商密應用落地的“當下改”與“長久立”
商密應用涉及千行百業(yè),商密產(chǎn)品體系龐雜,市面上應用和方案也形形色色,莫衷一是。對于各行業(yè)的商密應用建設(shè)者、使用者而言,如何做好商密應用落地,是一個亟待解決的問題。
商密應用落地要“當下改”
“天下武功,唯快不破”。當前大量重要網(wǎng)絡(luò)和信息系統(tǒng)的密碼應用還不夠規(guī)范,密碼應用缺乏正確性、有效性,商密應用落地已經(jīng)迫在眉睫,如何快速地實現(xiàn)“當下改”?
商密應用落地要快,便要盡可能減少對業(yè)務系統(tǒng)的改造,選用的商密產(chǎn)品要透明易用。

日前西湖論劍·數(shù)字安全大會的商密板塊熱度最高的也正是安恒信息兩款主打“透明”的產(chǎn)品:“傳輸透明加密系統(tǒng)”和“數(shù)據(jù)庫透明加密系統(tǒng)”。
傳輸透明加密系統(tǒng)聚焦于解決用戶業(yè)務數(shù)據(jù)在網(wǎng)絡(luò)傳輸中潛在的被竊取和篡改風險,采用國密SM1、SM2、SM3、SM4密碼算法,對Web應用進行數(shù)據(jù)透明加密,并實現(xiàn)應用系統(tǒng)“零改造”對接。


數(shù)據(jù)庫透明加密系統(tǒng)通過將要加密的數(shù)據(jù)表的數(shù)據(jù)存儲路徑配置在具備加解密功能的數(shù)據(jù)庫加密軟件中,在設(shè)備上寫入數(shù)據(jù)時,加密軟件將設(shè)備的寫入數(shù)據(jù)第一時間加密后將數(shù)據(jù)以密文形式寫入物理設(shè)備,讀出數(shù)據(jù)時也需要先從物理設(shè)備讀出密文然后解密返回給上層調(diào)用方。上層應用訪問過程全透明,用戶系統(tǒng)無需做任何改動。


商密應用落地要“長久立”
“以評促建、以評促改、以評促用”,密評工作本身就給商用密碼的應用落地提供了具體的方法指引。我們可以借助密評這場“大考”,實現(xiàn)商密應用的初步落地。當然,密碼是信息系統(tǒng)中相對底層的資源,密碼應用涉及系統(tǒng)運轉(zhuǎn)的方方面面,標準化的方案可以解決商密應用中大部分的共性問題,但要讓密碼技術(shù)與業(yè)務系統(tǒng)有機融合,讓密碼應用從“能用”到“好用”,勢必要經(jīng)歷一個多方共同努力的長期打磨過程,在此期間,選擇可信賴的合作伙伴尤為重要。
安恒信息對密碼領(lǐng)域早有布局,在2010年便成立全資子公司弗蘭科信息,專注于密碼領(lǐng)域的技術(shù)研究和應用。2016年,安恒信息作為國內(nèi)首個提出第三方加密理念的廠家,與釘釘達成戰(zhàn)略合作,通過安恒密盾為釘釘用戶提供信息傳輸端到端的加密服務。截止目前已累計服務超過64萬家企業(yè)用戶,直接用戶超過2000萬。

目前,安恒信息擁有4大類10余款商用密碼產(chǎn)品,20多項商用密碼相關(guān)技術(shù)專利,70多項商用密碼軟件著作權(quán),可以為用戶提供完整的商用密碼解決方案。
安恒信息通過完善的產(chǎn)品體系和專業(yè)的安全服務,已累計幫助100多家行業(yè)用戶完成商密應用改造,并獲得2022年工信部首屆全國商用密碼應用優(yōu)秀案例、2022“直通烏鎮(zhèn)”全球互聯(lián)網(wǎng)大賽總決賽二等獎等多項行業(yè)獎項,充分得到市場認可。
未來,安恒信息將積極推進商用密碼相關(guān)研究及應用場景的持續(xù)探索與創(chuàng)新,讓商密應用更好地服務于各行業(yè)用戶,進一步為數(shù)字經(jīng)濟保駕護航。
將“安恒信息”微信公眾號設(shè)為星標?
關(guān)注信息不走丟哦!
2023-05-21

2023-05-20

2023-05-19
