本刊記者/呂天驕
?
得安公司:用云計算保障信息安全
本刊記者/呂天驕
近年來,云計算作為一種信息共享平臺正在被市場所認(rèn)可,越來越多的公司新建云數(shù)據(jù)中心,或?qū)⒃袛?shù)據(jù)中心向云計算形式遷移。云計算在具有業(yè)務(wù)靈活和高效率優(yōu)勢的同時,也給網(wǎng)絡(luò)安全提出了更高要求。傳統(tǒng)的安全技術(shù)手段已不適應(yīng)于云計算的虛化環(huán)境,需要更加嚴(yán)密的防護(hù)安全技術(shù)才能有效應(yīng)對。
云計算是互聯(lián)網(wǎng)發(fā)展的堅固基石和強(qiáng)力引擎。目前市場上的云安全產(chǎn)品主要以抵擋外部攻擊和病毒防護(hù)為主,但在身份認(rèn)證、數(shù)據(jù)保護(hù)和鏡像安全等方面存在安全風(fēng)險問題。在第三屆“4.29首都網(wǎng)絡(luò)安全日”政府與網(wǎng)絡(luò)安全論壇上,得安信息技術(shù)有限公司提出了“云劍”云安全的解決方案思路。
對此,得安信息技術(shù)有限公司董事長邢少敏告訴《中國名牌》:“‘云劍’以國產(chǎn)密碼技術(shù)體系為基礎(chǔ),以先進(jìn)的可信計算、虛擬化和分布式處理技術(shù)為核心,集成密碼設(shè)備、云密鑰管理系統(tǒng)和中間件技術(shù),為用戶提供硬件高速加密、高安全性密鑰管理、用戶核心數(shù)據(jù)加密等安全保障,實(shí)現(xiàn)對云平臺的多維度、全方位整體安全防護(hù)?!?/p>
在中國商用密碼產(chǎn)品研發(fā)及產(chǎn)業(yè)化發(fā)展中,得安公司作為成立20年的老牌研發(fā)商業(yè)密碼的企業(yè),獲得了國家密碼管理局首批認(rèn)定的商用密碼科研、生產(chǎn)定點(diǎn)單位和銷售許可的單位,也是國家保密局認(rèn)定的涉密信息系統(tǒng)集成資質(zhì)單位,和國家工業(yè)和信息化部信息系統(tǒng)集成資質(zhì)單位,以及中國信息安全測評中心的信息安全服務(wù)資質(zhì)單位。
眾所周知,網(wǎng)絡(luò)安全關(guān)系到人們生活的各個領(lǐng)域,密碼技術(shù)更是保障信息安全的核心技術(shù)。自1999年國務(wù)院頒布施行《商用密碼管理條例》后,商用密碼技術(shù)蓬勃發(fā)展,國產(chǎn)商業(yè)密碼自主研發(fā)受到國際重視與支持。
早在2008年,得安公司提出了從密碼技術(shù)走向整體信息安全的解決方案,堅持商用密碼技術(shù)應(yīng)用于云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)、可信計算等更為廣闊的領(lǐng)域,以此便于為金融證券、電子政務(wù)、石油化工、財務(wù)稅收、電信通信等各個領(lǐng)域提供整體的信息安全解決方案。
邢少敏這樣看待商用密碼的發(fā)展,她說:“隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,網(wǎng)上銀行、網(wǎng)上證券等金融業(yè)務(wù)的開展迫切需要商用密碼產(chǎn)品和網(wǎng)絡(luò)安全系統(tǒng)的出現(xiàn);另一方面,我國信息化建設(shè)的飛速發(fā)展,更加迫切地需要實(shí)現(xiàn)商用密碼技術(shù)的國產(chǎn)化,以保證信息安全核心技術(shù)的獨(dú)立性和自主性。”
實(shí)際技術(shù)運(yùn)用中,得安公司順利完成了中國金融認(rèn)證中心CFCA的商用密碼模塊的國產(chǎn)化開發(fā)項目,實(shí)現(xiàn)了商用密碼產(chǎn)品和接口的國產(chǎn)化,并逐漸將服務(wù)器密碼機(jī)、密碼卡、智能IC卡等產(chǎn)品廣泛應(yīng)用于中國建設(shè)銀行等各大銀行以及郵政、電信、稅務(wù)、電力、煤炭、石化、廣電、煙草、航空等行業(yè)。
得安公司研發(fā)的我國第一代商用PKI密碼卡和密碼機(jī),運(yùn)用了國產(chǎn)標(biāo)準(zhǔn)的密碼算法,在中國建設(shè)銀行網(wǎng)上銀行、重客項目中成功應(yīng)用,并通過了國家密碼管理機(jī)構(gòu)鑒定的商用密碼系統(tǒng)。
此外,在商用密碼技術(shù)的規(guī)范制定中,得安公司還參與制定了《密碼應(yīng)用標(biāo)識規(guī)范》《服務(wù)器密碼機(jī)技術(shù)規(guī)范》《簽名驗(yàn)簽服務(wù)器技術(shù)規(guī)范》等20多項國家級密碼行業(yè)標(biāo)準(zhǔn)。邢少敏表示,得安公司已經(jīng)從傳統(tǒng)的商用密碼設(shè)備提供商角色,逐步轉(zhuǎn)型為國家信息安全的服務(wù)商。
談及未來企業(yè)的發(fā)展,邢少敏表示:“面對云計算與大數(shù)據(jù)時代提出的新的信息安全需求,得安公司將進(jìn)一步推出靈活、高效、安全、可靠的軟硬件產(chǎn)品及解決方案,用研發(fā)實(shí)力和行動為國家信息安全事業(yè)的發(fā)展保駕護(hù)航。”
De’an Company: Using Cloud Computing to Protect information security