技术依据。
-
数据服务发现
- 优质的数据服务扫描能力，可智能化发现、扫描并定位企业繁琐且巨量的数据，自动识别数据关系，高效进行静态数据资产安全梳理。
-
敏感数据识别
- 精准定位敏感数据的分布， 并对海量数据资产快速进行自动化分类分级，在业务零打扰的情况下完成对数据资产的自动化标识。
-
智能分析引擎
- 以多维度的规则匹配和机器学习能力， 深度学习企业额数据资产业务场景， 形成一套贴合实际业务场景的算法模型，使自动化分类分级更高效、精准。
-
分类分级可视化
- 系统将分类分级结果以多个维度进行可视化呈现， 提供了以数据清单维度的分级结果、数据分类维度的分级结果以及数据分级维度的识别结果。
匿名化工具
数据匿名化工具结合数据分类分级产品使用，可以对发现的数据资产采用匿名化处理。系统内置多种算法，基于不同场景实现对数据的匿名化处理。数据脱敏帮助企业在数据中生产环境向研发、测试、数据分析环境等迁移过程中，对数据进行脱敏处理，杜绝内部泄密。
-
丰富脱敏算法
- 支持哈希、遮蔽、随机替换、映射替换、变形、移位、洗牌、强加密算法等多种脱敏算法。可根据需求对敏感数据进行不同的脱敏处理。
-
灵活的脱敏配置
- 支持按表脱敏，按查询 SQL 脱敏，支持增量脱敏、多表同表并发执行，提供多种数据冲突及异常数据处理方式，可满足多种复杂的数据场景。
-
不可还原
- 产品支持 K 匿名等高级脱敏算法，能够对敏感数据集进行泛化处理，确保脱敏后数据不被社工或者撞库等攻击行为破解还原。
-
有效追责
- 对于不方便进行脱敏的核心数据，敏感数据处理系统能够通过水印技术，将泄漏的数据集进行外泄时间和嫌疑人的定位，从而将泄密事件影响降到最低。
数据分域工具
xID数据技术，是公安部第三研究所采用国产密码算法实现的数据去标识化处理技术。XData提供标准的数据去标识及受控重标识软硬件系统及设备，可由数据控制者利用xID技术自主完成数据去标识化处理。
各业务系统的数据经xID技术处理后，隔离在不同的数据子域内，去标识数据符合各项法律规定，可以合法的开放共享利用，并可根据法律评估系统的结论，区分数据主体对象形式(群体或个体)，通过流通控制系统实现数据的重标识。
-
xID去标识
- 数据经xID去标识后在技术算法层面不可还原。
- 相同数据，在不同机构可生成不同密文，客观上可形成不同数据分域
-
受控重关联
- 不同xID去标识密文，可通过xID重关联算法相互转换。
合约评估存证工具
基于区块链智能合约的自动化法律评估体系是保证数据合规流通的基础。
评估合约的量化标准是经过长期大量的项目经验积累，以及行业专家、法律专家的知识沉淀，作用在于通过更直观的方式，帮助识别数据在流通前的合规风险,以及相关信息的收集与合规留证。
合约评估存证工具，由4个评估模块，70+的评估要素组成。同时提供流通合规过程证明的存证，及专家支持等服务。
-
资深法律团队支持
- 由资深法律专家及数据流通专家团队完成评估模型及评估因子设计。
-
评估自动化完成
- 评估因子结合个人信息保护法、数据安全法、网络安全法、地方条例、行业标准等多种评估因子交叉计算，自动化完成评估。
-
评估因子可基于场景定制
- 可结合不同行业进行评估因子及评估模型定制化设计。
-
评估过程及结果区块链存证
- 评估因子、评估结论、评估人等在区块链进行不可篡改的存证，保证合约完整性及可追溯性。
分域管控工具
分域关联工具包含流通通道控制、流通网关设置等功能，可结合xID安全控制技术及法律评估工具的评估结论，实现两个数据域间数据的受控流通，并可根据情况实现熔断及流通通道关闭。
-
精细化流通控制
- 支持多任务管理。
- “控制”数据的利用方向，保护个人隐私和商业秘密
- “控制”数据的利用颗粒，精细至单个体的数据流动过程
- “控制”数据的利用内容范围，分类分层分级的差异价值。
-
自动化流通
- 数据供需方可基于流通网关实现数据自动化流通。
- 流通日志可存证，并可生成对应统计结果分析。
-
全面风险监测
- 异常获取检测： 数据流通网关可获取数据异常记录，根据监测记录实施紧急熔断 。
- 数据出境评估： 包括web应用主动外发、境外调用、文件主动上传、境外下载、邮件外发等。
- 数据行为异常评估： 如获取数据量异常、访问频次异常、批量拉取、爬虫等行为。
-
多维度可视化监管
- 提供 多维度可视化数据展示及分析，让企业更加直观地了解数据流向及应用场景， 辅助企业有目标性的完善数据安全建设。
- 提供第三方监管入口，符合法律规定
-
持续报告产出
- 在任务创建完成之后， 系统会实时生成日志，可根据日志生成运营报告，为后续运营提供支撑。
数据融合计算
xData数据融合计算工具，可提供隐私计算和数据安全沙箱两种方式。适合多方处于安全考虑，原始数据不能出控制域，又希望进行多方数据应用的场景。
-
隐私计算任务管理
- 支持多任务管理， 即针对不同测评场景和维度， 以任务的形式配置不 隐私计算场景。
-
隐私增强计算
- 支持联邦学习，MPC等多种方式，可支持原始数据不出域，数据可控可计量。因可结合合规评估进行精细化计算所需加密参数，可提供远高于普通隐私计算的性能和高安全性，并可提供可信第三方监管支持。
-
安全沙箱
- 内置数据脱敏，数据xID去标识算法，并可在密态下支持数据重关联，可方便部署并提高计算效率及结果可靠性。
产品价值及用途
XData产品能为您的业务带来的价值
-
合法合规
— 输出无忧 —由第三方公立机构(公安三所)管理维护额外信息的分域去标识化技术，实现共享域内的数据对原始控制者外的任意方匿名的效果，并可证明。— 输入够用 —通过合约评估存证与受控流通的联动，使数据共享利用约束在法律规定或个人同意的范围内进行。 -
流通有序可控
— 监管有效有限 —技术、法律、运营的三角制衡，使监管成立且使得监管有限。还可作用于加密计算，是加密计算所必需的评估与控制、监管与审计的支持技术。— 确认数据主权 —通过数据原始载体的分域管理，确定数据所在位置，明确数据质量维护责任主体和数据内容。 -
数据保护
— 保护个人隐私数据 —分城去标识化与受控重标识的联合实施，使得敏感数据不经过xID受控重标识，无法关联到具体个人或特定设备，做到“数据可用不可识”— 保护商业机密 —密态下的碰撞筛选，仅形成有限交集，避免数据流通参与方避免商业秘密的泄漏。 -
提升数据价值
— 流通提升价值 —支持数据跨公司跨行业合规的流通及融合，基于业务场景提升数据价值。— 细分差异化价值 —支持不同应用场景和不同颗粒度数据的差异化提供，创造不同价值。
为什么选择XData
数据合规流领域的倡导者和践行者
技术实力领先
综合应用xID数据去标识技术，隐私计算技术，区块链全流程存证及监管技术，拥有多项专利及软件薯作权，并具备基于场景的定制化研发能力。
运营理念先进
创新性实现了法律、技术、运营三角制衡的运营模式。利用结合场景的法律评估与备案机制，清晰法律和各方责权;去标识技术，降低安全风险利用运营平台实现流通过程控制及监管，保证数据流通安全可控的进行。
安全技术权威
平台的数据隐私保护及数据安全采用xID技术，xID技术是公安部第三研究所采用国产密码算法实现的xID数据去标识化处理技术，技术源于“公安部公民网络身份识别系统"，通过国家权威部门认证并拥有多项专利及软件薯作权。
应用场景落地
平台积极开展在各业务场景的落地，在智慧政务反欺诈，金融风控，医疗领域，数字城市建设等领域均有实践应用。
应用场景
- 智慧金融
- 政务数据开放
- 企业间数据交换
智慧金融
各级各地政府在“互联网+政务服务”的建设过程中，政务大数据交换平台成为关键的支撑平台，打通跨委办厅 局之间的数据孤岛，实 ，现面 向政务是想的数据共享交换。
政务数据开放
各级各地政府在“互联网+政务服务”的建设过程中，政务大数据交换平台成为关键的支撑平台，打通跨委办厅局之间的数据孤岛，实现面向政务是想的数据共享交换。
企业间数据交换
汽车制造主机厂、汽车销售公司、保险公司和银行多方之间可信数据交换，用于联合经营分析、精准保险理赔、快速购车贷款等服务，多方在一个分布式网络中，既能充分实现数据持有方的互联合作，又可保护数据安全。
合作伙伴
砥砺前行，与众多合作伙伴共赢未来
媒体动态
行业资讯、前沿技术、新鲜、实用
XData一站式数据安全合规流通应用平台
XDATA是数据安全共享和应用领域的倡导者和践行者。我们通过融合法律、密码学、大数据应用等领域知识及技术，实现多源数据安全合规流通，推进数据融合。释放数据价值。近年来团队专注于为国家、城市、行业、企事业单位提供数据安全共享技术，产品和服务。是 国内较早涉足To G To B领域的数据安全共享应用企业之一，目前已与众多合作伙伴开展相关行业应用落地。
