许之光：探索大数据可视化安全保护新机制

　　在大数据可视化安全保护和智能呈现领域，许之光是一个带领公司通过创新产品和服务实现规模化发展的探索者。

　　“数据可视化，是使用图表、图形或地图等视觉元素，把大量复杂数据和数值转化为易于处理的可视化表示形式的过程。生成可视化数据的工具主要包括报告、数据和视觉等关键组件。”在介绍数据可视化底层技术时，许之光进一步预测未来的产品开发和商用趋势说，尽管后台系统越来越复杂、数据处理量越来越大，前端用户界面将沿着可视化、图形化方向实现越来越简单、人人都能用的客户体验。

　　许之光是上海逸谐信息技术有限公司(以下简称“逸谐”)创始人和总经理，近年来，逸谐技术团队自主研发的AI eyes(可视化软件工具)和日志系统(1.0-5.0系列版本)为诸多政府部门、企事业等G端和B端客户的重要集采项目提供了安全稳定的技术支持，逸谐由此也成为上海爱数信息股份有限公司、上海海加网络科技有限公司以及赛博研究院等头部企业的合作伙伴。

　　在某政务云安全维护项目、某政务云二期建设等重点项目建设和服务过程中，许之光结合这些大型商业应用案例拓展了其全过程研究的广度与深度，先后撰写了《助力行业洞察与决策的数据可视化技术探析》《大数据应用中数据安全治理技术研究》《浅谈国内数据安全保护——以海加网络为例》《论金融信创领域的安全保护——以某金融信创安全解决方案为例》等论文。

　　这些论文呈现出理论与实践相结合的鲜明特色和现实借鉴意义，在《中国信息界》《科技视界》《软件》《中国科技纵横》等媒体刊发后引起了大数据安全保保护领域诸多创新企业的关注，也为逸谐带来更多行业内外的合作伙伴，使得逸谐成为该领域的代表性企业之一。

　　“分级分类”管控数据

　　“大数据可视化安全保护与智能化呈现是一个新的领域，步子迈得太大可能很难生存下去;如果产品卖不出去，我们的技术和产品也就一文不值。”许之光认为应用创新和商业化之间的平衡很重要：“客户的需求和目标引领我们创新。我们的很多主打产品都是在跟客户进行头脑风暴的基础上形成的，这是逸谐的技术方案和可视化数据系统能够助力客户洞察问题本质、进行科学决策和落地执行的关键。”

　　许之光介绍说，由于数据可视化系统具有高清、高效、标准和直观的应用特征，而且现有硬件和软件技术已可支持该系统实现多平台化定制化的智能呈现效果，逸谐自2013年成立以来一直专注于从事数据可视化、智能交互、物联网以及数据中心基础设施平台的建设和改造项目。

　　目前，逸谐支持开发的大数据可视化项目已有某政务云、某指挥中心、某学校空气检测等数十个重点项目。

　　这些原创大数据可视化保护项目的诞生，都是基于其所处的行业应用和数据分级分类安全管控和处理需求，在逸谐团队和客户技术团队多次头脑风暴的基础形成定制开发和智能呈现方案的，因而既贴近客户服务场景的需求和痛点，又具备长远的行业示范意义。

　　以某工业区平台项目为例，逸谐技术团队就根据地铁的应用场景为其搭建了灵活的大数据基础接入模块+CMC数据转化平台，以及高度定制化的可视化用户界面。

　　其中，大数据基础接入模块集合了Hadoop/Hbase+传统性结构数据库+非结构化数据+定制化接口;CMC数据转化平台整合了关联分析引擎和自适应的高级数据处理引擎;高度定制的可视化界面，则可支持Web+超高分点对点+手机App多样化显示需求。

　　在现实应用场景中，某工业区平台可视化项目可分为日常模式、汇报模式和应急模式来甲方单位在不同生产和应用场景中的特色需求。

　　在日常模式下，该项目的可视化内容集中在客流、行车里程，可智能化呈现当日实时车流、实时客流换乘、峰值行车情况、实时行测和里程，以及线网ATS，“CCTV+线路ATS，电力和环境与设备状态。

　　在汇报模式下，该项目的可视化呈现内容则包括客流及行车的历史数据(历史客流分析、历史换乘规律、历史行车情况和历史行车里程)，以及线网ATS、“CCTV+线路ATS、电力数据历史分析、环境与设备状态历史数据分析。

　　与日常和汇报模式相比，应急模式则突出了应急预案、线网警告、现场CCTV、现场资源及环境等安全管控方面的可视化智能呈现内容。

　　据许之光介绍，分级分类的数据可视化呈现和管理逻辑，不仅是为了更加贴近甲方的行业和用户需求，也是为了在保证保护数据安全的前提下智能和高效地解决特定行业的特定问题。

　　许之光也在其论文中介绍了逸谐开发的可视化数据项目在教育行业的应用案例。2022年，逸谐团队为某中学搭建了一套数据可视化系统。该系统以智慧校园功能框架为基础，将考勤管理、报表管理、学生管理、家校沟通等环节的大数据进行可视化、智能化呈现，实现了一站式的平台服务。

　　目前，该校的智慧校园可视化系统，可整体串联教育局、集团、学校、教师、学生和家长等不同终端用户，可实现统一账户、入口、数据的交互信息化服务。在建设标准上，该系统集成了主流厂商的相关硬件设备，形成了“万物互联，万校物联”的大数据安全应用新生态。

　　大数据安全治理的底层抓手

　　随着大数据技术和应用的快速发展，用户敏感信息和个人隐私泄露、数据的篡改和窃取等安全性和隐私保护问题日益突出。

　　针对这些行业需求，许之光带领公司团队与海加、爱数等战略伙伴密切合作，在大数据安全治理技术研发，构建全面、高效和可靠的数据安全治理体系等核心业务方面取得了突破性进展，并实现了商业化应用。

　　近年来，逸谐在金融信创领域提供技术支持的系列数据可视化安全保护项目，就反映出该行业持续激增的需求。

　　“金融行业的数据价值非常高，因而也是数据安全事件的高发区。”许之光说：“金融行业的重要敏感数据主要集中在应用系统，这些系统中有客户的联络信息、资产信息，一旦泄露或被窃取，不仅客户蒙受损失，也会给金融系统本身的安全运行带来威胁。”

　　由于金融业务具有种类繁多、访问量大、信息量大、瞬时高并发等特点，对数据的稳定性、一致性和安全性要求更高，因而金融信创产业领域的数据安全保护和治理又面临着更为复杂的行业挑战。

　　这些挑战包括：瞬时高并发访问引发系统故障、客户信息非授权传播打印、安全性不可控、敏感数据管理困难、国产数据库适配困难等普遍性的行业问题。

　　针对这些问题，许之光及其团队提出了改善数据加密技术、加强身份验证和访问控制、建立敏感数据生命周期管理、加强国产数据安全技术创新等技术研发路线，并将研究成果进一步产品化、商用化，形成契合当下行业与业务场景需求的数据安全管理解决方案。

　　例如，在对某银行机构的数据可视化安全管理项目中，逸谐及其战略合作伙伴海加基于虚拟磁盘加密技术、底层审计和检测手段，为某银行开发了一款电子信息安全系统，该系统可对外网适时感知并及时阻断可疑传输。

　　据了解，这套解决方案可有效应对瞬时高并发访问引发的系统故障、加强用户身份验证和访问控制，对客户信息的非授权传播、打印等安全性不可控等问题的解决也提供了稳定的技术支持。

　　“这套解决方案以全生命周期管理为基准，实现了对于金融信创领域敏感数据的科学管控。”许之光欣慰地介绍说，高适配性也是这套系统的一大优势，目前不仅可以匹配麒麟、中科方德等国产系统，还可以适配兆心、龙芯、海光、飞腾以及申威、鲲鹏等国产CPU。

　　从当前的大数据安全保护形势和长远的发展趋势来看，数据的产生、数据的流通，数据的存储等应用过程都在持续产生日益强烈的分类、分级安全管控需求，而在数据的可视化安全管控技术研发和应用方面，运营商其实一直走在行业的前列。

　　许之光表示，逸谐将继续发挥公司在大数据可视化、智能化呈现，数据安全保护等IT技术开发和行业应用方面的研发和产品化优势，与运营商DICT(数字信息和通信技术)，海加、爱数，以及赛博研究院等新老战略合作伙伴一起，开发更多的创新产品，共同构建技术和资源等方面的协同优势，一起实现大数据可视化安全保护领域的重大技术突破和产业进步。(文/黄文凤)

责任编辑：李玥