中安星云数据安全协同计算平台旨在解决大数据共享交换、交易等应用场景下所有权与使用权分离衍生众多安全问题，构建可供大数据汇聚、分析的协同安全计算环境，实现 “数据不动算法动，数据可用不可见”，使用信创和可信计算3.0构建安全可信计算环境，通过数据全生命周期防护技术对数据全生命周期进行管控，形成数据安全协同的闭环，解决数据共享时数据“谁在用、在哪用、怎么用” 的失控问题，让数据能够协同共享，发挥大数据作用， 对政府、企业等单位的数据共享利用具有重大价值。

解决方案方向：解决多方重要/敏感数据安全共享、安全存储、安全使用的难题，帮助政府及大型企业合规、安全、快速地与外部机构进行数据协同计算。

对于数据安全协同计算，中安星云认为采用可信环境和隐私计算关键技术，可以建立起数据价值和数据安全之间的平衡。

结合数据定向流转技术、多方共管数据控制技术、虚拟安全技术、安全沙箱、可信计算、大数据协同安全等技术，中安星云形成一套数据协同领先的数据安全服务解决方案——“沙箱式安全协同计算平台方案”。该方案目标是帮助政府及大型企业“不敢”、“不愿”、“不能”共享数据的困境，合法合规安全地与外部机构进行数据协同计算与应用，既保证数据安全，又能充分发挥数据的最大价值，助推企业数据业务的快速发展。

该方案支持以下几种应用场景及模式：

1、大数据安全汇聚协同：构建不同秘密等级的多方、加密、受控的沙箱式大数据汇聚与存储环境，即数据安全沙箱（数据保险仓）。数据安全沙箱设备在线接收自有平台下发的数据加密、加扰策略和用户工作密钥。数据安全沙箱设备根据用户实际使用环境要求，离线加载（比如光盘导入）第三方私有数据并汇聚到沙箱设备内，在第三方机构内通过沙箱设备完成试验数据协同研发应用，实现数据“可用不可见”。

2、数据分析计算协同：数据平台方（同时也是拥有方）将大数据分析或计算任务中需要的具体资源（数据+模型+工具）动态加载并创建一个安全的、虚拟的平台运行环境。平台封闭的运行环境中对接不同来源的全量数据，对全量数据进行数据置换得到样本数据，通过预置的机器学习工作台进行数据分析，用户可以通过终端的安全浏览器直接连接到沙箱，通过可视化的操作界面进行操作，然后将调试好的分析计算结果转入到运行模式（应用沙箱协同），实现隐私保护下的数据价值挖掘；

3、数据安全应用协同：根据不同部门、不同业务应用构建独立、隔离、安全的虚拟运行环境，并根据不同业务应用要求提供差异化安全策略，提供沙箱分组、共享、协同，支持原生和容器化的独立部署、集群化快速部署，保障平台高兼容性下的安全可控运行。计算任务运行完毕后，沙箱内计算数据将完全“销毁”，计算任务所使用的算法、数据、模型等内容一并被删除（与任务脱钩，保证数据的可用不可见），不留存计算任务内部的数据，严格保证数据的安全性。