英特爾攜手浪潮信息構(gòu)建端到端的隱私保護機器學(xué)習(xí)方案

隨著大數(shù)據(jù)的快速發(fā)展和人工智能技術(shù)的逐漸成熟,大數(shù)據(jù)和人工智能的結(jié)合變得越來越緊密,相輔相成,為各個領(lǐng)域的發(fā)展和進步帶來了巨大的機遇和挑戰(zhàn)。大數(shù)據(jù)提供了海量的數(shù)據(jù),而人工智能可以利用這些數(shù)據(jù)進行深度學(xué)習(xí)、模式識別和智能決策等方面的分析,從而產(chǎn)生有用的信息和價值。然而,大數(shù)據(jù)和人工智能的結(jié)合也面臨著數(shù)據(jù)泄露、數(shù)據(jù)隱私保護、模型安全等諸多數(shù)據(jù)安全問題,必須采取有效措施來確保數(shù)據(jù)存儲、數(shù)據(jù)處理、數(shù)據(jù)流轉(zhuǎn)等過程中的數(shù)據(jù)安全。

因此,英特爾攜手浪潮信息構(gòu)建了端到端的大數(shù)據(jù)和人工智能隱私保護機器學(xué)習(xí)方案,該方案基于英特爾軟件防護拓展(Software Guard Extensions, SGX)提供可信執(zhí)行環(huán)境(Trusted Execution Environment,TEE),使用浪潮信息云海Insight提供大數(shù)據(jù)能力支持,通過BigDL-PPML建立端到端的大數(shù)據(jù)和人工智能隱私計算解決方案。通過英特爾Big-PPML和浪潮信息云海Insight的聯(lián)合測試和應(yīng)用實踐證明了該方案的安全高效和卓越性能表現(xiàn)。

大數(shù)據(jù)和人工智能結(jié)合時的數(shù)據(jù)安全問題

大數(shù)據(jù)和人工智能結(jié)合是當前技術(shù)發(fā)展的熱點領(lǐng)域之一,其應(yīng)用范圍涉及到商業(yè)、醫(yī)療、教育、能源等多個領(lǐng)域。然而,在大數(shù)據(jù)和人工智能結(jié)合的過程中,數(shù)據(jù)安全問題是不可忽視的,主要面臨以下數(shù)據(jù)安全問題:

數(shù)據(jù)隱私保護:大數(shù)據(jù)和人工智能結(jié)合所處理的數(shù)據(jù)規(guī)模和種類非常龐大和復(fù)雜,包含大量個人身份信息、財務(wù)信息、醫(yī)療信息等敏感信息,如果這些信息被泄露或被未經(jīng)授權(quán)的第三方獲取,將對個人、企業(yè)和機構(gòu)造成極大的損失。因此,必須采取措施保護數(shù)據(jù)隱私,例如數(shù)據(jù)加密、數(shù)據(jù)脫敏等技術(shù)。

數(shù)據(jù)泄露:大數(shù)據(jù)中存儲的信息往往包括商業(yè)機密、個人隱私等敏感信息,如果這些信息被攻擊者獲取,將給企業(yè)和個人帶來重大損失。因此,必須采取措施防止數(shù)據(jù)泄露,例如網(wǎng)絡(luò)加密、身份認證和訪問控制等技術(shù)。

假數(shù)據(jù)攻擊:大數(shù)據(jù)中的數(shù)據(jù)質(zhì)量往往無法完全保證,攻擊者可以通過提交虛假數(shù)據(jù)來操縱模型,從而對企業(yè)或機構(gòu)造成損害。因此,必須采取措施防止假數(shù)據(jù)攻擊,例如數(shù)據(jù)質(zhì)量管理、異常檢測、可信執(zhí)行環(huán)境等技術(shù)。

模型安全問題:在人工智能中,模型往往是根據(jù)大數(shù)據(jù)訓(xùn)練得到的,如果攻擊者能夠訪問模型,就可以從中獲得大量敏感信息。因此,必須采取措施保護模型安全,例如數(shù)據(jù)加密、訪問控制等技術(shù)。

英特爾BigDL-PPML攜手浪潮信息云海Insight的端到端隱私保護機器學(xué)習(xí)

為了解決大數(shù)據(jù)和人工智能結(jié)合時遇到的數(shù)據(jù)安全問題,英特爾與浪潮信息合作,基于英特爾SGX可信執(zhí)行環(huán)境技術(shù),加持強安全的浪潮信息KOS操作系統(tǒng),使用浪潮信息云海容器云平臺ICKS(InCloud K8S,ICKS)一鍵部署Kubernetes(K8s)集群,浪潮信息云海Insight大數(shù)據(jù)平臺提供運維管理、數(shù)據(jù)存儲、數(shù)據(jù)計算、權(quán)限管理等能力,通過英特爾BigDL-PPML實現(xiàn)大數(shù)據(jù)和人工智能端到端的隱私保護機器學(xué)習(xí)方案。

圖1 大數(shù)據(jù)和人工智能端到端的隱私保護機器學(xué)習(xí)方案架構(gòu)

KOS

浪潮信息KOS是一款基于Linux Kernel、OpenAnolis等開源技術(shù)自主研發(fā)的服務(wù)器操作系統(tǒng),支持x86、ARM等主流架構(gòu)處理器,性能和穩(wěn)定性屬于行業(yè)領(lǐng)先地位??蓾M足云計算、大數(shù)據(jù)、分布式存儲、人工智能、邊緣計算等應(yīng)用場景需求。

浪潮信息KOS 服務(wù)器操作系統(tǒng)基于開源OpenAnolis 系統(tǒng)做了開發(fā)和增強,加入了自主研發(fā)的軟件,提供全方位(內(nèi)核及用戶態(tài))的操作系統(tǒng)支持,其穩(wěn)定性、安全性、兼容性和性能等核心能力均已得到充分驗證,是一款強安全、高可用、高可靠、高性能、易維護的服務(wù)器操作系統(tǒng),能夠為企業(yè)用戶提供值得信賴的基礎(chǔ)設(shè)施平臺,滿足企業(yè)用戶多應(yīng)用場景的需求。本方案使用浪潮信息KOS 系統(tǒng)可加固整個端到端隱私保護流程,且浪潮信息KOS 已自帶SGX 驅(qū)動,可簡化部署實施流程。

圖2 KOS 產(chǎn)品架構(gòu)

ICKS

浪潮信息云海容器云平臺(InCloud K8S,簡稱ICKS)是企業(yè)級容器云平臺,基于容器和Kubernetes 容器編排技術(shù),采用微服務(wù)架構(gòu),以應(yīng)用為中心,面向企業(yè)私有云市場提供包括全方位應(yīng)用管理、服務(wù)網(wǎng)格、智能監(jiān)控運維、DevOps、異構(gòu)設(shè)備管理、應(yīng)用遷移、容災(zāi)備份、多租戶管理、安全審計等云平臺服務(wù),能夠幫助企業(yè)加速應(yīng)用上云,實現(xiàn)業(yè)務(wù)的高可用性、彈性伸縮,并對應(yīng)用的全生命周期進行自動化管理。本方案使用浪潮信息云海容器云平臺ICKS可以一鍵部署K8S 集群環(huán)境,簡化部署流程,提高部署效率,確保集群高可用,為本方案提供穩(wěn)定可靠的容器調(diào)度環(huán)境。

圖3 ICKS 產(chǎn)品架構(gòu)

BigDL PPML

BigDL-PPML 是英特爾開源的大數(shù)據(jù)和人工智能應(yīng)用平臺BigDL構(gòu)建的一個分布式的隱私保護機器學(xué)習(xí)平臺,主要基于英特爾SGX 可信執(zhí)行環(huán)境技術(shù)。BigDL-PPML可以使公司企業(yè)在探索強大的人工智能技術(shù)的同時盡量降低處理大量敏感數(shù)據(jù)相關(guān)的安全風(fēng)險。PPML可以有效保護存儲、傳輸和使用中的數(shù)據(jù):由SGX Enclaves保護的計算和內(nèi)存、由加密保護的存儲、由遠程認證和傳輸層安全保護的網(wǎng)絡(luò)通信,以及可選的聯(lián)邦學(xué)習(xí)支持。

圖4 BigDLPPML產(chǎn)品架構(gòu)

云海Insight

云海Insight 是浪潮信息企業(yè)級大數(shù)據(jù)基礎(chǔ)軟件,集合業(yè)界主流的新型大數(shù)據(jù)處理技術(shù),包含數(shù)據(jù)采集、數(shù)據(jù)存儲、數(shù)據(jù)計算、檢索服務(wù)、編排、數(shù)據(jù)湖、數(shù)據(jù)安全等30多個大數(shù)據(jù)組件,提供統(tǒng)一的平臺化管理運維,實現(xiàn)深度功能增強和性能優(yōu)化,能夠幫助客戶輕松應(yīng)對海量數(shù)據(jù)的采集、存儲、計算、查詢、分析挖掘和數(shù)據(jù)安全等應(yīng)用場景。BigDL PPML 作為AI 計算的重要組成部分集成到Insight 大數(shù)據(jù)平臺中,提供Spark SQL、ML/DL、聯(lián)邦學(xué)習(xí)等功能,提升Insight 平臺AI 服務(wù)能力。

圖5 Insight 產(chǎn)品架構(gòu)

安全高效的發(fā)掘數(shù)據(jù)價值

英特爾BigDL-PPML攜手浪潮信息云海Insight構(gòu)建的端到端的大數(shù)據(jù)和人工智能隱私保護機器學(xué)習(xí)方案,可以幫助企業(yè)在保護數(shù)據(jù)安全的前提下,實現(xiàn)數(shù)據(jù)分析、機器學(xué)習(xí)、深度學(xué)習(xí)等大數(shù)據(jù)和AI應(yīng)用。通過集成英特爾BigDL-PPML,浪潮信息云海Insight可以為企業(yè)提供更加安全和可靠的大數(shù)據(jù)和人工智能隱私計算方案,從而帶來以下收益:

數(shù)據(jù)隱私保護:隱私保護多方計算技術(shù)可以將數(shù)據(jù)分布在多個計算節(jié)點上進行計算,并在不泄露原始數(shù)據(jù)的情況下完成計算任務(wù)。這可以有效保護企業(yè)的數(shù)據(jù)隱私,避免敏感數(shù)據(jù)被泄露。

高效性和可擴展性:英特爾BigDL-PPML基于分布式計算框架Spark進行實現(xiàn),可以實現(xiàn)大規(guī)模深度學(xué)習(xí)模型的訓(xùn)練和推理,同時保證計算效率和可擴展性。這可以為企業(yè)提供更加高效和可靠的數(shù)據(jù)分析和處理服務(wù)。

降低數(shù)據(jù)處理成本:浪潮信息云海Insight大數(shù)據(jù)平臺具有完善的數(shù)據(jù)采集、數(shù)據(jù)存儲、數(shù)據(jù)計算流程,通過大數(shù)據(jù)處理技術(shù)和數(shù)據(jù)安全體系,可以對海量數(shù)據(jù)進行一站式處理。這可以降低企業(yè)的數(shù)據(jù)傳輸和處理成本,同時提高數(shù)據(jù)安全性。

提高數(shù)據(jù)價值:通過利用英特爾BigDL-PPML進行訓(xùn)練和推理,企業(yè)可以更加準確地分析和挖掘數(shù)據(jù),從而提高數(shù)據(jù)的價值。同時,數(shù)據(jù)隱私得到保護,企業(yè)可以更加放心地分享數(shù)據(jù),促進行業(yè)內(nèi)數(shù)據(jù)共享和合作。

綜上所述,英特爾BigDL-PPML攜手浪潮信息云海Insight建立端到端的大數(shù)據(jù)和人工智能隱私計算方案,可以為企業(yè)帶來多方面的收益,包括數(shù)據(jù)隱私保護、高效性和可擴展性、降低數(shù)據(jù)處理成本和提高數(shù)據(jù)價值等。

持續(xù)更新完善隱私計算方案在各行業(yè)的創(chuàng)新應(yīng)用

基于英特爾SGX技術(shù),英特爾BigDL-PPML攜手浪潮信息云海Insight可以為企業(yè)提供更加安全和可靠的大數(shù)據(jù)和人工智能隱私保護機器學(xué)習(xí)方案,經(jīng)過雙方的聯(lián)合測試和多方實踐,該方案不僅能夠保障用戶的隱私安全,而且能夠提高企業(yè)的機器學(xué)習(xí)效率,為企業(yè)帶來包括數(shù)據(jù)隱私保護、高效性和可擴展性、降低數(shù)據(jù)處理成本和提高數(shù)據(jù)價值等多方面的收益。

隨著計算能力的不斷提高和人工智能算法的不斷創(chuàng)新,大數(shù)據(jù)和人工智能的應(yīng)用場景也將會更加廣泛,數(shù)據(jù)隱私和安全問題變得越來越重要?;谟⑻貭朣GX技術(shù)的英特爾BigDL-PPML將成為企業(yè)實現(xiàn)數(shù)據(jù)安全和隱私保護的重要工具,浪潮信息云海Insight大數(shù)據(jù)智能分析平臺將會不斷更新和完善,為企業(yè)提供更加安全可靠的數(shù)據(jù)處理和分析服務(wù)。雙方將繼續(xù)深入合作,進一步完善端到端的大數(shù)據(jù)和人工智能隱私保護方案,在保障用戶數(shù)據(jù)安全的同時,促進大數(shù)據(jù)和人工智能技術(shù)持續(xù)發(fā)展,在各行各業(yè)中產(chǎn)生更多的創(chuàng)新和應(yīng)用。

(免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關(guān)資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責(zé)任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 )