|
【IT168 资讯】2019年7月4日，“第二届商用密码高性能技术与产业论坛”在北京成功举办，论坛由信息安全与通信保密杂志社主办，北京炼石网络技术有限公司和北京三未信安科技发展有限公司联合承办，由中国网络安全产业联盟、中国网络安全与信息化产业联盟、数字中国产业发展联盟、北京众享比特科技有限公司共同支持。国家密码管理局商用密码管理办公室霍炜副主任、国家科技部高新司李宏刚处长、以及业界专家、企业家和行业精英近400人出席了会议。 本论坛旨在帮助在各个行业领域希望采用商用密码的用户了解最新的落地实现与应用，逾越密码性能的门槛，既享受到数字化带来的高效率、低成本，同时又能将密码用对、用好，基于国产商用密码技术构建有效数据安全防线。 信息安全与通信保密杂志社副总编辑、执行副社长唐莉致辞 主办方信息安全与通信保密杂志社副总编辑、执行副社长唐莉在致辞时表示，《信息安全与通信保密》创刊40年以来，见证了网信产业发展的全过程，近几年聚焦网络空间安全综合治理的综合性研究，而且还在不断创新中，希望与业界加强交流，共同推动网信产业发展。 国家密码管理局、商用密码管理办公室副主任霍炜致辞 国家密码管理局、商用密码管理办公室副主任霍炜在致辞时表示，密码是网络安全的核心和支撑，应用是密码发展的源动力和驱动力，创新是密码高质量供给的核心和灵魂，在国际网络空间争夺日益严峻的形势下，必须坚决推进密码全面应用，必须加快密码全方位创新。 霍炜表示，党的十八大以来，在以习近平同志为核心的党中央领导下，金融等重要领域密码应用持续推进。2018年7月15日，中央办公厅、国务院办公厅就密码应用与创新发展做出规划部署，坚定不移地推进密码应用和创新发展。 霍炜认为，网络空间包括信息网络、电磁空间、人的空间等要素，计算机网络、政务网络、电网控制等都是其中一个子系统。网络空间争夺的本质在对抗，密码的作用已从传统的通信加密，发展为网络安全防控的核心技术和可信可控的基础支撑，是世界大国网络空间控制与反控制，网络攻击与反攻击的关键。在大国竞争不断加剧的背景下，，必须以符合国家规定要求的密码技术筑牢网络空间的坚强防线。 霍炜还表示，密码应用倒逼密码高质量供给，核心在于密码创新，包括以应用驱动创新、以生态支撑创新、以机制保障创新、以担当激励创新。大家要以时不我待、只争朝夕的精神状态，坚定不移地推进密码应用和创新发展，坚强有力地保障国家网络空间安全，让我们的国家、社会和人民，都能够有更多的幸福感、获得感和安全感。 国家科技部高新司处长李宏刚致辞 国家科技部高新司处长李宏刚在致辞中表示，党的十九大为国家科技创新进一步指明了方向，强调创新是引领发展的第一动力，是建设现代经济体系的战略支撑。“十三五”期间科技部立项了国家重点研发计划，国家网络空间安全重点专项，从密码基础性技术研究、关键核心应用技术，以及金融等相关重点领域的示范应用三个层次部署了十几个项目。从技术研发、应用、到支撑国家网络空间安全建设进行了系统的部署和考虑，其中密码是一个重点工作方向。 李宏刚强调，我们要以习近平新时代中国特色社会主义重要思想为指引，牢记初心，不忘使命，瞄准国际前沿技术和世界领先水平，以科技创新为驱动，大力推进国产密码技术发展和应用，积极培育产业发展新动能，让国产密码更好的服务网络强国、科技强国的建设。 北京炼石网络技术有限公司CEO白小勇演讲 北京炼石网络技术有限公司CEO白小勇在会上跟大家分享了“基于高性能国密的有效数据防护”。白小勇指出，美国的产业生态决定了其应用加密采用了集成密码SDK模式，而我国过去十几年信息系统建设过程缺失内建密码安全能力，但是通过改造应用增强安全的方式成本极高、风险很大。国内的产业生态决定了我们不得不采取运行阶段补丁增强密码模式。炼石开创性的将CASB云访问安全代理技术改进并融入企业私有场景，实现免改造应用增强细粒度数据防护。其中，炼石CASB插件版不仅能够对大量已有应用提供免开发改造的数据安全增强，同时也能够为各种新建系统提供敏捷的数据安全能力集成。此外，白小勇还总结了炼石CASB产品的三大优势：“主体到应用内用户、客体到字段”的“防绕过”安全能力；免开发改造应用，实现敏捷交付；业界最快国密SM4加解密实现保障业务不影响。 北京三未信安科技发展有限公司副总经理高志权演讲 北京三未信安科技发展有限公司副总经理高志权为大家分享了“高性能高安全的密码机是怎样炼成的？”他从密码模块安全标准、密码模块安全性应用要求、密码模块认证情况分析以及密码模块认证实践等方面做了详细的分析，分享了三未信安密码卡达到安全三级要求和通过FIPS 140-2 Level 3认证的经验,这对准备过这两项认证的厂商非常有借鉴意义。高志权表示，只有有了更安全的密码模块，才能做出更高安全的整机产品，作为国内主要的密码模块供应商，密码卡达到安全三级要求，将为合作伙伴实现高安全等级的整机类密码产品奠定基础。 中国电子科技集团首席专家、卫士通公司总工程师董贵山 中国电子科技集团首席专家、卫士通公司总工程师董贵山在分享“云平台高性能密码应用实践”时表示，安全是云计算中最重要的考虑点，而密码是解决云安全问题的最有效手段。密码因其解决网络安全问题的经济性、便捷性、有效性，以及在处理海量数据机密性保护、复杂网络实体认证等方面具有的独特优势，成为云计算产业持续发展的“内在”基因。云计算的蓬勃发展催生云上密码应用，云计算的发展带来公有云、私有云、混合云等多种业务形态，为适应云计算的多种形态必将催生新的密码应用模式，同时也带来了对密码服务化的需求。密码服务化是顺应云计算发展的必然趋势，结合云服务的发展路线，将密码能力以服务的方式输出可以有效适应云场景下的网络和信息安全保障需求，以安全服务和业务服务为基础逐步扩展为基于商用密码的安全应用生态。 中国科学院信息工程研究所、中国科学院数据与通信保护研究教育(DCS)中心研究员林璟锵 |
