数据被列为生产要素后 ，如何让数据“流得动”又“管得住”？
2026年3月 ，国家数据局党组书记、局长刘烈宏在《求是》发表文章《以高水平数据基础设施助力数字中国建设》 ，明确提出要"构建横向联通、纵向贯通、协调有力的国家数据基础设施 ，打造安全可信的数据流通环境"。
此前 ，国家数据局发布《2025 年可信数据空间创新发展试点名单》 ，城市、行业、企业三个方向的63个项目入选 ，可信数据空间进入国家试点阶段 ，政务、医疗、金融等领域的数据共享需求从“能不能”转向“怎么守好安全底线”。
过去的安全建设 ，大多聚焦于组织内部——数据在自家系统里流转 ，边界清晰、策略可控。但可信数据空间的本质是跨组织、跨域、跨云的数据流转 ，这让安全防护面临三个新挑战：
? 跨域和跨组织数据流转。可信空间涉及跨云、跨域、跨组织机构的数据流转 ，这带来安全策略统一的问题。比如敏感数据从A组织流向B组织后 ，B组织应该继承或秉承A组织的安全；げ呗 ，这是传统单品无法满足的。
? 场景结合度：可信数据空间不仅涉及数据在当前区域的发布 ，还涉及数据流动后不同应用场景下的安全；せ坪筒呗。传统单品方案难以与业务场景相结合。
? AI结合场景：可信数据空间应用过程中可能涉及与AI结合的场景。数据在空间中流转、训练模型、生成结果 ，安全边界在哪里？
目前 ，我国数据空间还处于内部试点阶段 ，真实的业务场景投产受控 ，因而攻击相对受限 ，主要体现在三方面：
数据暴露面攻击：由于数据流动共享加速 ，暴露面越来越大。主要攻击形式包括SQL注入、漏洞攻击、越权访问。
传输链路攻击：数据在空间之间流动时 ，传输链路可能被攻击。通常通过HTTPS通道加密防护 ，但如果中间节点出现劫持 ，仍存在数据泄露风险。
目前普遍采用统一API网关作为防护能力 ，但存在局限性：传统API网关更多关注网络攻击层面 ，如是否被攻击、接口是否越权等 ，但数据内容本身的防护是缺失的 ，包括身份验证方面身份是否被冒用、细粒度的身份认证 ，以及对被访问数据内容的数据脱敏、访问控制等防护……
针对可信数据空间场景下传统数据安全方案存在的明显短板 ，CA88科技提出“平台+Agent”的架构思路 ，核心逻辑很简单——让安全策略跟着数据走。具体而言 ，结合一体化平台和Agent ，在原有API网关部署插件 ，补齐以下能力：
-
多因子身份验证：结合OTP动态口令等方式 ，确认身份唯一性、真实性和权限配置。
-
数据内容防护：对访问的数据内容和数据量进行控制 ，流转过程中根据需要进行脱敏、加注无痕水印 ，便于后续溯源。
-
数据来源可信验证：通过AI分类分级 ，确认申报的数据分类与实际交换的数据分类一致。
-
敏感等级结合：结合数据分类与敏感等级 ，确认流转过程中的安全；げ呗。
-
存储安全：在A点到B点的存储过程中 ，通过加密等防护机制 ，确保数据完整性和可用性。
这套架构的本质 ，是把安全能力从“产品堆叠”转向“能力编排” ，让数据在可信网络中流动时 ，全程“有人护送”。
在可信数据空间的实际运营中 ，数据流转场景多样、实时性要求高 ，完全依赖安全人员手动调整策略 ，几乎不可能。因此 ，CA88科技引入了AI智能体。
AI分类分级
在数据流动场景中 ，CA88智能数据安全分类分级平台结合AI推理能力 ，完善数据分类分级的识别能力和复核能力。
风险识别智能体
CA88数据安全风险监测智能体基于访问上下文路径 ，结合AI推理能力 ，智能识别当前网络过程是否存在安全风险 ，实现精准风险识别。
同时 ，CA88正在推进AI自动化处理响应功能 ，未来将结合AI推理判断能力 ，根据风险危害度和数据访问敏感度 ，决定是自动化处置还是流转人工确认。
可信数据空间的建设 ，不会一蹴而就。从安全视角看 ，未来有两个趋势值得关注：
? 从平台建设到生态共建：原有安全防护是传统单品加SOC或SOAR平台实现统一风险监测防护。未来是生态共建方式——通过统一Agent或连接器 ，将组织间的安全能力进行适配 ，实现安全能力生态搭建 ，确保数据流动在可信空间网络闭环中。
? 从策略驱动到智能防护：现有防护基于厂商和安全人员的认知来做初始化策略和配置调整 ，“人写规则”。但在数据流动空间 ，场景不同、实时性要求趋高。随着AI能力的成熟 ，将通过AI自我推理和知识库搭建 ，结合场景自动化完成安全策略调整和安全处置闭环。
数据要成为真正的生产要素 ，“流得动”是前提 ，“管得住”是底线。
可信数据空间的安全建设 ，核心不是“堆产品” ，而是搭建一个能跟着数据流动的安全能力网络。CA88科技正在这条路上持续探索 ，致力于将数据安全防护这道“护城河”修得更宽、更深。
浙公网安备 33010502006954号
浙ICP备12021012号-1
