本刊記者/呂天驕
?
得安公司:用云計算保障信息安全
本刊記者/呂天驕
近年來,云計算作為一種信息共享平臺正在被市場所認可,越來越多的公司新建云數(shù)據(jù)中心,或將原有數(shù)據(jù)中心向云計算形式遷移。云計算在具有業(yè)務靈活和高效率優(yōu)勢的同時,也給網(wǎng)絡安全提出了更高要求。傳統(tǒng)的安全技術手段已不適應于云計算的虛化環(huán)境,需要更加嚴密的防護安全技術才能有效應對。
云計算是互聯(lián)網(wǎng)發(fā)展的堅固基石和強力引擎。目前市場上的云安全產品主要以抵擋外部攻擊和病毒防護為主,但在身份認證、數(shù)據(jù)保護和鏡像安全等方面存在安全風險問題。在第三屆“4.29首都網(wǎng)絡安全日”政府與網(wǎng)絡安全論壇上,得安信息技術有限公司提出了“云劍”云安全的解決方案思路。
對此,得安信息技術有限公司董事長邢少敏告訴《中國名牌》:“‘云劍’以國產密碼技術體系為基礎,以先進的可信計算、虛擬化和分布式處理技術為核心,集成密碼設備、云密鑰管理系統(tǒng)和中間件技術,為用戶提供硬件高速加密、高安全性密鑰管理、用戶核心數(shù)據(jù)加密等安全保障,實現(xiàn)對云平臺的多維度、全方位整體安全防護?!?/p>
在中國商用密碼產品研發(fā)及產業(yè)化發(fā)展中,得安公司作為成立20年的老牌研發(fā)商業(yè)密碼的企業(yè),獲得了國家密碼管理局首批認定的商用密碼科研、生產定點單位和銷售許可的單位,也是國家保密局認定的涉密信息系統(tǒng)集成資質單位,和國家工業(yè)和信息化部信息系統(tǒng)集成資質單位,以及中國信息安全測評中心的信息安全服務資質單位。
眾所周知,網(wǎng)絡安全關系到人們生活的各個領域,密碼技術更是保障信息安全的核心技術。自1999年國務院頒布施行《商用密碼管理條例》后,商用密碼技術蓬勃發(fā)展,國產商業(yè)密碼自主研發(fā)受到國際重視與支持。
早在2008年,得安公司提出了從密碼技術走向整體信息安全的解決方案,堅持商用密碼技術應用于云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)、可信計算等更為廣闊的領域,以此便于為金融證券、電子政務、石油化工、財務稅收、電信通信等各個領域提供整體的信息安全解決方案。
邢少敏這樣看待商用密碼的發(fā)展,她說:“隨著互聯(lián)網(wǎng)技術的發(fā)展,網(wǎng)上銀行、網(wǎng)上證券等金融業(yè)務的開展迫切需要商用密碼產品和網(wǎng)絡安全系統(tǒng)的出現(xiàn);另一方面,我國信息化建設的飛速發(fā)展,更加迫切地需要實現(xiàn)商用密碼技術的國產化,以保證信息安全核心技術的獨立性和自主性?!?/p>
實際技術運用中,得安公司順利完成了中國金融認證中心CFCA的商用密碼模塊的國產化開發(fā)項目,實現(xiàn)了商用密碼產品和接口的國產化,并逐漸將服務器密碼機、密碼卡、智能IC卡等產品廣泛應用于中國建設銀行等各大銀行以及郵政、電信、稅務、電力、煤炭、石化、廣電、煙草、航空等行業(yè)。
得安公司研發(fā)的我國第一代商用PKI密碼卡和密碼機,運用了國產標準的密碼算法,在中國建設銀行網(wǎng)上銀行、重客項目中成功應用,并通過了國家密碼管理機構鑒定的商用密碼系統(tǒng)。
此外,在商用密碼技術的規(guī)范制定中,得安公司還參與制定了《密碼應用標識規(guī)范》《服務器密碼機技術規(guī)范》《簽名驗簽服務器技術規(guī)范》等20多項國家級密碼行業(yè)標準。邢少敏表示,得安公司已經(jīng)從傳統(tǒng)的商用密碼設備提供商角色,逐步轉型為國家信息安全的服務商。
談及未來企業(yè)的發(fā)展,邢少敏表示:“面對云計算與大數(shù)據(jù)時代提出的新的信息安全需求,得安公司將進一步推出靈活、高效、安全、可靠的軟硬件產品及解決方案,用研發(fā)實力和行動為國家信息安全事業(yè)的發(fā)展保駕護航?!?/p>
De’an Company: Using Cloud Computing to Protect information security