概述

数据交付管道 (DaTube) 是数悦铭金 (DATOMS) 跨境数据流动基础设施的核心网络层,负责在数据交易终端 (DTT) 之间执行实际的、安全的、合规的数据传输和处理任务。一旦数据提供方和需求方通过 DTT 达成协议,DaTube 便会建立并管理一个或多个安全的通道,确保数据按照约定的规则和法规要求进行流动。它不仅仅是一个简单的传输通道,更是一个支持多种交付方式、具备治理能力和法规适应性的智能网络。

数据交付管道架构

核心架构与组件

DaTube 的架构是一个分布式网络,主要由以下组件构成:

数据交付节点 (DDN)

这些是 DaTube 网络的基本工作单元。DDN 不仅负责数据的路由和传输,还具备计算能力,可以根据交付协议执行特定的数据处理、转换或隐私计算任务。多个 DDN 相互连接,形成弹性的、可扩展的网络结构。

数据交付小管道 (DaTubule)

DaTubule 可以看作是 DaTube 内的一个具体实例或子网络,代表为特定数据交易或交付任务动态构建的一组相互协作的 DDN 集群。它通常包含执行特定交付逻辑所需的计算节点和控制单元。

协议适配器

这是 DaTube 与外部 DTT 连接的关键接口。适配器负责解析和执行与特定法律法规(如欧盟的 GDPR、加州的 CCPA)或行业标准相关的合规性要求。它们确保数据在跨境传输或处理过程中满足相应的隐私保护、安全和本地化要求,实现合规的数据互操作。

网络治理

代表分布在 DaTube 网络中的监控、审计和策略执行点。网络治理确保所有通过 DaTube 的数据流动都符合预设的规则、安全策略和业务逻辑,保障网络的可信运行。

记账/账单

一个中心化的服务,负责记录 DaTube 网络资源(如计算、存储、带宽)的使用情况,为后续的计费和结算提供依据。

业务管理中心

负责管理数据交付的业务规则、策略配置、参与方管理以及协调整个交付流程。

工作原理与功能

连接建立

当 DTT 之间需要进行数据交付时,业务管理中心会协调相关方,并通过协议适配器建立到 DaTube 网络的连接。

安全传输

数据在 DDN 之间通过加密通道传输,确保传输过程的机密性和完整性。

合规处理

协议适配器和 DDN 根据适用的法规(如 GDPR, CCPA)和交付协议,对数据进行必要的处理,例如数据脱敏、假名化、应用访问控制策略等。

多种交付方式

DaTube 支持灵活的交付模式,可以根据需求配置:

  • 简单的数据点对点传输
  • 在管道内进行数据转换或计算(如隐私计算、联邦学习协调)
  • 基于特定规则的复杂数据流路由

治理与监控

网络治理组件持续监控数据流和节点状态,确保符合安全和合规策略。所有活动记录可用于审计和记账。

连接性

各个 DTT 通过其对应的协议适配器接入 DaTube 网络。例如,一个需要遵循 GDPR 的欧洲 DTT 会通过 GDPR 适配器接入,而一个需要遵循 CCPA 的美国 DTT 则通过 CCPA 适配器接入。DaTube 负责处理这些不同法规要求下的数据安全交互。

DaTube 连接性示意图

总结

数据交付管道 (DaTube) 是 DATOMS 平台实现安全、合规、高效数据流通的关键基础设施。它通过分布式的交付节点、智能的协议适配器以及完善的治理机制,构建了一个强大的数据传输与处理网络。DaTube 不仅确保数据在不同 DTT 之间安全流动,更重要的是保证了整个过程符合复杂的国际数据法规要求,支持多样化的交付场景,是构建可信数据空间的核心支柱。