公司

首頁 > 關(guān)于我們 > 安恒動態(tài) > 2022 > 正文

這份安恒堡壘機(jī)的國密改造方案，請過目

閱讀量：次

數(shù)字時(shí)代，沒有網(wǎng)絡(luò)安全，則發(fā)展無從談起。而沒有密碼安全，則網(wǎng)絡(luò)安全成為空談。

為推動國家關(guān)鍵基礎(chǔ)設(shè)施安全建設(shè)，相關(guān)部門提出了推動國密算法應(yīng)用實(shí)施、強(qiáng)化安全可控的要求。國產(chǎn)密碼算法的推廣和應(yīng)用已經(jīng)成為我國快速應(yīng)對新時(shí)代網(wǎng)絡(luò)安全威脅的關(guān)鍵措施之一。

國密改造-大勢所趨

密碼算法是網(wǎng)絡(luò)安全產(chǎn)品自身安全性保證，及敏感信息保護(hù)過程中不可或缺的重要組成部分。伴隨著國產(chǎn)化技術(shù)的推進(jìn)，商用密碼算法的應(yīng)用也成為大勢所趨。

2020年1月,《密碼法》正式施行，其中明確要求了關(guān)鍵信息基礎(chǔ)設(shè)施對于商用密碼的使用。

2020年8月，國家密碼管理局下發(fā)了關(guān)于《商用密碼管理?xiàng)l例（修訂草案征求意見稿）》的公開征求意見通知，其中指出，“非涉密的關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級保護(hù)第三級以上網(wǎng)絡(luò)、國家政務(wù)信息系統(tǒng)等網(wǎng)絡(luò)與信息系統(tǒng)，其運(yùn)營者應(yīng)當(dāng)使用商用密碼進(jìn)行保護(hù)”。

2021年9月，《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》正式實(shí)施，其中指出“關(guān)鍵信息基礎(chǔ)設(shè)施中的密碼使用和管理應(yīng)符合相關(guān)法律法規(guī)”。

2021年10月，《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用基本要求》（GB/T39786-2021）正式實(shí)施，其中明確闡明了密碼應(yīng)用的技術(shù)要求及管理要求。

從法律法規(guī)，到相關(guān)政策出臺，再到標(biāo)準(zhǔn)落地，一系列舉措加速了推動國密改造的步伐，也進(jìn)一步凸顯了商用密碼算法作為網(wǎng)絡(luò)安全建設(shè)過程中不可忽略一部分的重要性。

安恒堡壘機(jī)-國密改造

為落實(shí)國家政策，滿足各行業(yè)客戶對國密算法的需求，安恒堡壘機(jī)積極推進(jìn)國密改造計(jì)劃，在經(jīng)過多輪的市場調(diào)研、技術(shù)研討后，從多個(gè)維度完成堡壘機(jī)的國密改造。

?身份鑒別?

通過采用國密算法并具備商密資質(zhì)的usbkey進(jìn)行身份認(rèn)證，內(nèi)部可采用具備商密資質(zhì)的硬件加密卡進(jìn)行證書驗(yàn)簽（另也可采用具備商密資質(zhì)的動態(tài)令牌進(jìn)行身份認(rèn)證）。從而實(shí)現(xiàn)身份鑒別信息的防截獲、防假冒和防重用，保證用戶身份的真實(shí)性。

?數(shù)據(jù)傳輸機(jī)密性/完整性?

采用國密算法建立信息傳輸通道，通過SM4算法保證輸出傳輸機(jī)密性，SM3算法保證數(shù)據(jù)傳輸完整性。在此過程中，安恒信息可采用雙向通信認(rèn)證的方式，對發(fā)起連接的客戶端進(jìn)行認(rèn)證，加強(qiáng)對傳輸通道的安全保障。

?數(shù)據(jù)存儲機(jī)密性/完整性?

對于堡壘機(jī)內(nèi)的敏感信息、關(guān)鍵信息，采用SM4算法保證此類信息的機(jī)密性，SM3算法保證此類信息的完整性。該過程可通過堡壘機(jī)內(nèi)部的硬件加密卡進(jìn)行實(shí)現(xiàn)。

?數(shù)據(jù)原發(fā)抗抵賴和數(shù)據(jù)接收抗抵賴?

使用SM3算法對數(shù)據(jù)原發(fā)數(shù)據(jù)和接收數(shù)據(jù)進(jìn)行完整性校驗(yàn)計(jì)算，防止數(shù)據(jù)被篡改，保證數(shù)據(jù)的可信。

目前，安恒堡壘機(jī)國密改造方案已在政府、金融、運(yùn)營商等行業(yè)的多個(gè)客戶進(jìn)行落地，得到密碼測評機(jī)構(gòu)及客戶的一致認(rèn)可。

安恒堡壘機(jī)-市場地位

憑借出色的核心能力及豐富的技術(shù)積累，安恒堡壘機(jī)連續(xù)多年占據(jù)市場領(lǐng)導(dǎo)地位，多次入圍Gartner、IDC、Frost&Sullivan、安全牛等權(quán)威分析機(jī)構(gòu)報(bào)告。

● 2021年中國運(yùn)維安全管理硬件產(chǎn)品廠商市場份額第二

● 2021年入圍Gartner亞太特權(quán)管理魔力象限，國內(nèi)僅兩家

● 2019年中國運(yùn)維安全管理硬件產(chǎn)品廠商市場份額第二

● 2019年入選安全牛Matrix 技術(shù)創(chuàng)新、規(guī)模及影響力第一

● 2018年Frost&Sullivan亞太地區(qū)堡壘機(jī)市場第一

● 2018年Frost&Sullivan大中華區(qū)（含港澳臺）堡壘機(jī)市場第一

安恒堡壘機(jī)已走過十年征程，服務(wù)了政府、金融、企業(yè)、教育、醫(yī)療、能源等各行各業(yè)，致力于為客戶的運(yùn)維安全保駕護(hù)航！

關(guān)閉

數(shù)據(jù)安全

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>