近日,“2020第五屆中國網(wǎng)絡(luò)信息安全云上峰會”成功在線召開。北京信安世紀(jì)科技股份有限公司(以下簡稱:信安世紀(jì))助理副總裁岳向前受邀參加線上直播,并發(fā)表精彩演講。歷時兩個月的成果推優(yōu)活動也同期公布評選結(jié)果,信安世紀(jì)CCypher云密碼服務(wù)平臺和CSSP全密碼安全服務(wù)平臺兩款產(chǎn)品喜獲“2020中國網(wǎng)絡(luò)信息安全自主創(chuàng)新產(chǎn)品獎”。
此次云上峰會以“網(wǎng)絡(luò)安全新機(jī)遇”為主題,重點圍繞新基建、內(nèi)生安全、密碼技術(shù)等網(wǎng)絡(luò)安全領(lǐng)域的熱點話題展開深入探討。結(jié)合政務(wù)云的安全風(fēng)險,信安世紀(jì)助理副總裁岳向前帶來題為《密碼技術(shù)在政務(wù)云中的應(yīng)用》的主題演講。岳總認(rèn)為,在云化數(shù)據(jù)中心背景下,傳統(tǒng)的密碼硬件在云系統(tǒng)中難以實現(xiàn)安全接入,密碼云化將成為大勢所趨,然而實現(xiàn)密碼資源云化并非易事,這其中存在著硬件密碼模塊虛擬化、密碼應(yīng)用虛擬化的現(xiàn)實要求,以及性能優(yōu)化、部署困難、系統(tǒng)復(fù)雜等難題。信安世紀(jì)依據(jù)自身對密碼技術(shù)研的深刻理解,結(jié)合云化技術(shù)架構(gòu),分別從平臺和應(yīng)用兩個層面解決上述問題。
從平臺層面,信安世紀(jì)采用密碼超融合架構(gòu),將虛擬化計算、網(wǎng)絡(luò)、密碼整合到云密碼服務(wù)平臺上,既可以解決虛擬化的問題,同時還可以確保密碼模塊及密碼資源的安全性。同時,采用NUMA(非統(tǒng)一內(nèi)存訪問)、SR-IOV等多項關(guān)鍵技術(shù),實現(xiàn)硬件平臺計算和帶寬資源的充分利用;將云密碼服務(wù)平臺與云密碼管理平臺對接組成密碼子云,可有效簡化云密碼地部署、管理和運維等工作的復(fù)雜度。
從應(yīng)用層面,信安世紀(jì)為實現(xiàn)對前臺應(yīng)用的有效對接,部署了全密碼安全服務(wù)平臺將各類密碼服務(wù)進(jìn)行統(tǒng)一管理,并以統(tǒng)一的接口方式為前臺應(yīng)用提供多樣化的密碼服務(wù),使得前臺應(yīng)用無感知后臺密碼設(shè)備的迭代更新、調(diào)試升級、故障排查等操作;同時,通過態(tài)勢感知技術(shù),還可以全景展示、大數(shù)據(jù)分析、監(jiān)測、告警各密碼設(shè)備的運行狀態(tài),部署困難和系統(tǒng)復(fù)雜的問題都隨之迎刃而解。
岳總介紹到,通過CCypher和CSSP聯(lián)合打造的政務(wù)云安全解決方案,可以為政務(wù)云構(gòu)建以密碼技術(shù)為核心的云安全保障體系,使得政務(wù)系統(tǒng)輕松部署上云的同時,還擁有安全、易用的密碼服務(wù)為其提供安全保障,目前已成功服務(wù)于湖北楚天云系統(tǒng)、恩施州大數(shù)據(jù)中心等多個政務(wù)云系統(tǒng)中。
未來,信安世紀(jì)將持續(xù)對云計算技術(shù)進(jìn)行深入探索,不斷推出適用于不同業(yè)務(wù)環(huán)境及應(yīng)用的產(chǎn)品與解決方案,進(jìn)一步推進(jìn)密碼技術(shù)與云技術(shù)的深度融合。
有關(guān)2020年中國網(wǎng)絡(luò)信息安全云上峰會
中國網(wǎng)絡(luò)信息安全峰會一直致力于推動網(wǎng)絡(luò)安全行業(yè)有序健康發(fā)展,探討信息安全領(lǐng)域的重大機(jī)遇與革新趨勢,分享信息安全領(lǐng)域的最新研究成果及創(chuàng)新觀點。
中國信息協(xié)會副會長朱玉
在數(shù)字經(jīng)濟(jì)發(fā)展過程中,要處理好安全和發(fā)展這對辯證關(guān)系,以安全保發(fā)展、以發(fā)展促安全,為數(shù)字經(jīng)濟(jì)發(fā)展奠定堅實的安全屏障。
中國工程院院士鄔江興
網(wǎng)絡(luò)空間內(nèi)生安全要從體制上同時保障功能的可靠性與可信性。
公安部網(wǎng)絡(luò)安全保衛(wèi)局處長祝國邦
新基建風(fēng)口下網(wǎng)絡(luò)結(jié)構(gòu)更加復(fù)雜、網(wǎng)絡(luò)邊界更加模糊、網(wǎng)絡(luò)安全形勢更加嚴(yán)峻。作為網(wǎng)絡(luò)安全從業(yè)單位,更應(yīng)重視安全體系的整體設(shè)計、安全的全面檢測和系統(tǒng)監(jiān)測,加強(qiáng)安全管理及安全應(yīng)急的應(yīng)對。