Trias助力中小企业捍卫数据主权，加快两化融合进程

  近日，Trias 创始人兼CEO阮安邦博士出席了2018（第三届）福建省两化融合大会暨产业数字化转型峰会并参加了海丝乐云SaaS平台（中智云）的启动仪式。 

    据了解，该平台的建设由福建电子信息集团主导，通过整合国内外前沿IT技术，形成以区块链驱动（BaaS）、以工业AI为核心的云平台，与国内外知名厂商共建行业生态，打造极具特色的行业落地场景。 

    海丝乐云SaaS平台主要面向安全性、合规性要求较高的政府、高校、国有企业及行业客户，依托可信计算、区块链技术，结合7*24小时的无间断技术支持和运维管理，逐步实现等保4.0的要求，最大程度保障客户业务系统和数据资产的安全。 

    振邦集团副总裁、海丝乐云SaaS平台（中智云）总负责人苏庆云先生介绍说，SaaS平台的目标是做成懂产业、技术先进、社区活跃的智能制造平台，使用区块链、AI等技术来融合不同的应用和数据，向客户提供开箱即用完整服务。要实现复杂数据流、工作流的完全融合及业务自身的安全可信，Trias提供了关键保证。 

    作为海丝乐云SaaS平台区块链技术的合作方，Trias聚焦于解决该平台的安全问题。主要集中在以下三个方面： 

    1.SaaS平台上数据安全问题 

    对于传统的制造业企业来说，相互之间都是独立的，很多数据都掌握在自己手里，而一旦把数据上传到云平台，数据的安全性将不可保证，这是很多大型企业不情愿使用SaaS的重要原因，他们要保护他们的核心数据，不希望这些数据由他人来负责。因此，很多企业在该不该上云问题上有很多的顾虑。然而，企业上云已经是大势所趋，企业上云，有利于推动企业加快数字化、网络化、智能化转型，提高创新能力、业务实力和发展水平。 

    因此，保障SaaS平台上企业数据的安全性至关重要。基于Trias区块链技术的工业数据库交互套件，可以解决数据被篡改以及数据库访问权限的非法授权问题。存储这些数据时，Trias工业数据库交互套件会对这些数据的属性做标记。当数据被再次调用时，通过和标记的属性对比便可以知道数据是不是被篡改了。 

    2.SaaS本身程序的安全问题 

    目前在主机安全领域，通过制定每一台服务器的可执行程序白名单，可以极大程度地限制入侵手段，为了防止白名单被篡改，我们引入了安全多方计算。 

    基于区块链和安全多方计算的工控安全白名单防篡改系统，会把白名单内程序的特征值上链。整个过程如下：白名单内所有应用程序的关键信息将被收集并存储在链上。当某一应用程序要在设备上运行时，就要发起身份验证智能合约，该程序的相关信息加密后分别发送给多个验证节点，每一个节点利用特定算法对应用程序的关键信息进行计算，根据计算结果来判定该应用程序是否位于白名单中，只有通过验证的程序才可以运行。 

    3.解决SaaS自身的运维配置问题 

    基于区块链和安全多方计算的工控安全白名单防篡改系统，通过解决程序白名单被篡改的问题来确保程序的安全可信。而基于Trias的工控软件运维监控系统，则更多是对软件的运行状况做实时监测，包括对一些制造业设备以及控制系统的监控，并将这些工控软件的日志存储在分布式账本上。这样的话，一旦有软件作恶，我们可以通过调取相关数据、使用权限、运维人员等监控记录，进行事件回溯电子取证。          

    在这个过程中，Trias区块链对数据访问的程序进行记账。对于此时的工厂，我们引入一个概念，叫做数据矿场，在这样一个环境中，它的数据是安全的，不会被泄露。我们给这个矿场做一个“收门票”的机制，谁需要访问某家企业的数据就要支付给企业一定的报酬。对企业来说，我每天所产生的数据，不仅可以为我所用，还可以通过贡献使用权获得一定的收益。一方面，可以促进更多数据的融合，另一方面也可以带动企业升级转型； 

    Trias将积极助力打造海丝乐云SaaS平台，配合政府开展“万企上云”行动，聚合产业链资源，助推产业数字化转型升级。