熠智科技DV4DS数据可控防泄漏解决方案
立即咨询
首页
方案背景：DeepSeek私有化部署仍面临数据安全挑战广泛应用 - 企业级部署、AI基础设施
作为中国完全自主研发的千亿级参数大语言模型，DeepSeek已深度融入智慧城市、金融、医疗等多行业场景，实现数据的高效解析与智能决策。DeepSeek以其强大的泛化能力和精准度，重塑生产流程、优化服务体验，成为驱动各行业智能化升级的关键基础设施。
数据及模型安全隐患
大模型的数据及模型的完整性、可信性直接影响AI技术的可靠性。
数据泄露和模型篡改（如Ollama漏洞事件）已成为AI落地的核心瓶颈，威胁技术迭代与创新。
科技企业、金融、医疗、政务等高敏感行业私有化部署大模型，以保障核心数据100%留存于内部环境。
私有化部署≠绝对安全
非可信环境（如多租户公有云、托管私有云、本地弱隔离环境）下的大模型部署，仍存在核心资产泄露、篡改、滥用等严重风险，安全威胁呈现出高度多样性与复杂性，导致虽“本地运行”，但难以“完全可信”。
安全风险：Root权限滥用、开放接口攻击、模型完整性破坏
方案简介：DV4DS数据可控防泄漏解决方案DataVault for DeepSeek
DV4DS是熠智科技基于自研的可控计算框架DataVault，针对大模型私有化部署场景。该方案为大模型提供端到端安全防护，覆盖数据存储、模型加载、推理计算全流程，从技术底层阻断数据非法访问与泄露路径，确保大模型私有化部署实现“运行可控、数据可守”。
3项保护对象
1、用户数据
包含用户输入(prompt)、模型响应、历史会话记录、个人或组织身份信息。
包含用户输入(prompt)、模型响应、历史会话记录、个人或组织身份信息。
2、知识库数据
包括原始结构化数据库、向量数据库、外部API调用凭据（如API密钥、Token）、第三方集成数据源等。
3、模型资产
包括大模型的权重文件、日志记录、模型配置文件等。
防护机制：四重防护机制确保数据及模型安全
风险应对：基于内核防护构建数据与模型的全生命周期可信保障
功能架构：DV4DS安全域功能架构与数据流
1、用户安全域初始化
个人用户在注册账户时，会自动建立个人用户安全域，用于存储并保护用户的会话记录。
账号注销时自动销毁安全域
2、数据库安全域初始化
知识库提供方会在账号注册时建立数据库安全域用于保护租户级别的知识库数据。
同一租户下的多个知识库提供方会共同持有一个聚合密钥，共同管理该租户下的数据库安全域。拥有完整安全域私钥才可对知识库数据进行导出。
个人用户在注册账户时，会自动建立个人用户安全域，用于存储并保护用户的会话记录。
账号注销时自动销毁安全域
2、数据库安全域初始化
知识库提供方会在账号注册时建立数据库安全域用于保护租户级别的知识库数据。
同一租户下的多个知识库提供方会共同持有一个聚合密钥，共同管理该租户下的数据库安全域。拥有完整安全域私钥才可对知识库数据进行导出。
知识库文件会加密导入安全域，并在安全域内解密。
3、进程间可信交互
引入进程白名单机制。确保大模型推理进程可以从向量检索进程中获取安全域数据。其他进程无法获取向量检索进程的输出。
4、推理结果返回给用户
引入进程及文件白名单机制。允许大模型推理进程在以特定模型参数为输入时，将推理结果导出安全域并返回给用户。
3、进程间可信交互
引入进程白名单机制。确保大模型推理进程可以从向量检索进程中获取安全域数据。其他进程无法获取向量检索进程的输出。
4、推理结果返回给用户
引入进程及文件白名单机制。允许大模型推理进程在以特定模型参数为输入时，将推理结果导出安全域并返回给用户。
效果示例：数据安全管理及操作记录存证
核心优势：高性能、高安全、高兼容、全可信
产品推荐
北明数科”设备智能运维管理系统“摒弃纸质记录单，将设备点检、巡检、维修、保养等工作建立规范、规律的任务计划，减少人为因素导致的错检、漏检、维修不及时等问题。从事前、事中、事后做好预防、响应及分析，全面保障设备平稳运行。
老牌淘宝营销工具，集多种营销、管理功能于一体，包括打折满减、水印素材、丰富的互动玩法、店铺数据分析、活动数据复盘等店铺运营必备工具，覆盖营销全流程。能有效帮助商家降低运营成本，提升经营效率。
未尔科技DASIM Pro 数字战场建模仿真分析平台是未尔科技的模拟 & CAE 软件产品，未尔科技DASIM Pro 数字战场建模仿真分析平台是未尔科技推出的仿真分析与工业计算产品，服务行业客户的数字化与智能化需求。
阿商订货宝门店资金账户管理系统为连锁品牌行业搭建的支付+分账一体化工 具，专注连锁品牌类企业分账业务。易品牌是一套集聚合支付、聚合存管、自定义抽佣、门店账户系统为一体的资金存管服务产品。支持连锁品牌全场景支付.
数字化社区
视频
文章
