從新基建安全看高速密碼技術(shù)應用的發(fā)展

現(xiàn)如今,密碼已成為保障網(wǎng)絡安全的核心技術(shù)和基礎(chǔ)支撐,采用密碼技術(shù)保護網(wǎng)絡和信息安全,構(gòu)建以密碼為基石的網(wǎng)絡安全與信任體系,維護網(wǎng)絡安全新秩序已成為社會共識。網(wǎng)絡空間安全離不開密碼,新基建的安全更離不開超高速密碼技術(shù)、產(chǎn)品的支撐。

引用本文:樂宏彥.從新基建安全看高速密碼技術(shù)應用的發(fā)展[J].信息安全與通信保密,2020(11):12-19.

摘 要

當前網(wǎng)絡空間安全威脅日益嚴峻,等保2.0和密碼法等一系列法律法規(guī)的頒布促進加強密碼應用,保障網(wǎng)絡空間安全。今年國家發(fā)改委首次明確了“新基建”的范圍,新型基礎(chǔ)設施以網(wǎng)絡和數(shù)據(jù)為核心,本質(zhì)上是信息數(shù)字化的基礎(chǔ)設施,對超大網(wǎng)絡流量、超大數(shù)據(jù)規(guī)模的明確安全要求,急需超高速密碼技術(shù)、產(chǎn)品的廣泛支撐。超高速密碼技術(shù)是一個不斷探索的技術(shù)創(chuàng)新體系,促進在新基建中的全面應用、發(fā)展更是加強國家網(wǎng)絡空間安全的重要行動。

關(guān)鍵詞:網(wǎng)絡空間;新基建;密碼應用;高速密碼技術(shù)

內(nèi)容目錄:

0 引 言

1 網(wǎng)絡空間安全威脅日益嚴峻

2 密碼打造新基建的安全基石

3 密碼與新基建的深度融合

4 超高速密碼,全力為新基建護航

5 超高速密碼技術(shù)創(chuàng)新的探索

6 結(jié) 論

0

引 言

戰(zhàn)爭的形式不止于兵戎相見這一種。網(wǎng)絡空間早已成為大國較量的另一重要戰(zhàn)場。

2020年3月26日,中國國防部發(fā)言人任國強在回應記者提問時表示:“長期以來,美國違反國際法和國際關(guān)系基本準則,對外國政府、企業(yè)和個人實施大規(guī)模、有組織、無差別的網(wǎng)絡竊密、監(jiān)控和攻擊,是國際社會公認的慣犯。從‘維基解密’‘斯諾登事件’‘瑞士加密機事件’到此次的360公司有關(guān)報告,事實一再證明,在網(wǎng)絡安全問題上,美方是全球最大的竊密者。我們再次強烈敦促美方立即停止對中方進行網(wǎng)絡竊密和攻擊活動,還中國和世界一個和平、安全、開放、合作的網(wǎng)絡空間。”

2018年12月,中央經(jīng)濟工作會議在北京舉行,重新定義了基礎(chǔ)設施建設。2020年3月,中共中央政治局常務委員會召開會議,強調(diào)“要加大公共衛(wèi)生服務、應急物資保障領(lǐng)域投入,加快5G網(wǎng)絡、數(shù)據(jù)中心等新型基礎(chǔ)設施建設進度”。2020年5月,《2020年國務院政府工作報告》提出,重點支持“兩新一重”建設。

為了適應新基建安全需求,建設密碼應用支撐體系。本著基礎(chǔ)性、系統(tǒng)性、前瞻性的原則,積極發(fā)展創(chuàng)新領(lǐng)域的新型密碼應用,以適應新基建數(shù)字化轉(zhuǎn)型與業(yè)務發(fā)展的需要。

1

網(wǎng)絡空間安全威脅日益嚴峻

2020年3月,中國網(wǎng)絡安全公司360宣布,通過該公司旗下“360安全大腦”的調(diào)查分析,發(fā)現(xiàn)美國中央情報局(CIA)的網(wǎng)絡攻擊組織“APT-C-39(APT,高級長期威脅)”對中國進行了長達11年的網(wǎng)絡攻擊滲透。在此期間,中國航空航天、科研機構(gòu)、石油行業(yè)、大型互聯(lián)網(wǎng)公司以及政府機構(gòu)等多個單位均遭到不同程度的攻擊。

2017年,維基解密向全球披露了8716份來自美國中央情報局(CIA)網(wǎng)絡情報中心的文件,其中包含涉密文件156份,涵蓋了CIA黑客部隊的攻擊手法、目標、工具的技術(shù)規(guī)范和要求。而這次的公布中,包含了核心武器文件——“Vault7(穹窿7)”。

“360安全大腦”通過對泄漏的“Vault7(穹窿7)”網(wǎng)絡武器資料的研究,并對其深入分析和溯源,發(fā)現(xiàn)了與其關(guān)聯(lián)的一系列針對中國航空航天、科研機構(gòu)、石油行業(yè)、大型互聯(lián)網(wǎng)公司以及政府機構(gòu)等長達十一年的定向攻擊活動。而這些攻擊活動最早可以追溯到2008年,并主要集中在北京、廣東、浙江等省市。而上述這些定向攻擊活動都歸結(jié)于一個鮮少被外界曝光的涉美APT組織——“APT-C-39”。

“APT-C-39”組織在針對中國航空航天與科研機構(gòu)的攻擊中,主要是圍繞這些機構(gòu)的系統(tǒng)開發(fā)人員來進行定向打擊。而這些開發(fā)人員主要從事的是航空信息技術(shù)有關(guān)服務,如航班控制系統(tǒng)服務、貨運信息服務、結(jié)算分銷服務、乘客信息服務等。這項攻擊不僅僅是針對中國國內(nèi)航空航天領(lǐng)域,同時還覆蓋百家海外及地區(qū)的商營航空公司。

根據(jù)推測:該組織在過去長達十一年的滲透攻擊里,通過攻破或許早已掌握到了中國乃至國際航空的精密信息,甚至不排除已實時追蹤定位全球的航班實時動態(tài)、飛機飛行軌跡、乘客信息、貿(mào)易貨運等相關(guān)情報。

2

密碼打造新基建的安全基石

2020年4月20日,國家發(fā)改委首次明確了“新基建”的范圍,包括信息基礎(chǔ)設施、融合基礎(chǔ)設施、創(chuàng)新基礎(chǔ)設施三個方面。新型基礎(chǔ)設施是以新發(fā)展理念為引領(lǐng);以技術(shù)創(chuàng)新為驅(qū)動;以信息網(wǎng)絡為基礎(chǔ),面向高質(zhì)量發(fā)展需要,提供數(shù)字轉(zhuǎn)型、智能升級、融合創(chuàng)新等服務的基礎(chǔ)設施體系。

在“新基建”的浪潮下,面對國內(nèi)外安全環(huán)境的深刻變化和日益嚴峻的安全形勢,以及在網(wǎng)絡安全領(lǐng)域加快構(gòu)建自主可控、安全可靠的信息技術(shù)體系的戰(zhàn)略目標,我們要做的不僅僅是“新基建”的推進和落地,更重要的是如何保障各類基礎(chǔ)設施體系,尤其是關(guān)乎國家安全的關(guān)鍵信息基礎(chǔ)設施的高質(zhì)量建設:如何讓新型基礎(chǔ)設施運營者理解、重視基礎(chǔ)設施所面臨的各種安全威脅,又如何去探索、正視“新基建”環(huán)境下新的安全挑戰(zhàn)。這是所有基礎(chǔ)設施運營者及相關(guān)安全人員必須思考的問題,也是“新基建”高質(zhì)量發(fā)展的迫切需求。

新型基礎(chǔ)設施建設,包括5G基站建設、特高壓、城際高速鐵路和城市軌道交通、新能源汽車充電樁、大數(shù)據(jù)中心、人工智能、工業(yè)互聯(lián)網(wǎng)等七大領(lǐng)域;新基建場景化的行業(yè)應用,主要包括車聯(lián)網(wǎng)、物聯(lián)網(wǎng)、企業(yè)上云、遠程醫(yī)療、智慧城市、智慧醫(yī)療、智慧教育、智慧交通、智慧工廠、智能媒體、智能家居、服務機器人、移動設備/UAV、自動駕駛、新能源汽車、電力等能源行業(yè)。2020年,新冠肺炎疫情發(fā)生以來,包括人工智能在內(nèi)的“新基建”按下快進鍵,服務機器人市場正迎來新的發(fā)展機遇。

由此可見,新型基礎(chǔ)設施以網(wǎng)絡和數(shù)據(jù)為核心,本質(zhì)上是信息數(shù)字化的基礎(chǔ)設施。新基建的進程提速,在促進相關(guān)產(chǎn)品發(fā)展、提升競爭軟實力的同時,也為我國網(wǎng)絡信息安全帶來了全新的挑戰(zhàn)。

新基建的“主動安全”需求,針對從端到云、從日志到流量、從設備到系統(tǒng)的數(shù)據(jù)范疇擴大需求,針對集成情報、文本語義分析、機器學習的智能模型進階需求,針對本地監(jiān)測、自定義規(guī)則響應、開放生態(tài)環(huán)境的響應能力升級需求,突出了從事后補救到安全前置,從局部分割到全面防護,從被動安全到主動安全的轉(zhuǎn)變。

保障網(wǎng)絡空間的安全秩序,是新基建安全有序運轉(zhuǎn)的關(guān)鍵環(huán)節(jié),而密碼在構(gòu)建網(wǎng)絡空間信任、保障網(wǎng)絡空間秩序中提供核心技術(shù)和基礎(chǔ)支撐。密碼應用與新基建的深度融合,構(gòu)筑成數(shù)字經(jīng)濟發(fā)展的“護城河”和“城墻”,使新基建具有“主動免疫力”,支撐國家經(jīng)濟增長。

密碼與新基建的融合邏輯關(guān)系,如圖1所示。

1.png

圖1 密碼與新基建的邏輯關(guān)系

綜上,新基建的密碼應用業(yè)務發(fā)展領(lǐng)域,重點宜突出在與基礎(chǔ)設施的融合、與行業(yè)應用的融合這兩個方面,真正落實到“主動發(fā)現(xiàn)、智能分析、提前預警、及時響應”的能力要求上, 把密碼打造成新基建的安全基石。

3

密碼與新基建的深度融合

密碼應用是數(shù)據(jù)安全從封閉走向共享開放的關(guān)鍵。數(shù)據(jù)是數(shù)字經(jīng)濟的核心資產(chǎn),隨著我國數(shù)據(jù)安全法草案的公布,全面的數(shù)據(jù)安全保障能力是新一代網(wǎng)絡安全框架不可缺少的組成部分。在大數(shù)據(jù)安全防護和共享開放方面,密碼技術(shù)起到關(guān)鍵作用。主要包括:數(shù)據(jù)加密傳輸,如VPN網(wǎng)關(guān)、應用層數(shù)據(jù)傳輸加密網(wǎng)關(guān);數(shù)據(jù)存儲加密,如數(shù)據(jù)庫加密、文件加密;大數(shù)據(jù)密態(tài)分析,如關(guān)鍵字段加密、同態(tài)加密;數(shù)據(jù)共享與交換,如區(qū)塊鏈、多方計算等。

密碼應用是5G通信與IT網(wǎng)絡安全融合的關(guān)鍵。5G網(wǎng)絡運行在IT化的基礎(chǔ)設施上,需要密碼技術(shù)保障基礎(chǔ)設施軟硬件平臺的安全可信以及虛擬機與容器的可信;面向行業(yè)的業(yè)務應用, 也需要基于密碼技術(shù)實現(xiàn)對數(shù)據(jù)和平臺訪問的持續(xù)認證,實現(xiàn)對訪問行為的細粒度管控。

密碼應用打破工業(yè)互聯(lián)網(wǎng)信息孤島,實現(xiàn)遠程安全協(xié)同。密碼技術(shù)的應用可以有效的實現(xiàn)工業(yè)現(xiàn)場環(huán)境、低功耗模式等工業(yè)系統(tǒng)端級別設備與訪問用戶身份認證,系統(tǒng)中不同網(wǎng)絡速率和連接要求的通信網(wǎng)絡的傳輸認證和傳輸加密,關(guān)鍵工藝參數(shù)等敏感數(shù)據(jù)的存儲安全需求;在橫向隔離的工業(yè)網(wǎng)絡中,基于密碼技術(shù)支撐實現(xiàn)安全的遠程接入,包括終端接入、運維接入等,打破信息孤島,實現(xiàn)遠程協(xié)同的業(yè)務需要,推動工業(yè)互聯(lián)網(wǎng)信息交換。

密碼應用促進新一代云基礎(chǔ)設施安全框架的整合。在云安全方面,面向云的密碼服務是一種新的安全功能交付模式,是云計算技術(shù)與身份認證、授權(quán)訪問、傳輸加密、存儲加密等密碼技術(shù)的深度融合。如何實現(xiàn)密碼能力的虛擬化、資源化、服務化成為密碼發(fā)展的重要挑戰(zhàn)。在新一代網(wǎng)絡安全框架中,整合了面向政務云、行業(yè)云及公有云的密碼產(chǎn)品、密碼使用策略、密碼服務接口和服務流程,作為云基礎(chǔ)結(jié)構(gòu)安全的重要組件,密鑰管理系統(tǒng)、密碼服務系統(tǒng)、密碼設備管理系統(tǒng)將實現(xiàn)統(tǒng)一安全服務。

為了適應新基建安全需求,需要建設密碼應用支撐體系(如圖2所示),構(gòu)建涵蓋硬件設備、軟件模塊、密碼系統(tǒng)、密碼應用、密碼支撐、密碼測評、應用創(chuàng)新等領(lǐng)域的密碼應用技術(shù)體系,積極發(fā)展創(chuàng)新領(lǐng)域的新型密碼應用,適應新基建數(shù)字化轉(zhuǎn)型與業(yè)務發(fā)展的需要。

2.png

圖2 新基建的密碼應用支撐體系

4

超高速密碼,全力為新基建護航

密碼在新基建的融合應用,急需超高速密碼技術(shù)的支撐。針對5G應用、智慧城市等超大數(shù)據(jù)流量、超大用戶數(shù)量等復雜安全應用場景, 需要提供超高性能的加密速度,能滿足運營商級別的網(wǎng)絡數(shù)據(jù)加密傳輸、超大容量數(shù)據(jù)安全存儲、超大規(guī)模AI大數(shù)據(jù)安全計算。

超高速密碼技術(shù)產(chǎn)品,應能通過向核心網(wǎng)絡設備提供多線程的異步高速密碼運算服務,保證敏感數(shù)據(jù)的機密性、完整性和抗抵賴性;采用國家密碼標準SM2、SM3、SM4 算法,滿足等級保護、密碼應用測評的相關(guān)要求;產(chǎn)品設計符合國密局發(fā)布的《密碼模塊安全技術(shù)要求》等技術(shù)要求與規(guī)范。

結(jié)合密碼在智能網(wǎng)聯(lián)汽車綜合業(yè)務中的應用場景,智能網(wǎng)聯(lián)汽車系統(tǒng)在日常運行和管理過程中,在用戶身份鑒別、設備身份鑒別、重要數(shù)據(jù)(訪問控制信息、日志記錄、車輛采集和控制信息等)的保密性和完整性保護方面,都需要采用密碼技術(shù),重點在于解決人、車、云三者之間的通信如何防止信息泄露、篡改等安全問題,更突出的是解決海量用戶、車輛信息在云端快速處理的問題,急需超高速密碼技術(shù)產(chǎn)品。

結(jié)合密碼在物聯(lián)網(wǎng)中的應用場景,重點保護的是對分散設備信息進行自動采集、數(shù)據(jù)管理、異常數(shù)據(jù)分析以及參數(shù)和控制指令下發(fā)的信息系統(tǒng)。為防范系統(tǒng)經(jīng)過網(wǎng)絡信道執(zhí)行數(shù)據(jù)采集、參數(shù)和控制指令下發(fā)操作時,通信雙方非授權(quán)主體的假冒,關(guān)鍵信息被截獲、篡改、重用等風險,在主站和采集設備之間的身份鑒別,以及系統(tǒng)重要數(shù)據(jù)在傳輸和存儲過程均需要使用密碼進行保密性和完整性保護。由于物聯(lián)網(wǎng)、工業(yè)物聯(lián)網(wǎng)的數(shù)據(jù)量巨大、響應效率要求高,急需超高速密碼技術(shù)產(chǎn)品,尤其是5G-Iot應用場景。

5

超高速密碼技術(shù)創(chuàng)新的探索

2010年以來,國際上為了超大數(shù)據(jù)中心、電信級網(wǎng)絡干線的信息安全,不斷發(fā)展高速密碼技術(shù),相對來說,我國起步稍晚。比如AES- XTS分組算法作業(yè)方式在加密存儲方向國際上已應用了多年,而我國今年新修訂的分組密碼作業(yè)方式SM4-XTS才剛剛寫入國家標準。近年來,國內(nèi)商密行業(yè)在高速密碼技術(shù)上紛紛加大研究投入,逐漸形成了高速密碼芯片(硬件邏輯電路設計、專用密碼芯片、通用密碼芯片)、高速密碼模塊(集成式密碼模組、通用型密碼模組)、高性能密碼整機(CPU專用指令架構(gòu)、GPU指令加速架構(gòu))等方向的高速密碼生態(tài)圈。北京數(shù)盾信息科技有限公司專注于國產(chǎn)密碼技術(shù)研究、密碼信息安全產(chǎn)品研發(fā)和信息安全整體解決方案,是首批獲得國家密碼管理局認定的商用密碼資質(zhì)的單位。擁有雄厚的密碼技術(shù)研發(fā)實力和頂尖的專家團隊,獲得雙高、雙軟企業(yè)認證,擁有完全自主的知識產(chǎn)權(quán),取得了10款商用密碼產(chǎn)品證書、12項專利技術(shù)、40項商標、34項軟件著作權(quán)。數(shù)盾科技與國內(nèi)知名高校、科研機構(gòu)及行業(yè)領(lǐng)軍企業(yè)聯(lián)合成立10個研究院和實驗室,建立了加密技術(shù)和信息安全領(lǐng)域產(chǎn)、學、研一體的研發(fā)與創(chuàng)新體系。形成數(shù)據(jù)加密,國產(chǎn)自主可控,安全平臺等完整的產(chǎn)品體系。

數(shù)盾科技一直致力于高速密碼技術(shù)的研究與運用,借鑒國際上對高性能計算平臺的架構(gòu)設計思想、計算單元CPU多核多線程并行的理念,對標最前沿的密碼模組技術(shù)架構(gòu),創(chuàng)新形成了自主知識產(chǎn)權(quán)、具有國際先進水平的高速密碼技術(shù),特別在高速密碼硬件邏輯電路設計、超高速密碼模組研制上,取得了重大技術(shù)成果。2016年,數(shù)盾科技與華為就高速加密交換機的研制生產(chǎn)簽署合作框架協(xié)議,于2017年交付華為加密交換機專用的19.6Gbps網(wǎng)絡加密交換板(如圖3所示),從當時的國密局官網(wǎng)信息、網(wǎng)絡資料對比看,遙遙領(lǐng)先當時國內(nèi)外商密行業(yè)同類產(chǎn)品的最高加密性能2Gbps約十倍多。

3.png

圖3 網(wǎng)絡加密交換板/華為加密交換機

2018年,數(shù)盾科技與新華三就高速加密路由器的研制生產(chǎn)簽署合作框架協(xié)議,于2019年聯(lián)調(diào)、迭代,2020年1月完成實測50Gbps的雙通道高速加密模組(如圖4所示),以國密局官網(wǎng)信息、網(wǎng)絡資料對比看,遙遙領(lǐng)先國內(nèi)外商密行業(yè)同類產(chǎn)品的最高加密性能7Gbps(極限加解密速率)約七倍多。2020年4月由新華三完成加密路由器的第一批次整機試生產(chǎn),于2020年9月獲得雙通道高速加密模組密碼模塊的產(chǎn)品認證證書(如圖5所示)。

4.png

圖4 雙通道高速加密模組/新華三路由器

5.png

圖5 雙通道高速加密模組的產(chǎn)品認證證書

雙通道高速加密模組的硬件部分主要由FPGA、密管處理器、算法協(xié)處理器、SRAM、FLASH、噪聲源等組成,外帶智能密碼鑰匙參與密鑰管理;軟件部分,由應用接口API模塊、協(xié)議接口模塊、加密模組驅(qū)動模塊、加密模組設備端主控固件等組成;采用自主設計的單板雙路并行架構(gòu)(相當于高端服務器的雙CPU架構(gòu)),每一路均使用獨立、高性能的FPGA集成芯片(能實現(xiàn)比ASIC更高的性能),在每個FPGA中進一步采用自主開發(fā)、優(yōu)化架構(gòu)的多路由、高并發(fā)的電路設計,單個FPGA的最新實現(xiàn)版本共有2個雙通道切換路由內(nèi)核、32個SM4密碼算法計算內(nèi)核(相當于單CPU中的32個核)、32 個 SM3 密碼算法計算內(nèi)核。關(guān)鍵技術(shù)點有三:一是國密算法 SM3、SM4的硬件電路IP核的優(yōu)化( 流水、性能、面積),二是 FPGA 內(nèi)密碼算法的高并發(fā)調(diào)度電路(切換路由內(nèi)核),三是單板雙路并行架構(gòu)的設計與硬件兼容性。

為了能夠發(fā)揮FPGA芯片的計算性能,接口采用了異步的設計思想,用戶可以不斷向加密模組發(fā)送加解密指令或者雜湊指令,不需要等運算結(jié)束再進行下次操作,這樣可以最大化利用加密模組內(nèi)部的算法核心,使所有算法核心可以同時滿負荷工作,從而達到較高的加解密性能。每個算法核心處理一個算法請求(SM4加解密或者SM3雜湊),未對算法請求進行拆分處理。

每次調(diào)用接口會生成一個運算請求放入任務隊列中,當驅(qū)動程序的發(fā)送線程檢測到任務隊列中有運算請求時,會根據(jù)不同的運算類型組織數(shù)據(jù)格式,并找到當前相對比較空閑的算法核,將其編號寫入?yún)f(xié)議頭中,然后驅(qū)動會啟動DMA,將數(shù)據(jù)發(fā)送到FPGA芯片中進行處理。FPGA 芯片接收到數(shù)據(jù)之后會對協(xié)議頭進行解析,根據(jù)不同的算法標識和算法核編號,將對應的數(shù)據(jù)送到指定的算法核中進行運算。當FPGA芯片完成相應的運算之后,會啟動DMA將運算結(jié)果返回驅(qū)動程序。驅(qū)動程序的接收線程會不斷輪詢DMA完成標志,如果DMA標志置位表示有FPGA發(fā)送給驅(qū)動的數(shù)據(jù),驅(qū)動程序接收FPGA傳遞回來的運算結(jié)果拷貝到用戶指定的內(nèi)存區(qū)域,然后通知用戶。驅(qū)動程序內(nèi)部實現(xiàn)了負載均衡算法,可以保證每個算法核上運行的任務數(shù)量大致相同,從而保證性能最大化。雙通道高速加密模組的非對稱密碼性能分析:高速加密模組的SM2加解密功能由主控MCU和SSX1303橢圓曲線密碼算法協(xié)處理器共同完成,SSX1303橢圓曲線密碼算法協(xié)處理器提供橢圓曲線運算功能和SM3運算功能,其他運算過程由主控MCU完成。

雙通道高速加密模組的對稱密碼性能分析:當進行SM3或SM4算法速率測試時,測試程序會循環(huán)調(diào)用SD_Encrypt、SD_Decrypt或者SD_Hash接口50萬次,每次的運算的數(shù)據(jù)長度為1472字節(jié),在調(diào)用接口之前記錄開始時間,在所有運算都結(jié)束的時候記錄結(jié)束時間,然后根據(jù)總數(shù)據(jù)量和總處理時間計算出速率。

6.png

圖6 極限速率測試結(jié)果

從雙通道高速加密模組的極限速率測試結(jié)果(如圖6所示)中可以看出,單FPGA工作時,極限加解密速率穩(wěn)定在25Gbps左右,增加內(nèi)存拷貝或減少內(nèi)存拷貝對性能影響不大;雙FPGA并行工作時,增加一次發(fā)送內(nèi)存拷貝后性能從50Gbps下降到36Gbps左右,說明雙FPGA并行工作時,測試主板的總線競爭(含內(nèi)存訪問)已經(jīng)成為性能的制約,該性能制約是主機造成的。

6

結(jié) 論

從9月13日的新聞,“斷供倒計時,華為或包機從臺灣運回所有麒麟芯片!”,我們需要認識到,占領(lǐng)更高端的技術(shù)高地已是刻不容緩。

現(xiàn)如今,密碼已成為保障網(wǎng)絡安全的核心技術(shù)和基礎(chǔ)支撐,采用密碼技術(shù)保護網(wǎng)絡和信息安全,構(gòu)建以密碼為基石的網(wǎng)絡安全與信任體系,維護網(wǎng)絡安全新秩序已成為社會共識。網(wǎng)絡空間安全離不開密碼,新基建的安全更離不開超高速密碼技術(shù)、產(chǎn)品的支撐。

伴隨著“新基建”的不斷深化,需要重點保障的基礎(chǔ)設施將大規(guī)模增加,網(wǎng)絡安全問題、數(shù)據(jù)安全問題、生產(chǎn)安全問題以及芯片安全問題將持續(xù)成為國家和相關(guān)運營者必須關(guān)注的重點。因此,在推動“新基建”的同時,構(gòu)建以密碼為基礎(chǔ)支撐的“新基建”可信基石至關(guān)重要,迫在眉睫。

作為國家商業(yè)密碼行業(yè)的一員,讓我們攜起手來,通過戰(zhàn)略布局、技術(shù)創(chuàng)新、人才培育,共同打造超高速密碼生態(tài)圈,為新基建安全服務,為網(wǎng)絡空間安全服務,為國家安全服務!

作者簡介 >>>

樂宏彥(1971—),男,碩士,總工程師、研究員,主要研究方向為密碼工程、物聯(lián)網(wǎng)、區(qū)塊鏈與信息安全體系的技術(shù)與應用。

THEEND

最新評論(評論僅代表用戶觀點)

更多
暫無評論