检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
指定开放端口 - 计算节点控制台系统的网络端口 部署配置相关参数 部署方式 - 当前版本支持云租户部署和边缘节点部署。 云租户部署：数据上云的用户可以选择“云租户部署”，可信计算节点部署在华为云租户的虚拟私有云VPC中，可信计算节点组件部署在基于华为云CCE服务的容器中。关于CCE集群的更多信息可参考CCE。
指定开放端口 - 计算节点控制台系统的网络端口 部署配置相关参数 部署方式 - 当前版本支持云租户部署和边缘节点部署。 云租户部署：数据上云的用户可以选择“云租户部署”，可信计算节点部署在华为云租户的虚拟私有云VPC中，可信计算节点组件部署在基于华为云CCE服务的容器中。关于CCE集群的更多信息可参考CCE。
为云服务及原生服务的资源访问功能。连接信息中的敏感部分不会离开参与方侧。 数据管理包含创建数据和数据预处理，是可信智能计算服务的一项获取、配置及发布数据资源的功能。参与方进入数据管理>数据创建页面，选择对应连接器（连接器管理中已建立完备），将需要共享的数据发布至空间侧，并支持通过
B的计算节点上，当大数据厂商B同意审批之后才可以执行该条sql。 除此之外，tics服务会基于数据集的安全隐私策略自动校验sql语句中字段的使用方式，如有违反字段隐私配置规则的语句会被明确拒绝。 大数据厂商B在自己的计算节点单击“审批管理”模块，找到“待处理”的审批请求单击“查看
入门实践 当您参考准备工作章节完成注册账号并实名认证、配置CCE服务、配置IEF服务、购买购买TICS服务、授权IAM用户使用TICS、准备数据、启用区块链审计服务（可选）等一系列操作后，可以根据自身的业务需求使用TICS提供的常用实践。 表1 常用最佳实践 实践 描述 基于TICS实现端到端的企业积分查询作业
空间成员完成计算节点部署，配置参数时选择存储方式和数据目录，参考部署计算节点。 空间成员完成数据集准备工作，参考准备本地横向联邦数据资源。 空间成员在数据目录中完成数据发布，参考发布数据。 参与方的计算节点如果是采用云租户部署，并且使用子账号进行创建的，需要参考配置CCE集群子账号权限。
空间组建完成，参考组建空间。 空间成员完成计算节点部署，配置参数时选择挂载方式和数据目录，参考部署计算节点。 空间成员在计算节点中完成数据发布，参考发布数据。 参与方的计算节点如果是采用云租户部署，并且使用子账号进行创建的，需要参考配置CCE集群子账号权限给子账号增加权限配置。 约束限制 纵向联邦作业XGBoost算法只支持两方参与训练。
支持自定义脱敏保护策略，设定SQL语句安全等级检查，防止非法SQL执行。 图1-1 政府数据融合共治 金融联合营销 传统金融企业联合营销模式中，金融企业往往需要将双方的数据集中到一个安全实验室中进行标签融合，模型训练，但常面临数据泄露和隐私等挑战。联邦建模采用分布式架构进行部署和建模，参
指定开放端口 计算节点控制台系统的网络端口。 部署配置相关参数 部署方式 当前版本支持云租户部署和边缘节点部署。 云租户部署：数据上云的用户可以选择“云租户部署”，可信计算节点部署在华为云租户的虚拟私有云VPC中，可信计算节点组件部署在基于华为云CCE服务的容器中。关于CCE集群的更多信息可参考CCE。
数据使用过程； 支持数据参与方、计算方的多种部署模式，包括云上（同Region、跨Region）、边缘节点、HCSO的部署模式； 采用容器化资源/部署管理，支持调度方、数据参与方、计算方的弹性扩缩容。 安全隐私 支持用户自定义隐私策略，实现敏感数据的识别、脱敏、水印保护，保障隐私数据安全；
不同空间之间的数据访问。 图3 下载计算节点配置 单击页面左侧“计算节点管理”，进入计算节点管理页面。在操作列单击“更多 ->配置变更”。 图4 配置变更 在配置变更的操作栏中添加步骤6的文件，单击确定。 图5 添加配置变更文件 配置变更成功，计算节点进入重启状态。待状态变为“运行中”，空间证书更新完成。
完成准备工作后，您已经创建了空间，可以开始配置使用TICS。 为了在TICS平台实现多方作业，必须先在TICS中邀请成员。 邀请成员 空间成员登录TICS控制台。 在TICS控制台左侧，单击“空间管理”，在“我创建的空间”页签查找需要邀请合作方的空间并单击“邀请合作方”。 在弹出的界面配置待邀请的合作方的
空间成员完成计算节点部署，配置参数时选择存储方式和数据目录，参考4.1 部署计算节点。 空间成员完成数据集准备工作，参考准备本地横向联邦数据资源。 空间成员在数据目录中完成数据发布，参考4.6.4 发布数据。 对接MA的计算节点如果是使用子账号进行创建的，需要参考配置CCE集群子账号权限给子账号增加“管理员权限”配置。
指定开放端口 计算节点控制台系统的网络端口。 部署配置相关参数 部署方式 当前版本支持云租户部署和边缘节点部署。 云租户部署：数据上云的用户可以选择“云租户部署”，可信计算节点部署在华为云租户的虚拟私有云VPC中，可信计算节点组件部署在基于华为云CCE服务的容器中。关于CCE集群的更多信息可参考CCE。
指定开放端口 计算节点控制台系统的网络端口。 部署配置相关参数 部署方式 当前版本支持云租户部署和边缘节点部署。 云租户部署：数据上云的用户可以选择“云租户部署”，可信计算节点部署在华为云租户的虚拟私有云VPC中，可信计算节点组件部署在基于华为云CCE服务的容器中。关于CCE集群的更多信息可参考CCE。
空间组建完成，参考组建空间。 空间成员完成计算节点部署，配置参数时选择挂载方式和数据目录，参考部署计算节点。 空间成员在计算节点中完成数据发布，参考发布数据。 参与方的计算节点如果是采用云租户部署，并且使用子账号进行创建的，需要参考配置CCE集群子账号权限。 约束限制 避免作业名重复。
发起方、参与方各自根据合约仓库章节中下载模板的描述，下载“数据上链存证和查询合约模板（又称链代码）”并保存到本地。 发起方、参与方各自按照链代码管理章节中“安装链代码”部分的描述，上传步骤4中已保存至本地的链代码压缩包。 注意事项： “链代码名称”参数值须为“ticsrule”。 “链代码版本”须为“1
为数据参与方提供可视化的数据使用流图，提供插件化的区块链对接存储，实现使用过程的可审计、可追溯。 容器化部署 容器化的多方数据源计算节点、聚合计算节点的部署管理，支持云上、边缘、HCS多种部署模式。 TICS版本及规格说明 表1 TICS版本 版本 建议使用场景 企业版 满足企业级规模商用。
在“可信联邦学习”页面，单击“创建”。 图1 创建作业 在弹出的对话框中配置作业名称相关参数，完成后单击“确定”。 图2 新建作业 在弹出的界面，继续配置可信联邦学习作业的参数，参数配置参考表1。 图3 配置参数 “数据集配置”的“可选数据列表”： 本地运行环境时，展示的是通过本地连接器发布的本地数据。
和Hive的数据集配置可参照管理数据章节。 前提条件 空间组建完成，参考组建空间。 空间成员完成计算节点部署，配置参数时选择挂载方式和数据目录，参考部署计算节点。 空间成员在计算节点中完成数据发布，参考发布数据。 约束限制 避免作业名重复。 支持本地连接器配置的数据交换类型文件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
