江南天安 助力智慧城市發(fā)展大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全與監(jiān)管

北京江南天安科技有限公司副總 李 國

DT時代，數(shù)據(jù)的洪流席卷一切，作為中國領(lǐng)先的密碼技術(shù)與信息安全綜合服務(wù)商，北京江南天安科技有限公司副總經(jīng)理李國在2016貴陽數(shù)博會上圍繞“大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全與監(jiān)管”發(fā)表如下精彩演講。

幾年前，江南天安開發(fā)出一套系統(tǒng)，通過這套系統(tǒng)可以將城市分為300米乘300米的網(wǎng)格，了解每個網(wǎng)格里有多少人居住、有多少人工作，并把這些按照不同維度排列組合起來。交通出行里有交通出行小區(qū)，行政規(guī)劃有行政區(qū)，在某一個區(qū)域里面居住的人到哪里上班，在某一個小區(qū)工作的人從哪里來，某一個時段里，白天、晚上哪個小區(qū)里的人最多，或者對于一個特定的重要區(qū)域，隨時間變化，人口的流動性是怎樣的……聽起來好像很不錯，但是大家知道這些數(shù)據(jù)是怎樣來的嗎？

數(shù)據(jù)基于大家的手機信號，手機每隔幾分鐘就會和附近的基站聯(lián)系，在某些城市密集區(qū)域的覆蓋率是很精準(zhǔn)的，因為基站很多。如果這些信息用到具體某一個人身上，可能就相當(dāng)于國家安全部門目前在用的技術(shù)，但是如果用在城市交通規(guī)劃上，這就是對城市規(guī)劃有價值的手段。

數(shù)據(jù)可以進(jìn)行加密，但對于技術(shù)人員來說，如果想給任何數(shù)據(jù)加密一定都能做到。當(dāng)前很多政府信息的管理和決策，都需要嚴(yán)格的監(jiān)管和安全的保護(hù)。

數(shù)據(jù)的觀察需要技術(shù)的支撐，江南天安非常擅長加密技術(shù)。大數(shù)據(jù)加密需要一個高性能、高擴展性、高彈性的服務(wù)，這個服務(wù)叫云加密。云加密是傳統(tǒng)的商業(yè)密碼技術(shù)和虛擬化云計算的結(jié)合。首先要具有高性能，只有高性能才能在云下面完成大量計算；另外要符合政府的監(jiān)管，包括云計算的監(jiān)管政府。在技術(shù)方面，最核心的是在云端如何做到安全管理和必要隔離。

云加密方面，江南天安在2012年就受到國家發(fā)改委的支持做云加密產(chǎn)品；2014年通過與各大服務(wù)商的交流以后，開始開發(fā)下一代產(chǎn)品，于2015年研發(fā)出云加密機；2015年12月，江南天安和阿里共同推出云加密服務(wù)。

從江南天安的解決方案或者產(chǎn)品上來說，主要特點首先是高性能，是可以提供給用戶優(yōu)質(zhì)體驗的安全性能。另外一方面是安全的必要管理，目前大容量的必要管理中，每一個用戶之間是互相隔離的。安全隔離的優(yōu)勢表現(xiàn)在云端，雖然不知道用戶硬件在哪里，但是用戶使用的是獨立安全芯片，每一個獨立的物理芯片里面，有300到500顆高安全性的商務(wù)密碼芯片，這些芯片可以被32到64個用戶共享，并且每一個用戶的芯片都是自己的。

對于用戶來說，在云上可以使用加密產(chǎn)品。對于智慧城市或者基于云計算的行業(yè)來說，真正做到信息安全的資本可控，這就是價值?；诖?，江南天安在智慧城市的兩個方面做了探索。首先是信息安全防御，江南天安同一些行業(yè)的科研院所進(jìn)行合作，做到了對攝像頭的雙向的認(rèn)證，在高清情況下可以做到對視頻數(shù)據(jù)的實時加密。對于視頻內(nèi)容，可以驗證出是由哪個攝像頭捕捉產(chǎn)生的。還有就是通過廣播，讓每一個喇叭只接收應(yīng)該接收和播放的內(nèi)容，這是非常實用的。

江南天安積極參與了20多項國家相關(guān)標(biāo)準(zhǔn)的制定，2009年開始發(fā)展自己的商務(wù)密碼體系，并參與了國內(nèi)第一個商業(yè)銀行的改造項目，獲得了加密機構(gòu)獎。密碼方面江南天安有11項核心技術(shù)，2014年開始在云加密方面發(fā)展，到目前已擁有第一款產(chǎn)品，并開始了與阿里合作的第一款服務(wù)。

在今天，江南天安的產(chǎn)品正開始和大數(shù)據(jù)技術(shù)進(jìn)行結(jié)合，未來將在大數(shù)據(jù)的安全以及智慧城市安全方面加強投入，再創(chuàng)新高。