基于大模型的AI数据训(xun)练市(shi)场爆发式发展(zhan)，给数据安(an)全带来的新(xin)的挑战。作为训(xun)练“燃料”的海量数据，往往包含着(zhe)大量用户(hu)隐(yin)私、商业机密、常识产权(quan)等重要和敏感(gan)信息，在共享、协同和计算过程中迫切需要安(an)全可信的训(xun)练计算环境，以保障数据流通和全生(sheng)命周期安(an)全，防止泄露、篡(cuan)改或滥用，造成重大损失。
针对以上需求，志翔科技推出AI大模型安(an)全训(xun)练平(ping)台，采用行业标准，可满足数据分区隔离、文件安(an)全交换、访问控(kong)制，以及精细化(hua)权(quan)限管控(kong)、多(duo)方数据安(an)全协同、数据用完即时销毁等需求，为数据训(xun)练平(ping)台构建兼顾数据安(an)全与高效协同的可信计算环境。
该平(ping)台主要包括以下(xia)核心功能：
数据分区隔离
按需建立多(duo)个数据保护(hu)区，将核心数据和重要模型按需运(yun)行在对应保护(hu)区内(nei)。以大模型安(an)全训(xun)练为中心，构建三层纵向防护(hu)区与多(duo)维度横向安(an)全空间(jian)，形成立体化(hua)、多(duo)层次的综合防护(hu)架构。
零(ling)信任安(an)全接入
平(ping)台内(nei)置零(ling)信任访问控(kong)制系统，通过App定义(yi)边界(jie)(SDP)的方式，以身份为核心，以用户(hu)权(quan)限为边界(jie)，对所有的连接均进行控(kong)制面的接入认证(zheng)、授权(quan)管控(kong)，及数据面的通道加密、应用和数据隔离等，并提供详细的用户(hu)和系统行为审计，确保访问和使用的过程中，数据不落地，权(quan)限细管控(kong)。
多(duo)计算环境应用协同，多(duo)隔离区数据安(an)全传输
以业务数据安(an)全为主线，构建覆盖终端、工作空间(jian)和数据的全方位安(an)全防护(hu)体系，建立高效可靠的大模型训(xun)练安(an)全体系。具(ju)备支撑虚拟云桌(zhuo)面、容器(qi)云桌(zhuo)面、物(wu)理机、基于应用的远程发布等多(duo)种能力，并提供外部和大数据训(xun)练平(ping)台之间(jian)，及大数据训(xun)练平(ping)台内(nei)部核心数据区、模型训(xun)练区、操作区等不同区域间(jian)的文件安(an)全交换，支撑超大文件和多(duo)文件并发，满足高效、安(an)全、合规。
全面安(an)全审计，多(duo)重运(yun)行支撑
提供保护(hu)区内(nei)数据资源发现、定位、获取及目录等管理支撑。提供网络(luo)、存储(chu)、计算资源等基础支撑，和虚拟网络(luo)隔离、传输加密保护(hu)等网络(luo)环境支撑。实时监控(kong)数据资源访问情况，提供操作行为审计、行为权(quan)限控(kong)制，对违(wei)规操作及时告警及阻断，提供全面安(an)全审计及日志。
综合以上功能，志翔AI大模型安(an)全训(xun)练平(ping)台覆盖了大数据训(xun)练中数据资源的发现、存储(chu)、共享、协同计算、流通等全生(sheng)命周期，对一切可能接触数据的方式提供有效监控(kong)和管控(kong)安(an)全管控(kong)。通过访问控(kong)制、权(quan)限控(kong)制与资源隔离、数据加密、数据溯源和安(an)全审计等能力，实现大数据训(xun)练平(ping)台高效计算，同时确保未授权(quan)用户(hu)进不来，数据资源拿不走、看不懂和可追溯。
目前，志翔科技的AI大模型安(an)全训(xun)练平(ping)台已经上线应用，并成功服务于某地大数据局为其大数据协同计算平(ping)台提供全面安(an)全保护(hu)。随着(zhe)数据训(xun)练的快速发展(zhan)，方案也将与时俱进和优化(hua)迭代，以期为大模型训(xun)练等提供有力支撑，助力国内(nei)AI领域发展(zhan)，为数字经济时代各行各业的智能化(hua)建设带来巨大推动力。