|
2021年7月29日， ISC 2021第九屆互聯(lián)網(wǎng)安全大會迎來“技術(shù)日”,，在“融合與創(chuàng)新,、應用與安全——商用密碼應用論壇”中，三未信安CEO張岳公受邀為大家?guī)碇黝}演講：“數(shù)字經(jīng)濟時代的密碼技術(shù)”,。從密碼技術(shù)創(chuàng)新的視角,，分享了自己對數(shù)字經(jīng)濟時代密碼技術(shù)所面臨的新需求、新機遇,、新挑戰(zhàn)的獨到見解,，并提出當前需要重點解決的數(shù)據(jù)安全和隱私保護問題，以及三未信安利用密碼核心技術(shù)保障數(shù)據(jù)安全的創(chuàng)新實踐經(jīng)驗,。  以下為演講部分觀點： 1,、 信息技術(shù)發(fā)展把人類社會推進到數(shù)字時代 數(shù)據(jù)成為重要的生產(chǎn)要素和資產(chǎn) “隨著社會信息技術(shù)飛速發(fā)展，從互聯(lián)網(wǎng)到移動互聯(lián)網(wǎng),，再到物聯(lián)網(wǎng),，從人與人的鏈接，到人與物的鏈接,、物與物的鏈接,，更密切的鏈接產(chǎn)生了指數(shù)級增長的數(shù)據(jù),，而云計算、大數(shù)據(jù),、人工智能,、區(qū)塊鏈等新技術(shù)應用為海量數(shù)據(jù)的處理和利用創(chuàng)造了條件。過去人們依靠自我知識和經(jīng)驗的決策往往是低效,、片面,、不精確的，現(xiàn)代信息技術(shù)使得我們可以得出更高效,、更全面,、更深刻的結(jié)論?！?/p> 張總首先從數(shù)據(jù)的需求談起,，認為數(shù)據(jù)已成為當下重要的生產(chǎn)要素和資產(chǎn)，這種資產(chǎn)不僅對機構(gòu),、個人非常重要,，還將在共享、流動,、流轉(zhuǎn)中產(chǎn)生更大的價值,，激發(fā)更大的潛能。  2,、 網(wǎng)絡安全將更多聚焦數(shù)據(jù)安全 數(shù)字經(jīng)濟下,，數(shù)據(jù)安全的重要性無與倫比 “我們國家正在進入新的發(fā)展時期，十四五規(guī)劃明確提出--迎接數(shù)字時代,，激活數(shù)據(jù)要素,，推進網(wǎng)絡強國建設(shè)，建設(shè)數(shù)字經(jīng)濟,、數(shù)字社會,、數(shù)字政府。在此重要時期,，各個領(lǐng)域都在積極推動數(shù)據(jù)經(jīng)濟的發(fā)展,，而最大的掣肘因素就是數(shù)據(jù)安全。數(shù)據(jù)泄露不僅威脅到個人和企業(yè)的資產(chǎn)安全,，甚至威脅到國家安全,。” 3,、 密碼是數(shù)據(jù)安全的基礎(chǔ)支撐技術(shù) 安全防護重點從被動的邊界防護技術(shù)轉(zhuǎn)向基于密碼技術(shù)的主動安全技術(shù) 從過去的信息孤島,，到現(xiàn)在信息互通帶來的大數(shù)據(jù)網(wǎng)，數(shù)據(jù)的流通,、共享導致安全邊界被打破,，從安全域概念出發(fā)構(gòu)建的安全系統(tǒng),，已無法適應云虛擬化環(huán)境下安全邊界重構(gòu)的需求。 “無法流通交互共享的數(shù)據(jù),，就失去了數(shù)據(jù)的價值。”張總說道,，并提出以密碼核心技術(shù)支撐數(shù)據(jù)安全共享的理念,，以密碼來構(gòu)建邊界，將密碼技術(shù)應用于數(shù)據(jù)的全生命周期,，以一種獨特的隔離方式,，構(gòu)建新的安全邊界?！?strong>當前只有密碼技術(shù),，才可以解決數(shù)據(jù)流通中面臨的安全問題。”  以“身份認證,、通信安全,、數(shù)據(jù)加密、信任傳遞”為代表的密碼功能,，在移動互聯(lián)網(wǎng),、工業(yè)互聯(lián)網(wǎng)、大數(shù)據(jù)應用場景下變得越來越重要,，物聯(lián)網(wǎng)中面對物的連接,，更需要做好身份認證，做好數(shù)據(jù)保護,。區(qū)塊鏈傳遞信任的機制,，離不開密碼技術(shù)的支撐。 4,、 數(shù)字經(jīng)濟轉(zhuǎn)型將會持續(xù)深入 數(shù)據(jù)面臨更多風險,，密碼也面臨更大的創(chuàng)新挑戰(zhàn) “數(shù)據(jù)呈指數(shù)型增長，新應用又帶來數(shù)據(jù)使用的新場景,，密碼產(chǎn)業(yè)面臨很大的機遇,，也面臨更大的技術(shù)挑戰(zhàn)。在如今云環(huán)境下,，密碼需要從產(chǎn)品走向服務,，來支撐我們的數(shù)字經(jīng)濟?！?/p> 張總從“高性能密碼運算,、統(tǒng)一密碼服務、輕量級物聯(lián)網(wǎng)安全,、海量大數(shù)據(jù)安全”四個方面,，分析了當前的密碼核心技術(shù)和未來挑戰(zhàn),。 首先，在數(shù)據(jù)量急劇增長的現(xiàn)狀之下,，高性能密碼算法對數(shù)據(jù)安全和應用效率產(chǎn)生極大影響,。 數(shù)據(jù)需要分級保護，分級加密帶來巨大的技術(shù)挑戰(zhàn),，針對結(jié)構(gòu)化,、非結(jié)構(gòu)化等各種類型數(shù)據(jù)的密碼算法優(yōu)化、密碼硬件加速,、密碼協(xié)同計算等技術(shù),，都是高性能密碼運算的實際需求。 一直以來,，三未信安投入巨大的研發(fā)資源,，推出具備高速加解密及數(shù)字簽名運算能力的高性能密碼產(chǎn)品，密碼模塊支持硬件虛擬化,，支持云環(huán)境下的彈性部署,，支持Docker容器和輕量級認證加密，以應對高性能,、高并發(fā),、高吞吐的要求。 其次,，要從密碼服務的角度考慮,，屏蔽密碼使用的復雜性，以高可靠,、動態(tài)彈性的云密碼服務平臺,，讓用戶更透明、更簡單,、更便捷的使用密碼,。 第三，面對物聯(lián)網(wǎng)終端處理能力有限的問題,，用輕量級認證加密算法的突破,，來支持物聯(lián)網(wǎng)安全保障體系。在手機等移動端不具備硬件密碼模塊的情況下,，需要保護好用戶密鑰,，采用白盒密碼、協(xié)同計算等新技術(shù),，產(chǎn)生了安全與效率兼顧的理想效果,。 第四，海量數(shù)據(jù)和海量密鑰的情況下,，如果密鑰保護不好,、不能安全管理,，那么加密就將變得比勒索病毒更可怕，影響數(shù)據(jù)可用性,，因此密鑰全生命周期的防護非常重要,。在海量數(shù)據(jù)加密場景下，需要建立統(tǒng)一的密鑰管理系統(tǒng)和高性能密碼運算平臺,，從海量密鑰安全性和密碼運算高效性兩方面達到安全與效率的統(tǒng)一,。  最后，張總指出,，當前面臨很多新型的密碼應用，數(shù)據(jù)安全與個人隱私保護是其中的關(guān)鍵問題,，數(shù)據(jù)既要共享應用,，又要避免泄露，新的應用場景成為當前密碼面臨的一大挑戰(zhàn),。 在面對數(shù)字經(jīng)濟時代新應用帶來的挑戰(zhàn)時,，三未信安進行了很多敢為人先的大膽突破和技術(shù)創(chuàng)新，推出了同態(tài)加密機,、安全多方計算平臺,、數(shù)據(jù)安全保護平臺等創(chuàng)新技術(shù)和新型產(chǎn)品，正在實踐中積極探索密碼運算性能,、實際效率的提升和具體應用場景對接,。“我相信,，這些新技術(shù)在新型場景中不斷迭代升級,，未來必將發(fā)揮出巨大的潛能！” |
|
|
