數由器是杭州安恆信息技術股份有限公司研發的數據流通利用基礎設施接入終端,是國家數據基礎設施體系中承擔接入連線器職能的核心組件,作為數由空間的連線器,用於連線數據流通利用基礎設施內各數據參與方,通過數據網關、集中式隱私計算、分散式隱私計算、數據流通交易等核心功能,解決數據主體之間“供不出、流不動、用不好”的行業痛點,實現數據要素安全、可控、高效的跨域流通,是數字時代驅動數據要素價值釋放的關鍵基礎設施產品。
【產品研發與發布】,【核心定位】,【與路由器的區別與協同】,【核心技術與架構】,【核心功能】,【套用場景】,【產品價值與榮譽】,【所獲榮譽】,【研發方背景】,
【產品研發與發布】
2024年10月23日,在2024數據要素髮展大會(中國數谷核心區舉辦)上,安恆信息正式發布數由器產品,該產品同時作為“三數一鏈”數據基礎設施互聯互通開源共創網路的核心技術產品亮相,成為落實國家“數據二十條”、構建集約高效數據流通基礎設施的重要落地成果,新華網等權威媒體對此次發布進行了專題報導。
2025年,在2025數據安全發展大會期間,安恆信息與數瀚科技聯合發布定製化產品“數安”數由器,進一步拓展了數由器在地方數據流通安全治理場景的落地套用。
安恆信息作為數由器的研發方,深度參與了國家數據基礎設施相關標準制定,參編《數據基礎設施 連線器技術要求》國家標準,為數由器產品的標準化、規範化發展奠定了基礎。
【核心定位】
1. 國家數據基礎設施的接入連線器:數由器作為國家數據基礎設施的接入連線器,是連線數據提供方、數據使用方與各類基礎設施能力的核心節點,負責完成數據主體識別、接入控制、使用邊界約束及接入行為記錄,是數據納入統一治理和安全利用體系的前提。
2.功能升級的接入連線器:相較於傳統接入連線器僅解決“誰可以接入、從哪裡接入”的基礎問題,數由器將接入能力延伸至數據全生命周期,解決“在什麼條件下接、以什麼方式接、接入之後如何持續可控”的核心問題,成為承載可信交付、協同計算和智慧型判斷的關鍵節點。
3.數據要素流通的智慧型樞紐:區別於網路層的路由器,數由器聚焦數據層的流通治理,實現數據從發現、授權、策略制定、審計到計算編排的全流程管控,與路由器形成疊加協同,讓數據在跨域協作中既“跑得快”,又“跑得對、跑得穩、跑得可信”。
【與路由器的區別與協同】
數由器與路由器雖同為“傳輸樞紐”,但定位、核心使命和技術聚焦完全不同,二者形成“網路層與數據層的疊加協同”,共同支撐數字時代的信息與數據流通:
對比維度 | 路由器 | 數由器 |
傳輸對象 | 比特 / 數據包(信息載體) | 數據要素(帶業務語義和價值的核心數據) |
核心使命 | 解決 “比特怎么跑得快、跑得通”,關注鏈路連通、頻寬、時延、丟包 | 解決 “數據怎么跑得對、跑得穩、跑得可信”,關注數據語義、使用邊界、安全合規、價值挖掘 |
技術聚焦 | 網路層組網、轉發、調度 | 數據層身份認證、隱私計算、審計溯源、智慧型匹配 |
管理範圍 | 僅管傳輸過程,不介入數據內容和使用 | 管數據全生命周期,從接入、交付到使用、計算的全流程管控 |
角色定位 | 網路基礎設施,鋪好 “數據傳輸的路” | 數據基礎設施,定好 “數據流通的規則、管通行、控使用” |
【協同關係】:路由器負責將數由器建立的加密通道中的比特包穩定轉發,保障數據傳輸的網路基礎;數由器在數據層完成發現、授權、策略、審計與計算編排,保障數據流通的安全與合規,二者缺一不可,共同實現數據的高效、可信流通。
路由器主要傳輸的是比特/數據包這種信息載體,關注的是鏈路是否連通、頻寬與時延是否達標、丟包是否可控;至於比特里承載的業務語義、價值與使用邊界,路由器通常並不介入。
數由器傳輸的則是“數據要素”本身——更貼近信息與業務語義:數據是什麼、來自哪裡、可提供到什麼顆粒度、能給誰用、怎么安全交付、如何審計留痕與合規可證,都需要在流通過程中被精細化處理。
因此可以把它們理解為:路由器解決“比特怎么跑得快、跑得通”,數由器解決“數據怎么跑得對、跑得穩、跑得可信、跑得安全”。
【核心技術與架構】
數由器以隱私計算為核心技術底座,融合數據網關、AI智慧型體、可信執行環境(TEE)等前沿技術,採用“P2P直連+邊緣自治+中心協同”的技術架構,構建了“連線-交付-計算-審計”的全閉環能力,核心技術能力包含三大維度:
1. 組網與連線能力:支持點對點(P2P)端到端加密直連,數據在原域就地流動,中心節點可不直接接觸數據,大幅降低數據泄露風險,減少中心節點擁塞瓶頸。
2. 數據網關能力:實現身份認證、訪問控制、加解密、動態脫敏、欄位級最小化返回、配額限流等一體化策略執行,覆蓋API、檔案等多類型數據的使用管控。
3. 高級隱私計算能力:支持“集中式+分散式”雙形態隱私計算,通過可信執行環境(TEE)、多方安全計算(MPC)、聯邦學習(FL)等技術,實現數據“可用不可見、數據不出域”的聯合計算,僅輸出合規計算結果。
同時,數由器內嵌AI智慧型體,實現多源異構數據的智慧型識別、標準化描述、供需精準匹配,將數據管理從人工操作升級為“自動駕駛”模式,降低操作門檻,還能持續感知數據使用模式、智慧型識別潛在風險,實現數據流通的全流程動態安全防護。
【核心功能】
數由器圍繞數據流通的全生命周期打造六大核心功能,覆蓋從接入到存證的全流程,實現數據“供得出、流得動、用得好、保全全”的目標。
1. 數由器接入:結合統一用戶/設備身份認證,支持多元數據類型的精細化接入,並通過構建許可權管理、訪問控制能力,為數據流通建立基礎安全螢幕障。
2. 數據發布:從數據提供方獲取授權的資源目錄,同步至數由空間全局目錄,實現數據資源的標準化上架和共享。
3. 數據發現:基於全局數據資源目錄和場景化發現能力,快速定位所需數據,結合智慧型契約完成數據的可信交易撮合。
4. 數據交付:支持“原始數據交付”(API、檔案、資料庫等方式)和“可用不可見交付”(TEE/MPC/FL等隱私計算方式)雙模式,滿足不同安全等級的數據流通需求。
5. 可信存證:融合全量審計技術,實現數據流通交易過程的追蹤溯源、交易稽核,所有操作可記錄、可回溯、可審計。
6. 動態安全:構建標準化、多層次、全方位的安全防護框架,實現數據的內生、動態安全保護,適配跨域、跨場景的複雜數據流通場景。
【產品特點】:
1. 全生命周期可控:接入不再是一次性許可權放行,而是貫穿數據進入、使用、交付、計算的全流程管控,實現數據使用邊界的精準約束。
2. 安全與效率兼顧:通過P2P直連和邊緣計算提升流通效率,通過隱私計算保障數據安全,破解“數據流通則安全失控,安全管控則效率低下”的行業矛盾。
3. 智慧型化與普惠化:AI智慧型體降低專業操作門檻;標準化設計支持規模化部署,為數據基礎設施建設提供低成本、可複製的解決方案。
4. 多場景適配性:支持城市、行業、企業、跨境、個人等多類數據流通場景,可靈活適配金融、醫療、工業、農業等不同領域的數流通需求。
【套用場景】
數由器作為數據流通利用基礎設施的核心終端,可依託數由空間打造多類型數據流通利用基礎設施,覆蓋“城市、行業、企業、跨境、個人”五大核心場景:
1. 城市數據流通利用基礎設施:打通城市跨部門、跨行業的數據孤島,採用零信任架構和聯邦學習技術,保障智慧城市建設中的數據安全共享,提升城市治理智慧型化水平。
2. 行業數據流通利用基礎設施:促進產業鏈端到端數據流通,支撐AI行業模型跨域套用,推動產業鏈從鏈式關係向網狀生態轉變,適配金融、醫療、工業等行業需求。
3. 企業數據流通利用基礎設施:構建企業內外部及上下游多方互信的數據環境,打造數位化供應鏈,提升計畫、採購、生產、運維等全流程協同效率。
4. 跨境數據流通利用基礎設施:支持自貿區數據出境管理清單(負面清單)落地,構建數據跨境傳遞監控、存證備案、出境管控能力體系,滿足跨境數字貿易的合規需求。
5. 個人數據流通利用基礎設施:在合規和尊重個人意願的前提下,探索個人可信數據空間建設,提供依場景授權的個人數據流轉和開發利用服務,保護個人數據權益。
【產品價值與榮譽】
核心價值
1. 重構數據獲取邏輯:將傳統“數據拷貝集中共享”模式升級為“按需授權、P2P直連、按規則使用”模式,減少數據落地和擴散,實現“誰的數據誰負責、用到哪裡可追溯”。
2. 釋放數據要素價值:通過“可用不可見”的隱私計算技術,打破數據孤島,讓數據在安全合規的前提下實現跨域協作,為AI大模型訓練、風險評估、趨勢預測等場景提供數據支撐。
3. 支撐數字經濟發展:為數字貿易、數字產業、智慧城市等領域提供安全高效的數據流通基礎設施,助力形成新質生產力,推動數字經濟與實體經濟深度融合。
【所獲榮譽】
2025年9月,在第四屆全球數字貿易博覽會上,數由器榮獲先鋒獎(DT獎)-新銳獎,成為數據流通領域的創新標桿產品;研發方安恆信息也憑藉數由器等產品的技術實力,再度入選福布斯2025全球數字貿易行業企業100強、賽迪顧問2025全國數字貿易企業百強榜。
【研發方背景】
數由器由杭州安恆信息技術股份有限公司自主研發,安恆信息是國區域網路絡安全和數據安全領域的龍頭企業,深耕安全領域十餘年,首批入駐網路安全等級保護2.0和可信計算3.0攻關示範基地,是首家完成中國信通院“面向大模型的增強型可信執行環境基礎能力專項測試”的企業,在隱私計算、可信數據空間、數據安全流通等領域擁有深厚的技術積累和落地經驗,其研發的數由空間、數由器等產品已參與多個城市及行業可信數據空間建設試點。
