360数科：分割式神经网络技术框架在设计上杜绝了数据泄露的问题

　　9月9日消息，今年，360数科进一步推动隐私数据保护领域研究，提出分割式神经网络技术框架(Spilt Neural Network)，并通过自主研发的一套系统实现算法落地。

　　据介绍，与传统联邦学习不同的是，分割式神经网络技术框架输出层数据的维度远小于原始输入层的维度，即使输出层的数据没有加密也无法反推原始输入层的数据，从而在框架设计上杜绝了数据泄露的问题。由于输出层数据的维度较小，也可以大幅降低服务器端的计算量与内存使用量，减少网络传输量，降低对带宽的要求。

　　同时，与联邦学习类似，分割式神经网络技术框架不需要上传任何原始数据。在使用原始数据或者上传输出层结果前，可以使用各种加密方式进行加密，从而保障了隐私数据安全。

　　与联邦学习的不同之处在于，该框架下每个参与学习的客户端各自部署自身的子神经网络，学习后的参数并不需要共享给服务器。每个客户端只需要把最顶层输出层的数据回传给服务器，之后服务器综合各个客户端的结果再由各客户端各自进行更新迭代。

　　据悉，目前，该框架主要满足360数科在与合作方进行数据交互时的需求。未来，在360数科对外输出风控能力的过程中，隐私计算也将作为技术输出的一部分，作为综合解决方案从底层解决数据安全问题。