本刊記者/呂天驕

?

得安公司：用云計(jì)算保障信息安全

本刊記者/呂天驕

近年來，云計(jì)算作為一種信息共享平臺正在被市場所認(rèn)可，越來越多的公司新建云數(shù)據(jù)中心，或?qū)⒃袛?shù)據(jù)中心向云計(jì)算形式遷移。云計(jì)算在具有業(yè)務(wù)靈活和高效率優(yōu)勢的同時(shí)，也給網(wǎng)絡(luò)安全提出了更高要求。傳統(tǒng)的安全技術(shù)手段已不適應(yīng)于云計(jì)算的虛化環(huán)境，需要更加嚴(yán)密的防護(hù)安全技術(shù)才能有效應(yīng)對。

云計(jì)算是互聯(lián)網(wǎng)發(fā)展的堅(jiān)固基石和強(qiáng)力引擎。目前市場上的云安全產(chǎn)品主要以抵擋外部攻擊和病毒防護(hù)為主，但在身份認(rèn)證、數(shù)據(jù)保護(hù)和鏡像安全等方面存在安全風(fēng)險(xiǎn)問題。在第三屆“4.29首都網(wǎng)絡(luò)安全日”政府與網(wǎng)絡(luò)安全論壇上，得安信息技術(shù)有限公司提出了“云劍”云安全的解決方案思路。

對此，得安信息技術(shù)有限公司董事長邢少敏告訴《中國名牌》：“‘云劍’以國產(chǎn)密碼技術(shù)體系為基礎(chǔ)，以先進(jìn)的可信計(jì)算、虛擬化和分布式處理技術(shù)為核心，集成密碼設(shè)備、云密鑰管理系統(tǒng)和中間件技術(shù)，為用戶提供硬件高速加密、高安全性密鑰管理、用戶核心數(shù)據(jù)加密等安全保障，實(shí)現(xiàn)對云平臺的多維度、全方位整體安全防護(hù)?！?/p>

在中國商用密碼產(chǎn)品研發(fā)及產(chǎn)業(yè)化發(fā)展中，得安公司作為成立20年的老牌研發(fā)商業(yè)密碼的企業(yè)，獲得了國家密碼管理局首批認(rèn)定的商用密碼科研、生產(chǎn)定點(diǎn)單位和銷售許可的單位，也是國家保密局認(rèn)定的涉密信息系統(tǒng)集成資質(zhì)單位，和國家工業(yè)和信息化部信息系統(tǒng)集成資質(zhì)單位，以及中國信息安全測評中心的信息安全服務(wù)資質(zhì)單位。

眾所周知，網(wǎng)絡(luò)安全關(guān)系到人們生活的各個(gè)領(lǐng)域，密碼技術(shù)更是保障信息安全的核心技術(shù)。自1999年國務(wù)院頒布施行《商用密碼管理?xiàng)l例》后，商用密碼技術(shù)蓬勃發(fā)展，國產(chǎn)商業(yè)密碼自主研發(fā)受到國際重視與支持。

早在2008年，得安公司提出了從密碼技術(shù)走向整體信息安全的解決方案，堅(jiān)持商用密碼技術(shù)應(yīng)用于云計(jì)算、大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)、可信計(jì)算等更為廣闊的領(lǐng)域，以此便于為金融證券、電子政務(wù)、石油化工、財(cái)務(wù)稅收、電信通信等各個(gè)領(lǐng)域提供整體的信息安全解決方案。

邢少敏這樣看待商用密碼的發(fā)展，她說：“隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)上銀行、網(wǎng)上證券等金融業(yè)務(wù)的開展迫切需要商用密碼產(chǎn)品和網(wǎng)絡(luò)安全系統(tǒng)的出現(xiàn)；另一方面，我國信息化建設(shè)的飛速發(fā)展，更加迫切地需要實(shí)現(xiàn)商用密碼技術(shù)的國產(chǎn)化，以保證信息安全核心技術(shù)的獨(dú)立性和自主性。”

實(shí)際技術(shù)運(yùn)用中，得安公司順利完成了中國金融認(rèn)證中心CFCA的商用密碼模塊的國產(chǎn)化開發(fā)項(xiàng)目，實(shí)現(xiàn)了商用密碼產(chǎn)品和接口的國產(chǎn)化，并逐漸將服務(wù)器密碼機(jī)、密碼卡、智能IC卡等產(chǎn)品廣泛應(yīng)用于中國建設(shè)銀行等各大銀行以及郵政、電信、稅務(wù)、電力、煤炭、石化、廣電、煙草、航空等行業(yè)。

得安公司研發(fā)的我國第一代商用PKI密碼卡和密碼機(jī)，運(yùn)用了國產(chǎn)標(biāo)準(zhǔn)的密碼算法，在中國建設(shè)銀行網(wǎng)上銀行、重客項(xiàng)目中成功應(yīng)用，并通過了國家密碼管理機(jī)構(gòu)鑒定的商用密碼系統(tǒng)。

此外，在商用密碼技術(shù)的規(guī)范制定中，得安公司還參與制定了《密碼應(yīng)用標(biāo)識規(guī)范》《服務(wù)器密碼機(jī)技術(shù)規(guī)范》《簽名驗(yàn)簽服務(wù)器技術(shù)規(guī)范》等20多項(xiàng)國家級密碼行業(yè)標(biāo)準(zhǔn)。邢少敏表示，得安公司已經(jīng)從傳統(tǒng)的商用密碼設(shè)備提供商角色，逐步轉(zhuǎn)型為國家信息安全的服務(wù)商。

談及未來企業(yè)的發(fā)展，邢少敏表示：“面對云計(jì)算與大數(shù)據(jù)時(shí)代提出的新的信息安全需求，得安公司將進(jìn)一步推出靈活、高效、安全、可靠的軟硬件產(chǎn)品及解決方案，用研發(fā)實(shí)力和行動(dòng)為國家信息安全事業(yè)的發(fā)展保駕護(hù)航?！?/p>

De’an Company: Using Cloud Computing to Protect information security