亂世中，人人自危如何自保以安身立命，那時(shí)，練得一身好功夫尤為重要。
把這句話放在如今的企業(yè)信息安全體系中，加密就是那“一身功夫”。
在企業(yè)整體安全體系中，防火墻、防病毒、入侵檢測(cè)仍然大行其道，如果要問(wèn)密碼技術(shù)占有多大的分量，恐怕在很多人的眼中，它有點(diǎn)微不足道。
三未信安創(chuàng)始人兼CEO 張?jiān)拦?/div>
但是，在此我們?yōu)槭裁慈绱藦?qiáng)調(diào)加密，是因?yàn)樵谛畔踩w系中它扮演的角色越來(lái)越重要，就如同擁有了一身功夫的人而擁有了防衛(wèi)能力。在三未信安創(chuàng)始人兼CEO張?jiān)拦磥?lái)，加密應(yīng)是數(shù)據(jù)自身的屬性，它和防火墻等邊界安全技術(shù)不一樣，加密是保護(hù)數(shù)據(jù)的最后一道防線。就算數(shù)據(jù)最終暴露在了攻擊者面前，黑客仍無(wú)計(jì)可施。
把加密作為數(shù)據(jù)自身的屬性
的確，傳統(tǒng)來(lái)說(shuō)，加密技術(shù)應(yīng)用于金融、政務(wù)、軍工等關(guān)鍵領(lǐng)域，不過(guò)隨著互聯(lián)網(wǎng)的發(fā)展，數(shù)據(jù)的價(jià)值越來(lái)越凸顯，加密技術(shù)應(yīng)用越來(lái)越廣泛。
張?jiān)拦硎荆?ldquo;加密應(yīng)是數(shù)據(jù)固有的屬性，就像在辦公室要把重要的文件鎖起來(lái)一樣。尤其隨著云計(jì)算應(yīng)用的深入，數(shù)據(jù)的產(chǎn)生和流動(dòng)更為頻繁，所以要讓加密伴隨著數(shù)據(jù)的整個(gè)生命周期，密碼技術(shù)作為主動(dòng)的安全技術(shù)是保障信息安全的重要手段。”。
數(shù)據(jù)一旦從源頭加了密，也就相當(dāng)于給他罩上了“刀槍不入”的保護(hù)殼，并且在流通和存儲(chǔ)中，它也是被保護(hù)起來(lái)的。只有在特定的場(chǎng)合和特定的權(quán)限下，也就是在可信的環(huán)境中，數(shù)據(jù)的擁有者才能解密打開(kāi)它。
但對(duì)普通用戶來(lái)說(shuō)，或許對(duì)它沒(méi)有感覺(jué)，致使密碼技術(shù)的存在感不如防火墻、防病毒明顯。就像銀行的磁條卡換成IC卡，是因?yàn)榇艞l卡容易被仿制，但對(duì)用戶來(lái)說(shuō)可能并不知情，用戶操作的始終是輸入的那個(gè)口令，并不知道背后密碼技術(shù)的不同。
不過(guò)，張?jiān)拦珗?jiān)信，密碼技術(shù)的市場(chǎng)一定越來(lái)越大，因?yàn)閿?shù)據(jù)一旦沒(méi)有加密，丟失或泄露后，就等于潑出去的水。而安全意識(shí)的改變，正讓密碼技術(shù)得到重視。并且隨著云計(jì)算、大數(shù)據(jù)、智慧城市的建設(shè)和落地，數(shù)據(jù)的體量越來(lái)越大，只有經(jīng)過(guò)加密的數(shù)據(jù)才會(huì)保證它不會(huì)被濫用和有效利用。
據(jù)了解，三未信安是國(guó)家密碼管理局認(rèn)可的商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位和銷售許可單位，其研制的加密卡、服務(wù)器密碼機(jī)、金融數(shù)據(jù)密碼機(jī)、云密碼機(jī)處于國(guó)內(nèi)技術(shù)領(lǐng)先。作為國(guó)內(nèi)主要的商用密碼設(shè)備提供商，三未信安產(chǎn)品已廣泛應(yīng)用于金融、電信、電力、交通、政務(wù)等行業(yè)領(lǐng)域。
2014年以來(lái)，三未信安還對(duì)IBM的硬件產(chǎn)品和金融解決方案提供密碼產(chǎn)品和技術(shù)支持，成為第一家與IBM完成Regional Crypto Enablement(RCE，密碼模塊本地化）機(jī)制合作的公司。這對(duì)中國(guó)使用IBM主機(jī)的用戶是個(gè)好消息。對(duì)IBM來(lái)說(shuō)，看中的正是三未信安領(lǐng)先的密碼產(chǎn)品技術(shù)，能夠支撐IBM產(chǎn)品無(wú)縫地支持中國(guó)的國(guó)密算法。
轉(zhuǎn)型云加密服務(wù)
加密和數(shù)據(jù)的隱私性、價(jià)值轉(zhuǎn)移等都是緊密聯(lián)系在一起，如今數(shù)據(jù)越來(lái)越多的集中在云上，云端的數(shù)據(jù)安全問(wèn)題更加復(fù)雜。
云中已經(jīng)找不到邊界，現(xiàn)在要縱深防御，什么技術(shù)適合縱深防御？答案就是加密。數(shù)據(jù)可以在VPN等傳輸鏈路中被加密，可以在靜態(tài)存儲(chǔ)中被加密，加密技術(shù)可以伴隨數(shù)據(jù)的整個(gè)生命周期。
密碼產(chǎn)品在云中也要適應(yīng)共享性和動(dòng)態(tài)可擴(kuò)展性要求，成為一種按需提供的服務(wù)。以云密碼機(jī)來(lái)說(shuō)，它支持采用密碼服務(wù)租用的方式為用戶提供服務(wù)，用戶不必再去購(gòu)買昂貴的密碼設(shè)備，僅需少量服務(wù)費(fèi)用就可以使用云密碼機(jī)提供的各種服務(wù)。服務(wù)形式是彈性和可按需配置的，且保證密鑰安全。
張?jiān)拦硎�，完成從加密設(shè)備提供商到云加密服務(wù)商的轉(zhuǎn)變，是三未信安的一個(gè)重要決策，在密碼廠商中，三未信安最早布局云戰(zhàn)略，已經(jīng)做了幾年的研發(fā)和市場(chǎng)準(zhǔn)備。
目前，三未信安的云密碼服務(wù)已經(jīng)部署在國(guó)內(nèi)許多公有云和政務(wù)云中。張?jiān)拦嘈牛袊?guó)一定會(huì)崛起業(yè)內(nèi)領(lǐng)先的加密公司，三未信安將是云加密的領(lǐng)跑者。
在一切安全技術(shù)向云看的演進(jìn)路線中，云加密將會(huì)得到怎樣的應(yīng)用？三未信安又如何邁向云加密服務(wù)商？在由中國(guó)電子學(xué)會(huì)主辦的第八屆中國(guó)云計(jì)算大會(huì)中，張?jiān)拦珜?huì)做更加詳細(xì)的解讀，不妨一起期待！
相關(guān)閱讀：
