<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[老杜说数据]]></title><description><![CDATA[讲一些有趣的数据相关话题，包括：数据、数据价值、数据安全、数据所有权]]></description><link>https://blog.youkuaiyun.com/Dugraysun</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Dugraysun]]></copyright><item><title><![CDATA[109. IT世界变成中国、美国两个世界]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/163954601</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/163954601</guid><author>Dugraysun</author><pubDate>Fri, 21 Aug 2026 20:07:46 +0800</pubDate><description><![CDATA[随着国外IT公司不断退出中国，国产操作系统、数据库、桌面软件不断的完善，IT的世界正在变成中国和美国两个世界。]]></description><category></category></item><item><title><![CDATA[110.数据库加密技术及发展趋势]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/163521873</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/163521873</guid><author>Dugraysun</author><pubDate>Thu, 06 Aug 2026 08:46:19 +0800</pubDate><description><![CDATA[摘要：随着数据安全法规的完善和数据泄露事件频发，数据库加密已成为企业刚需。文章系统分析了五种主流加密技术（存储加密、文件加密、TDE、视图加密、ALE），指出应用层加密（ALE）凭借高安全性、低成本等优势正成为金融等高需求场景的首选。技术发展呈现阶段性趋势：短期聚焦ALE产品化和信创集成，中期向同态加密、AI管理及零信任架构演进，长期将面临后量子加密和量子密钥分发的技术革新。其中，ALE技术以&quot;无侵入自动改造&quot;为核心优势，在国内加密领域占据领先地位。（149字）]]></description><category></category></item><item><title><![CDATA[109什么是LLM网关？深入探究可扩展人工智能应用的基石]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/161161042</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/161161042</guid><author>Dugraysun</author><pubDate>Sun, 17 May 2026 11:21:44 +0800</pubDate><description><![CDATA[《大型语言模型网关：现代AI基础设施的核心组件》摘要 随着GPT、Claude等大型语言模型(LLM)的广泛应用，企业在生产环境中面临API碎片化、密钥管理复杂等挑战。LLM网关作为中间件层应运而生，通过统一API接口实现多模型协同管理，具有四大核心价值：1）标准化不同提供商的请求响应格式；2）内置故障转移和负载均衡机制；3）集中管理密钥和访问策略；4）提供完整的可观测性支持。以TrustZ为代表的现代网关解决方案采用Go架构，在延迟优化（P99降低54倍）和资源利用（内存减少68%）方面表现突出，支持HT]]></description><category></category></item><item><title><![CDATA[AI数据安全治理：为何组织在人工智能上难以获得（ROI）回报]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/160298405</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/160298405</guid><author>Dugraysun</author><pubDate>Sun, 19 Apr 2026 10:20:31 +0800</pubDate><description><![CDATA[摘要： 人工智能治理的关键在于构建可扩展的基础设施，而非抑制创新。当前企业AI应用迅速扩张，但治理滞后导致投资回报率难以体现。解决方案包括：建立集中式AI清单和引入流程，实现主动可见性；优化跨团队协作，通过自动化减少瓶颈；将治理嵌入AI生命周期，与现有工具集成；实施运行时保障，持续监控合规性。有效的治理能降低风险、提升效率，确保AI投资回报率。数据团队应发挥领导作用，推动治理与创新同步发展。]]></description><category></category></item><item><title><![CDATA[传统DAM（数据库审计）不再奏效的6大原因]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/151308737</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/151308737</guid><author>Dugraysun</author><pubDate>Mon, 08 Sep 2025 07:43:29 +0800</pubDate><description><![CDATA[摘要：传统数据库审计工具面临现代数据安全挑战 传统数据库审计(DAM)工具在当今分布式、开发驱动的环境中逐渐失效，主要面临六大问题：1)无法适应分散多变的数据环境；2)需要大量人工维护策略；3)缺乏资源所有权追踪；4)风险识别粒度不足；5)代理部署影响性能；6)定价复杂不透明。 TrustZ推出云原生DAM解决方案，通过自动化数据发现分类、动态访问控制、完整上下文日志等功能，解决了传统工具的局限性，为现代数据架构提供实时安全监控和合规支持，无需人工密集管理。]]></description><category></category></item><item><title><![CDATA[Gartner新一代数据安全平台（DSP）]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/149242361</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/149242361</guid><author>Dugraysun</author><pubDate>Thu, 10 Jul 2025 09:29:29 +0800</pubDate><description><![CDATA[数据安全平台（DSP）结合了跨数据孤岛的数据发现、策略定义和策略执行。策略执行功能包括格式保持加密、令牌化和动态脱敏等。这些功能可以通过连接器、Agent、Proxy和API来实现。]]></description><category></category></item><item><title><![CDATA[从混沌到可控：解决数据安全难题之二（翻译稿）]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/149150209</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/149150209</guid><author>Dugraysun</author><pubDate>Sun, 06 Jul 2025 10:38:36 +0800</pubDate><description><![CDATA[《数据安全治理的核心挑战与应对策略》摘要 文章探讨了数据现代化过程中组织面临的数据安全挑战。敏感数据因可复制、易传播的特性带来高风险，其危害性甚至超过现金失窃。当前数据管理正从安全团队集中管控转向业务部门认责体系，但业务人员缺乏专业安全知识仍是痛点。在数据规模问题基本解决后，跨系统数据复杂性成为新挑战。文章建议采用通用安全工具和动态脱敏技术，强调监控威慑作用，简化访问流程，同时避免供应商锁定。数据工程师在平衡数据安全与高效使用方面发挥着关键作用。（149字）]]></description><category></category></item><item><title><![CDATA[数据架构之数据网（格）安全简介（翻译稿）]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/148975041</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/148975041</guid><author>Dugraysun</author><pubDate>Sat, 28 Jun 2025 13:10:38 +0800</pubDate><description><![CDATA[在本文中讨论了，数据网（格）是一种广泛存在的数据架构，在这种架构下，数据安全如何落地，以及数据网格在数据治理、数据所有权和数据快速利用价值方面的作用。]]></description><category></category></item><item><title><![CDATA[数字安全人工资低纯属活该？ （原创）]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/148825412</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/148825412</guid><author>Dugraysun</author><pubDate>Sun, 22 Jun 2025 11:47:31 +0800</pubDate><description><![CDATA[数字安全从业者的困境与出路 文章探讨了数字安全行业的现状与从业者面临的挑战。数字安全部门在企业中往往被视为不直接创造价值的支撑部门，导致从业者薪资偏低。作者分享了自己的创业经历：提出&quot;数据安全与价值一体化&quot;理念，但在齐安信主导的安全创客汇大赛中落选，后在ISC大赛中进入前十。文章指出，单纯模仿大厂模式不可行，创业公司需要找准差异化路径（如安全与业务融合），同时兼顾商业可行性。作者认为，数字安全必须与业务结合才能真正解决问题，但创业公司也要认清自身局限，选择适合的发展方向。]]></description><category></category></item><item><title><![CDATA[如何将数据治理与数据安全平台结合（翻译稿）]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/148803833</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/148803833</guid><author>Dugraysun</author><pubDate>Sat, 21 Jun 2025 07:41:40 +0800</pubDate><description><![CDATA[数据团队应结合UnityCatalog与数据安全平台提升治理能力。Databricks即将停止标准版服务，迫使客户升级或迁移，而UnityCatalog作为其数据治理方案将成为必选项。TrustZ数据安全平台可增强UnityCatalog功能，实现统一访问控制、自助服务门户、动态脱敏等高级特性。二者结合能自动发现敏感数据、分类标记、管理安全态势并提供统一审计视图，满足复杂合规需求。这种集成方案既保留了UnityCatalog的核心治理能力，又通过TrustZ扩展了跨平台安全管控，帮助企业在数据便捷访问与安全]]></description><category></category></item><item><title><![CDATA[数据安全平台（DSP）如何促进数据驱动决策（翻译稿）]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/148754902</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/148754902</guid><author>Dugraysun</author><pubDate>Thu, 19 Jun 2025 09:05:03 +0800</pubDate><description><![CDATA[Gartner最新发布的《数据安全平台市场指南》指出，数据安全正从单点事后控制转向体系化建设。现代数据安全平台(DSP)应具备三大核心能力：数据发现与敏感信息识别、细粒度策略定义以及高效策略执行。随着AI技术发展，企业需要安全可靠地利用内部数据进行智能决策，而DSP就像&quot;数据刹车片&quot;一样，在保障安全的同时促进数据价值释放。当前数据安全投诉激增70%，凸显了构建整合数据治理、访问控制和合规审计的统一平台的重要性，这是企业实现数据驱动转型的基础保障。]]></description><category></category></item><item><title><![CDATA[数据目录（Data Catalog）与数据安全平台（DSP）：简化数据安全治理的复杂性（翻译稿）]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/148668574</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/148668574</guid><author>Dugraysun</author><pubDate>Sun, 15 Jun 2025 12:27:00 +0800</pubDate><description><![CDATA[数据安全平台（TrustZ DSP）允许组织控制其敏感数据。它通过提供有关数据访问和敏感数据位置的可见性，提供从统一位置配置和执行安全策略的能力来实现。它使数据团队能够更有效地管理数据访问，同时保护敏感信息并确保合规性。数据安全团队使用TrustZ DSP来执行安全和访问控制策略，且不会对数据访问设置障碍。数据安全平台（例如：我们的TrustZ DSP）确保数据团队知悉所有敏感数据的位置，并对访问权限进行精细控制。它作为组织所有数据的主控制系统，自动化实现权限审批、数据脱敏和临时凭据等安全要求。]]></description><category></category></item><item><title><![CDATA[构建人工智能（AI）就绪的数据和分析(D&A)治理框架（翻译稿）]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/148625319</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/148625319</guid><author>Dugraysun</author><pubDate>Fri, 13 Jun 2025 09:14:50 +0800</pubDate><description><![CDATA[摘要：随着AI技术的广泛应用，企业在数据与分析(D&amp;A)治理方面面临新挑战。本文探讨了建立AI就绪型D&amp;A治理框架的必要性，提出六项关键步骤：明确业务目标、制定数据政策、确定数据所有权、实施访问控制、确保数据质量及隐私保护。文章强调动态安全策略的重要性，指出分散的治理模式会影响AI价值实现。TrustZ的AI安全平台可帮助组织构建灵活治理框架，实现数据安全与合规。最后建议将D&amp;A治理与AI项目紧密结合，确保可扩展性和持续改进。（149字）]]></description><category></category></item><item><title><![CDATA[数据安全革命：数据安全可见性和访问控制可落地相结合（翻译稿）]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/148504389</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/148504389</guid><author>Dugraysun</author><pubDate>Sun, 08 Jun 2025 08:08:33 +0800</pubDate><description><![CDATA[近年来，数据安全领域经历了根本性变革。在《从混沌到受控：解决数据安全谜题》一文中，我们已经探讨了这一转变。本文将着重介绍如何通过TrustZ产品系列，帮助数据安全团队在当前环境下实现数据安全高效防护。]]></description><category></category></item><item><title><![CDATA[从混沌到可控：解决数据安全谜题（翻译稿）]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/148440650</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/148440650</guid><author>Dugraysun</author><pubDate>Thu, 05 Jun 2025 09:55:30 +0800</pubDate><description><![CDATA[数据安全面临前所未有的挑战：随着数据量激增、存储位置多元化及AI技术的广泛应用，传统&quot;映射-识别-控制&quot;的安全模式已失效。数据环境动态变化导致静态防护体系捉襟见肘，43%的数据泄露涉及客户数据（IBM 2024报告）。新范式要求：1）实时集成可见性与控制能力；2）构建自适应安全框架；3）优先采用自动化手段。未来数据安全应成为业务赋能者，通过动态防护支持创新，而非阻碍发展。安全团队需从被动响应转向主动预见，在保障数据安全的同时促进组织敏捷发展。]]></description><category></category></item><item><title><![CDATA[使用临时凭据让数据更安全（翻译稿）]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/148390864</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/148390864</guid><author>Dugraysun</author><pubDate>Tue, 03 Jun 2025 08:30:47 +0800</pubDate><description><![CDATA[摘要： 临时凭据可有效解决生产数据库的访问控制难题，既能保障数据安全，又能满足业务需求。通过限时授权和自动化管理，TrustZ等方案实现最小权限原则，降低过度授权风险。临时凭据自动过期、提供完整审计追踪，确保合规性（如HIPAA/GDPR），同时提升数据团队效率，消除人工审批延迟。典型案例显示，未及时撤销权限可能导致重大数据泄露（如CashApp事件），突显临时凭据的必要性。TrustZ采用即时访问模型和CLI工具，简化流程并动态调整权限，在安全与效率间取得平衡。]]></description><category></category></item><item><title><![CDATA[4个最关键的客户数据保护步骤（翻译稿）]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/148283946</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/148283946</guid><author>Dugraysun</author><pubDate>Wed, 28 May 2025 14:48:05 +0800</pubDate><description><![CDATA[本文阐述了企业使用客户数据的四大关键保护层级：第一层要求实现客户数据全链路可视化，明确敏感数据存储位置；第二层需建立严格的数据访问审批流程，实施临时访问机制；第三层强调持续监控数据访问行为并保存审计日志；第四层则通过数据分类和动态脱敏等技术减少敏感数据暴露。文章指出，随着数据动态变化，这些保护措施需要持续或定期执行，而非一次性工作，以有效降低数据安全风险，满足合规要求。
]]></description><category></category></item><item><title><![CDATA[数据治理在建立信任和合规性中的作用]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/148189676</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/148189676</guid><author>Dugraysun</author><pubDate>Sat, 24 May 2025 12:51:02 +0800</pubDate><description><![CDATA[ TrustZ为数据治理定义新的范式，不管是传统的数据治理，还是面向数据安全的数据安全治理，其核心目标都是为了建议基于信任的增长和发展。]]></description><category></category></item><item><title><![CDATA[应用层加密ALE（Application-Layer Encryption）定义（翻译稿）]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/148154149</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/148154149</guid><author>Dugraysun</author><pubDate>Fri, 23 May 2025 09:15:46 +0800</pubDate><description><![CDATA[本文介绍应用层加密ALE技术及其验证方式]]></description><category></category></item><item><title><![CDATA[100. 数据库加密乱象- 第一篇: 机房里养只狗来保护数据安全]]></title><link>https://blog.youkuaiyun.com/Dugraysun/article/details/148140966</link><guid>https://blog.youkuaiyun.com/Dugraysun/article/details/148140966</guid><author>Dugraysun</author><pubDate>Thu, 22 May 2025 14:28:50 +0800</pubDate><description><![CDATA[数据安全乱象- 第一篇: 机房里养只狗来保护数据安全]]></description><category></category></item></channel></rss>