AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運(yùn)營管理服務(wù)
筑牢數(shù)智世界新基石：2024西湖論劍·信創(chuàng)與商用密碼專題會議成功召開
信創(chuàng)與商用密碼專題會議
5月18日，2024西湖論劍·數(shù)字安全大會信創(chuàng)與商用密碼專題會議在杭州市召開，國家密碼管理局商密辦領(lǐng)導(dǎo)，中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長孫文龍，浙江省密碼管理局局長吳文，青海省密碼管理局副局長孫冬清，杭州市委副秘書長戴軍，浙江省密碼管理局商密辦主任陳旭明，上海市密碼管理局商密處處長劉志強(qiáng)，浙江省經(jīng)濟(jì)和信息化軟件處副處長李瑋，紹興市密碼管理局局長季榮文 ，佛山市密碼管理局副局長林海鵬，杭州市密碼管理局總工程師左銀寶，安恒信息高級副總裁劉志樂等各界領(lǐng)導(dǎo)、嘉賓出席了本次會議。
當(dāng)前，信創(chuàng)進(jìn)入深化應(yīng)用升級階段，在政府領(lǐng)域已經(jīng)得到了充分應(yīng)用，下一步將繼續(xù)深化信創(chuàng)工作，做好央企、國企、地方國企的全面落實(shí)信創(chuàng)應(yīng)用升級工作。同時，隨著我國密碼產(chǎn)業(yè)法律法規(guī)的逐步健全，多地省市密碼管理局的明確要求對重要信息系統(tǒng)進(jìn)行密評合規(guī)，將為密碼產(chǎn)業(yè)的發(fā)展提供有力支持。這有望推動密碼技術(shù)的廣泛應(yīng)用，加強(qiáng)信息安全防護(hù)，為各行業(yè)提供更加可靠的數(shù)字化基礎(chǔ)設(shè)施。
孫文龍在致辭中指出，西湖論劍·數(shù)字安全大會作為行業(yè)內(nèi)首個進(jìn)入十二年的大會，聚焦商用密碼領(lǐng)域，搭建了多方對話平臺，直擊熱點(diǎn)、共談未來。面對當(dāng)前國際形勢新風(fēng)險新挑戰(zhàn)，國內(nèi)發(fā)展新任務(wù)新要求，聯(lián)盟將充分發(fā)揮平臺作用，聚焦暢通供需對接渠道，聚合產(chǎn)業(yè)勢能，加強(qiáng)融合創(chuàng)新應(yīng)用，積極協(xié)同連接產(chǎn)業(yè)鏈上下游單位，為推動密碼與信創(chuàng)高質(zhì)量融合發(fā)展、筑牢國家安全網(wǎng)絡(luò)安全屏障貢獻(xiàn)更多力量。
中國電子技術(shù)標(biāo)準(zhǔn)化研究院副院長孫文龍
國家密碼管理局商密辦領(lǐng)導(dǎo)在《落實(shí)密碼法規(guī)政策要求 筑牢數(shù)字時代密碼保障體系》主題演講中指出，隨著大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能、量子計算等新技術(shù)的應(yīng)用，數(shù)字空間攻擊的威脅面不斷擴(kuò)大。
在數(shù)字時代，數(shù)字安全問題表現(xiàn)出與以往完全不同的四個特征：海量數(shù)據(jù)安全成為首要、協(xié)同融合安全成為關(guān)鍵、泛在互聯(lián)安全成為重點(diǎn)、數(shù)字財富安全成為要害。
使用密碼來保護(hù)網(wǎng)絡(luò)信任體系、空間秩序成為法定事項(xiàng)，使用商用密碼來保護(hù)數(shù)字安全成為無處不在的剛需。在數(shù)字技術(shù)快速發(fā)展和數(shù)字安全面臨嚴(yán)峻形勢的雙重挑戰(zhàn)下，迫切需要建設(shè)以密碼技術(shù)為核心，以密碼安全為根本，以密碼基礎(chǔ)設(shè)施為底層支撐的數(shù)字時代商用密碼保障體系。
中交集團(tuán)科數(shù)部網(wǎng)絡(luò)安全處高級主管郭旭磊聚焦央國企核心業(yè)務(wù)領(lǐng)域“卡脖子”難題，分享了如何提升生產(chǎn)運(yùn)營類系統(tǒng)本質(zhì)安全的信創(chuàng)前沿探索。他指出，科技自立自強(qiáng)成為國家發(fā)展的戰(zhàn)略支撐，切實(shí)履行央企責(zé)任擔(dān)當(dāng)，加快推進(jìn)數(shù)字化自主可控建設(shè)工作勢在必行。近年來，中交集團(tuán)高度重視、統(tǒng)籌規(guī)劃，科學(xué)開展信創(chuàng)工作，并聚焦CAD、疏?？刂葡到y(tǒng)等核心領(lǐng)域卡脖子問題，開展生產(chǎn)運(yùn)營類系統(tǒng)的國產(chǎn)化改造，支撐科技創(chuàng)新驅(qū)動發(fā)展戰(zhàn)略。
中交集團(tuán)科數(shù)部網(wǎng)絡(luò)安全處高級主管郭旭磊
安恒信息資深云安全專家杜建鵬圍繞密碼助力云上安全進(jìn)行分享，在云計算環(huán)境下，傳統(tǒng)密碼安全建設(shè)方案面臨著密碼資源無法按需彈性伸縮、密碼資源池管理復(fù)雜、平臺及租戶權(quán)責(zé)不清晰等挑戰(zhàn)，安恒信息提供的云上密碼安全方案具備通用授權(quán)、靈活調(diào)度、統(tǒng)一平臺、管理簡單、穩(wěn)定可靠等特點(diǎn)，不僅明確了云平臺運(yùn)營方與租戶的安全責(zé)任邊界，還能極大降低客戶了前期的建設(shè)成本與云上安全的管理成本，提升管理效率。
安恒信息資深云安全專家杜建鵬
華為鯤鵬計算專家華佳烽向與會嘉賓介紹了鯤鵬機(jī)密計算安全解決方案。為了實(shí)現(xiàn)機(jī)密計算，鯤鵬精密計算構(gòu)建了七大關(guān)鍵安全組件，分別是“信任根”自主可控、安全啟動能力、國密算法性能加速、安全隔離環(huán)境、安全I(xiàn)O、遠(yuǎn)程認(rèn)證和技術(shù)融合，滿足機(jī)密數(shù)據(jù)庫、聯(lián)邦學(xué)習(xí)、機(jī)密多方計算、數(shù)據(jù)流通等場景的機(jī)密計算需求。
華為鯤鵬計算專家華佳烽
海光資深安全專家陳善分享了海光CPU內(nèi)生密碼如何助力商密應(yīng)用，他指出，在需要大量密碼計算的場景中，專用密碼設(shè)備在性能、成本等方面可能成為業(yè)務(wù)發(fā)展瓶頸，海光CPU內(nèi)生密碼方案是集成度極高的密碼解決方案，可提供完整密鑰生命周期管理與身份密鑰支持，密碼運(yùn)算性能強(qiáng)大，可為用戶打造了安全又靈活的密碼服務(wù)。
海光資深安全專家陳善
杭州弗蘭科信息安全科技有限公司商用密碼產(chǎn)品總監(jiān)蓋文軒圍繞密碼監(jiān)管平臺助力密碼產(chǎn)業(yè)穩(wěn)步發(fā)展進(jìn)行分享，他表示，《商用密碼管理?xiàng)l例》對商用密碼監(jiān)督管理提出新的要求，明確了密碼管理部門的職權(quán)和執(zhí)法力度等，并對密碼產(chǎn)業(yè)化提供法律保障。
針對商用密碼應(yīng)用監(jiān)管工作的難點(diǎn)，安恒信息提供了商用密碼應(yīng)用安全性監(jiān)管平臺，可深入調(diào)研密碼監(jiān)管業(yè)務(wù)，將資產(chǎn)檔案、密評管理、態(tài)勢感知等業(yè)務(wù)流程化和工具化、打造可管理、可感知、可預(yù)警、可處置的一體化密碼監(jiān)管平臺、實(shí)現(xiàn)對密碼應(yīng)用的全方位監(jiān)管。
杭州弗蘭科信息安全科技有限公司商用密碼產(chǎn)品總監(jiān)蓋文軒
阿里云安全高級產(chǎn)品專家易鑫分享了云環(huán)境商用密碼應(yīng)用探索與實(shí)踐，他表示，要強(qiáng)化云上數(shù)據(jù)安全密碼應(yīng)用，可以通過密鑰管理、鏈路加密、憑證加密、高敏感數(shù)據(jù)應(yīng)用層加密加固應(yīng)用系統(tǒng)，從而構(gòu)建安全可靠的密鑰全生命周期管理服務(wù)、建立安全通信傳輸通道、防范云產(chǎn)品訪問憑據(jù)泄露以及重要敏感數(shù)據(jù)泄露；并通過全盤透明加密加固云產(chǎn)品，防非授權(quán)訪問磁盤導(dǎo)致數(shù)據(jù)泄露。
阿里云安全高級產(chǎn)品專家易鑫
密碼集團(tuán)技術(shù)專家王祖熙介紹了自主可控的開源Secrets管理軟件RustyVault，他指出，RustyVault 是一個完全可控和安全可靠的高性能密鑰管理開源軟件，具備兼容 Vault、集成銅鎖、提供Secret 管理基礎(chǔ)庫等核心能力，能夠在網(wǎng)關(guān) SSL 卸載、云原生密鑰管理等場景扮演重要價值，螞蟻集團(tuán)將持續(xù)推動RustyVault的迭代，助力密鑰管理能力的提升。
密碼集團(tuán)技術(shù)專家王祖熙
樂研科技研發(fā)中心副總經(jīng)理、產(chǎn)品總監(jiān)張帥分享了樂研在信創(chuàng)密碼硬件上的創(chuàng)新探索，他指出，密碼要落地應(yīng)用，落實(shí)《密碼法》和《商用密碼管理?xiàng)l例》的全面應(yīng)用就應(yīng)該從信創(chuàng)產(chǎn)品開始，所有信創(chuàng)產(chǎn)品都應(yīng)該深度融合商用密碼和采用商用密碼來保障其安全。樂研推出了涵蓋信創(chuàng)網(wǎng)絡(luò)安全平臺、工業(yè)網(wǎng)絡(luò)安全平臺、特種網(wǎng)絡(luò)安全平臺在內(nèi)的信創(chuàng)產(chǎn)品體系，推出基于飛騰、兆芯、海光等的國產(chǎn)化網(wǎng)絡(luò)安全硬件平臺，打造了卓越的信創(chuàng)密碼硬件。
樂研科技研發(fā)中心副總經(jīng)理、產(chǎn)品總監(jiān)張帥
海康威視副總裁王濱帶來高性能密碼技術(shù)在多媒體大數(shù)據(jù)安全中的應(yīng)用的分享，介紹了多媒體視頻采集技術(shù)的發(fā)展現(xiàn)狀，探討了密碼技術(shù)在數(shù)據(jù)安全應(yīng)用中的問題和高性能密碼在多媒體數(shù)據(jù)保護(hù)中的應(yīng)用。據(jù)介紹，?？低曄盗挟a(chǎn)品是以商用密碼為核心，聚焦于密碼安全應(yīng)用，依據(jù)商用密碼標(biāo)準(zhǔn)規(guī)范進(jìn)行設(shè)計，形成了從密碼板卡、密碼模塊、密碼整機(jī)乃至密碼服務(wù)的商用密碼產(chǎn)品體系，并且具備資質(zhì)齊全的商用密碼產(chǎn)品認(rèn)證證書，能夠提供數(shù)據(jù)安全核心保障能力。
?？低暩笨偛猛鯙I
北京興漢網(wǎng)際股份有限公司產(chǎn)品總監(jiān)申家寧指出，興漢網(wǎng)際將積極參與信創(chuàng)生態(tài)合作并貢獻(xiàn)方案經(jīng)驗(yàn)，與生態(tài)伙伴共生共榮。在生態(tài)的支撐下，基于網(wǎng)安場景應(yīng)用，突破傳統(tǒng)硬件框架思維，以應(yīng)用驅(qū)動架構(gòu)設(shè)計，實(shí)現(xiàn)真正降本增效，同時基于信創(chuàng)平臺產(chǎn)品，提供快速定制產(chǎn)品，并提供系統(tǒng)運(yùn)維所需邊緣側(cè)算力及數(shù)據(jù)預(yù)處理能力，滿足AIOps推理需求平臺，賦能智能運(yùn)維系統(tǒng)。
北京興漢網(wǎng)際股份有限公司產(chǎn)品總監(jiān)申家寧
在本次會議上，杭州市密碼管理局、杭州市商用密碼應(yīng)用協(xié)會還進(jìn)行了杭州市商用密碼應(yīng)用優(yōu)秀案例表彰，旨在激勵從業(yè)人員在商用密碼領(lǐng)域應(yīng)用上的不斷創(chuàng)新和實(shí)踐。
本次會議由工業(yè)和信息化部商用密碼應(yīng)用產(chǎn)業(yè)促進(jìn)聯(lián)盟、浙江省信創(chuàng)聯(lián)盟、浙江省商用密碼學(xué)會、杭州市商用密碼協(xié)會、安恒信息主辦，華為技術(shù)有限公司、中科可控信息產(chǎn)業(yè)有限公司、北京樂研科技股份有限公司承辦。
掃碼觀看直播回放 直擊大會精彩現(xiàn)場
