为了让大家更好地理解数据安全治理，天空卫士安全专家在大会上详细解释了数据安全治理与SASE、零信任、CARTA的关系。

《数据安全法》的出台，极大的加速了数据安全治理体系推广进程。天空卫士自上而下的数据安全理治理念能更好地帮助企业全面地保护数据安全，协助企业达到数据安全法合规要求。

数据安全治理是数据治理中的过程，可独立实施。数据治理是把数据变为财产，而数据安全治理是把财产保护起来，数据安全治理本质上是数字化业务的需要。

数据安全治理不仅仅是一套用工具组合的产品级解决方案，是从决策层到技术层，从管理制度到工具支撑，自上而下贯穿整个组织架构的完整链条。

# 网络APT攻击防护

什么是APT攻击？举例说明。天空卫士安全专家以美国联邦人事管理局（OPM）数据窃取，FireEye遭窃及基于SolarWinds的供应链攻击为例，来说明APT攻击的特点。APT攻击手段繁多、攻击常态化，网络军火扩散、黑客工具平台化、攻击成本低廉，定向攻击、攻击技术隐蔽、响应深远，新型组合攻击技术多发、影响范围广泛。

针对APT攻击，天空卫士推出面向全新IT架构的数据安全体系-内部威胁防护解决方案（ITP）。ITP以人为中心，将现有的内容安全技术和行为分析技术相结合，对内部用户的行为和意图进行监控和预测，实现对内部异常用户行为的主动防御。

ITP是基于行为和内容的APT防护可视化系统，它颠覆了以往的以设备为视角来做数据管理，而且以人为视角，关注人的异常行为，提高对恶意动作的捕获率，降低误报率，帮助用户将核心数据资产的泄露事件扼杀在萌芽阶段。