亂世中，人人自危如何自保以安身立命，那時(shí)，練得一身好功夫尤為重要。
把這句話放在如今的企業(yè)信息安全體系中，加密就是那“一身功夫”。
在企業(yè)整體安全體系中，防火墻、防病毒、入侵檢測仍然大行其道，如果要問密碼技術(shù)占有多大的分量，恐怕在很多人的眼中，它有點(diǎn)微不足道。
三未信安創(chuàng)始人兼CEO 張?jiān)拦?/div>
但是，在此我們?yōu)槭裁慈绱藦?qiáng)調(diào)加密，是因?yàn)樵谛畔踩w系中它扮演的角色越來越重要，就如同擁有了一身功夫的人而擁有了防衛(wèi)能力。在三未信安創(chuàng)始人兼CEO張?jiān)拦磥恚用軕?yīng)是數(shù)據(jù)自身的屬性，它和防火墻等邊界安全技術(shù)不一樣，加密是保護(hù)數(shù)據(jù)的最后一道防線。就算數(shù)據(jù)最終暴露在了攻擊者面前，黑客仍無計(jì)可施。
把加密作為數(shù)據(jù)自身的屬性
的確，傳統(tǒng)來說，加密技術(shù)應(yīng)用于金融、政務(wù)、軍工等關(guān)鍵領(lǐng)域，不過隨著互聯(lián)網(wǎng)的發(fā)展，數(shù)據(jù)的價(jià)值越來越凸顯，加密技術(shù)應(yīng)用越來越廣泛。
張?jiān)拦硎荆?ldquo;加密應(yīng)是數(shù)據(jù)固有的屬性，就像在辦公室要把重要的文件鎖起來一樣。尤其隨著云計(jì)算應(yīng)用的深入，數(shù)據(jù)的產(chǎn)生和流動(dòng)更為頻繁，所以要讓加密伴隨著數(shù)據(jù)的整個(gè)生命周期，密碼技術(shù)作為主動(dòng)的安全技術(shù)是保障信息安全的重要手段。”。
數(shù)據(jù)一旦從源頭加了密，也就相當(dāng)于給他罩上了“刀槍不入”的保護(hù)殼，并且在流通和存儲(chǔ)中，它也是被保護(hù)起來的。只有在特定的場合和特定的權(quán)限下，也就是在可信的環(huán)境中，數(shù)據(jù)的擁有者才能解密打開它。
但對普通用戶來說，或許對它沒有感覺，致使密碼技術(shù)的存在感不如防火墻、防病毒明顯。就像銀行的磁條卡換成IC卡，是因?yàn)榇艞l卡容易被仿制，但對用戶來說可能并不知情，用戶操作的始終是輸入的那個(gè)口令，并不知道背后密碼技術(shù)的不同。
不過，張?jiān)拦珗?jiān)信，密碼技術(shù)的市場一定越來越大，因?yàn)閿?shù)據(jù)一旦沒有加密，丟失或泄露后，就等于潑出去的水。而安全意識的改變，正讓密碼技術(shù)得到重視。并且隨著云計(jì)算、大數(shù)據(jù)、智慧城市的建設(shè)和落地，數(shù)據(jù)的體量越來越大，只有經(jīng)過加密的數(shù)據(jù)才會(huì)保證它不會(huì)被濫用和有效利用。
據(jù)了解，三未信安是國家密碼管理局認(rèn)可的商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位和銷售許可單位，其研制的加密卡、服務(wù)器密碼機(jī)、金融數(shù)據(jù)密碼機(jī)、云密碼機(jī)處于國內(nèi)技術(shù)領(lǐng)先。作為國內(nèi)主要的商用密碼設(shè)備提供商，三未信安產(chǎn)品已廣泛應(yīng)用于金融、電信、電力、交通、政務(wù)等行業(yè)領(lǐng)域。
2014年以來，三未信安還對IBM的硬件產(chǎn)品和金融解決方案提供密碼產(chǎn)品和技術(shù)支持，成為第一家與IBM完成Regional Crypto Enablement(RCE，密碼模塊本地化）機(jī)制合作的公司。這對中國使用IBM主機(jī)的用戶是個(gè)好消息。對IBM來說，看中的正是三未信安領(lǐng)先的密碼產(chǎn)品技術(shù)，能夠支撐IBM產(chǎn)品無縫地支持中國的國密算法。
轉(zhuǎn)型云加密服務(wù)
加密和數(shù)據(jù)的隱私性、價(jià)值轉(zhuǎn)移等都是緊密聯(lián)系在一起，如今數(shù)據(jù)越來越多的集中在云上，云端的數(shù)據(jù)安全問題更加復(fù)雜。
云中已經(jīng)找不到邊界，現(xiàn)在要縱深防御，什么技術(shù)適合縱深防御？答案就是加密。數(shù)據(jù)可以在VPN等傳輸鏈路中被加密，可以在靜態(tài)存儲(chǔ)中被加密，加密技術(shù)可以伴隨數(shù)據(jù)的整個(gè)生命周期。
密碼產(chǎn)品在云中也要適應(yīng)共享性和動(dòng)態(tài)可擴(kuò)展性要求，成為一種按需提供的服務(wù)。以云密碼機(jī)來說，它支持采用密碼服務(wù)租用的方式為用戶提供服務(wù)，用戶不必再去購買昂貴的密碼設(shè)備，僅需少量服務(wù)費(fèi)用就可以使用云密碼機(jī)提供的各種服務(wù)。服務(wù)形式是彈性和可按需配置的，且保證密鑰安全。
張?jiān)拦硎�，完成從加密設(shè)備提供商到云加密服務(wù)商的轉(zhuǎn)變，是三未信安的一個(gè)重要決策，在密碼廠商中，三未信安最早布局云戰(zhàn)略，已經(jīng)做了幾年的研發(fā)和市場準(zhǔn)備。
目前，三未信安的云密碼服務(wù)已經(jīng)部署在國內(nèi)許多公有云和政務(wù)云中。張?jiān)拦嘈�，中國一定�?huì)崛起業(yè)內(nèi)領(lǐng)先的加密公司，三未信安將是云加密的領(lǐng)跑者。
在一切安全技術(shù)向云看的演進(jìn)路線中，云加密將會(huì)得到怎樣的應(yīng)用？三未信安又如何邁向云加密服務(wù)商？在由中國電子學(xué)會(huì)主辦的第八屆中國云計(jì)算大會(huì)中，張?jiān)拦珜?huì)做更加詳細(xì)的解讀，不妨一起期待！
相關(guān)閱讀：
