江南天安邓小四:浅谈基于国产商用密码技术在云计算中的应用

本文涉及的产品
密钥管理服务KMS,1000个密钥,100个凭据,1个月
数据安全中心,免费版
简介:

在第八届中国云计算大会上,参会者、包括笔者自己都深有感触的一点就是,云计算大会越来越“接地气”,讨论的内容早已从讨论云计算概念和技术,到如今的“用实际应用说话”的阶段了,同时,云计算实践的一线厂商的积极参与,让我们看到了云计算现在开始慢慢凸显的能力和价值。

在本届云计算大会上,云计算大数据安全论坛盛况空前,论坛聚焦云计算大数据安全话题,邀请了云计算大数据安全专家、云安全提供方及云计算用户、白帽子现身说法,一起交流云计算大数据安全的实践经验。随着云计算在企业的应用加快,安全风险成为IT负责人愈加关注的问题。

诚然,云计算在应用过程中一旦出现安全风险,将会给企业带来重大经济损失和品牌声誉影响。所以,解决云计算安全问题是企业在云落地过程中的重中之重。ZD至顶网在大会期间采访到了维护云计算安全的实践型厂商江南天安,向其总经理邓小四了解了在维护云计算安全方面,密码技术能做的事儿。

江南天安 邓小四:浅谈基于国产商用密码技术的应用

 江南天安 总经理 邓小四

说起密码,都感觉比较神秘,或者感觉似乎也就是我们电脑一般在使用的口令。那么商用密码技术与我们的生活到底都有什么关系,我们在日常的生活中都能用到哪些与商用密码相关的技术呢?

江南天安总经理邓小四表示,首先,简单的说,只要有支付,就离不开密码技术。并举例表示,我们拿卡在ATM机取钱,凭什么说这个卡是你的?凭什么你输入的密码就能够把卡里的钱取出来?这些都是靠密码技术在后台的支撑才得以完成。其次,大家平时都会上网, 计算机在网络中怎么确认操作者身份,这也是通过密码技术对每一个人的认证来完成。再次,如何保证电子文件的完整性和不可篡改性,也离不开密码技术。比如说电子病历,实际上就是要通过密码技术来保驾护航,保证病例的不可篡改性,以备在产生法律纠纷时,可以作为有法律效力的证据。另外,所有的发卡业务本身也是通过密码技术完成。因为每一个人的卡片都是唯一的,通过密码技术可以保证每张卡不重复,等等... ...

正如邓小四所说的,其实商用密码技术在我们的生活中无处不在,虽然对用户来说,其表现形式看起来很简单,但是在后台体系中,对我们交易、电子信息、发卡等方方面面起着不可替代的作用。在云计算大会现场,江南天安邓小四在接受ZD至顶网专访时,为我们介绍了江南天安基于国产商用密码技术而为客户提供的应用。

以下为访谈实录:

记者:各位网友大家好,ZD至顶网视频专访邀请到了江南天安的总经理邓小四邓总,邓总也是非常关注于云计算大会,那您大概给我们介绍一下江南天安在云计算方面有哪些作为?

邓小四:我们公司从大概从两年前就开始研究云计算方面的加密技术了,主要包括两个方面,一个是基于国产算法的加密在云上的应用,另一方面是密钥系统在云上的应用。这两个实际上是基于加密技术在云上的基础技术。

记者:可以看出您是非常专注于云计算安全防护的,通过本次的参会,您认为会中安全的议题与实际的云计算行业切合怎么样?

邓小四:实际上云计算重要的还是应用,目标是怎么能够把这个应用做好,叫大家在云上用的好、用的安全。这是非常重要的,这次云计算大会我觉得办的还是比较成功,也非常好,已经是第八届了,通过多年的努力,其实云计算或者是云的应用,在这个国内逐步发展起来了。但是,客观的说,这主要是因为服务器这种基础性的东西做的比较快,但是真正把公有云、私有云,还有这个安全真正做好,还是需要大家共同的努力,才能够真正的把这个云的应用做好。

记者:确实是这样。云计算技术在不断落地的情况下,江南天安有哪些产品来帮助用户维护云架构上的应用安全?

邓小四:是这样,云加密在云上还是讲服务,因为云加密在国外,尤其是在亚马逊上,加密技术在云上的发展是最快的,比相应防火墙等等这些应用都快的多,而且这个效益还是不错的。江南天安一直以来都在专注于云加密这方面的工作。

首先,早在去年年底,我们就第一个推出了云加密机,这也是国内首创的。第二,江南天安与阿里签署了云加密的战略合作,一起来推动云加密的应用。这个过程是去年年底开始的,到今年的3月份以及正式开始上线试运行,现在也有一些用户开始真正的使用了,并且产生了一定的积极效应。

其实,云加密在线下和线上还有很大的差异,其应用起来还是需要做大量的开发工作和服务工作,后续可能还有培训工作,总而言之这块到工作量相实际是相当大的。

记者:您提到了人员培训的工作,同时现在用户也是需要资讯等服务的,所以江南天安在帮助用户部署云加密应用的同时时候也有服务的产品输出呢?

邓小四:没错,因为现在阿里上,实际上是总共在阿里的杭州数据中心,北京的数据中心,还有深圳的数据中心,还有新加坡的数据中心,已经都开始有服务提供了,且服务范围也会不断完善。而且关于安全这种重要问题的相关服务其实是需要24小时在线的,这也可以看到安全服务的工作量其实也挺大,同时需要实际可行的服务。因为用户可能有一百个问题,但其实真正大概也就十个问题是大家经常提的,所以我们还要进一步的做一些信息化的服务,或者是智能化的服务。

记者:从您的角度来讲,您认为以后密码技术将如何发展?

邓小四:云加密实际上主要跟应用的关系最大,比如说照片,你的照片放到云上去了以后,这个安全怎么保障?云上这种各种各样的数据,或者是各种各样的应用应该怎样?主要还是应用,来保证应用是最关键的。所以这一块的工作我个人认为还有相当长的路要走。亚马逊实际上看到了它还是做得不错,而且收入相当可观。

记者:请您帮我们概括一下,以后江南天安在云加密领域的发展战略方向是什么?

邓小四:我们的发展方向,实际上还是为云计算提供必要的云加密服务,这个是基础,而后,主要的还是为应用服务,所有的这些工作还是为应用展开的。所以,我们的云加密战略实际上还是要随着在云上应用的变化而不断的发展,这是我们要努力的方向。而且这个看似说的简单,其实要想把加密技术在云上用好,还有很多很多问题。

记者:非常感谢您来到我们中国云计算大会,请您浅谈参会感受。

邓小四:可以感受到,第一关注的人是越来越多,第二这个论坛也越来越丰富,方向也越来越多。我相信这个云上的相关产业会越来越大,而且也越来越好。另外,参会的人员水平也会越来越高,反过来,这对云或者是大数据技术来说,实际上是一个很大的促进。记者:非常感谢邓总,各位网友再见。

邓小四:谢谢,再见。

原文发布时间为:2016-05-20

本文作者:杨昀煦 

本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。


相关文章
|
6天前
|
存储 安全 网络安全
云计算与网络安全:技术融合的未来之路
【10月更文挑战第30天】在数字化浪潮的推动下,云计算已成为企业信息技术架构的核心。然而,随之而来的网络安全问题也日益凸显。本文将探讨云计算与网络安全的关系,分析云服务中的安全挑战,并提出相应的解决方案。我们将通过实例展示如何在云计算环境中实现网络安全的最佳实践,以期为读者提供一条技术融合的未来之路。
|
1天前
|
存储 安全 网络安全
云计算与网络安全:云服务、网络安全、信息安全等技术领域的深度剖析
【10月更文挑战第34天】本文将深入探讨云计算与网络安全的关系,包括云服务、网络安全、信息安全等技术领域。我们将通过实例和代码示例,解析云计算如何改变网络安全的格局,以及如何在云计算环境下保护信息安全。我们将从云计算的基本概念开始,然后深入到网络安全和信息安全的主题,最后通过代码示例来展示如何在云计算环境下实现网络安全和信息安全。
|
7天前
|
存储 安全 网络安全
云计算与网络安全:技术融合的双刃剑
【10月更文挑战第28天】本文旨在探索云计算在提供便利和效率的同时,如何成为网络安全领域的一大挑战。我们将从云服务的基本架构出发,分析其在信息安全中的关键作用,进而讨论当前网络安全面临的主要威胁及防御策略。文章还将探讨云计算环境中的数据保护、身份验证和访问控制机制,以及如何通过加密技术和安全协议来增强安全性。最后,我们将展望未来云计算与网络安全的发展趋势,并思考如何平衡技术创新与安全需求。
|
4天前
|
存储 安全 网络安全
云计算与网络安全:技术融合的新篇章
【10月更文挑战第31天】本文将深入探讨云计算与网络安全之间的紧密联系,揭示云服务在信息安全领域的关键作用。文章将通过分析网络安全的挑战、云服务的机遇以及信息安全的未来趋势,为读者提供一个全面的视角。同时,文章还将展示如何通过实际的技术手段和策略来增强云计算环境下的安全性。
14 1
|
7天前
|
存储 安全 网络安全
云计算与网络安全:探索云服务中的信息安全技术
【10月更文挑战第29天】在数字化时代的浪潮中,云计算作为一种革命性的技术,正日益成为企业和个人数据存储与处理的首选方案。然而,随之而来的网络安全问题也愈发复杂和严峻。本文将深入探讨云计算服务中的网络安全挑战,并分析如何通过先进的信息安全技术来加强保护措施。我们将从云服务的基础知识出发,逐步深入到网络安全的各个方面,包括数据加密、身份验证、访问控制等关键技术的应用。通过理论与实践的结合,旨在为读者提供一套全面而实用的云计算安全指南。
|
11天前
|
安全 网络安全 API
云计算与网络安全:技术融合与挑战
【10月更文挑战第25天】在数字化时代,云计算作为信息技术的革新者,提供了强大的数据处理能力和灵活的资源管理。然而,随之而来的网络安全问题亦日益凸显,成为制约云计算发展的关键因素。本文深入探讨了云计算服务中的网络安全挑战,分析了信息安全技术的应对策略,并提出了相应的解决方案。通过实际案例分析,文章旨在为读者提供一个关于如何在享受云服务便利的同时确保数据安全的全面视角。
|
12天前
|
存储 安全 网络安全
云计算与网络安全:技术、挑战与解决方案
【10月更文挑战第24天】随着云计算技术的飞速发展,越来越多的企业和个人开始将数据和应用迁移到云端。然而,云服务的安全性问题也日益凸显,成为制约云计算发展的重要因素。本文将深入探讨云计算与网络安全之间的关系,分析当前面临的主要安全挑战,并提出相应的解决方案。通过阅读本文,读者将能够更好地理解云计算环境下的安全问题,并掌握应对策略。
|
1天前
|
监控 安全 网络安全
云计算与网络安全:技术融合下的挑战与机遇
【10月更文挑战第34天】在数字化转型的浪潮中,云计算已成为企业信息技术架构的核心。然而,随之而来的网络安全问题也日益突出。本文将探讨云计算服务中的网络安全挑战,分析信息安全的关键要素,并提供实用的安全策略和最佳实践。我们将通过具体案例,揭示如何在享受云计算带来的便利的同时,保障数据的安全性和完整性。
|
3天前
|
云安全 安全 网络安全
云计算与网络安全:技术融合下的安全挑战与应对策略
【10月更文挑战第33天】在数字化转型的浪潮中,云计算作为支撑现代企业IT架构的核心,其安全性成为业界关注的焦点。本文从云计算服务的基本概念出发,探讨了云环境下的网络安全风险,并分析了信息安全的关键技术领域。通过对比传统网络环境与云端的差异,指出了云计算特有的安全挑战。文章进一步提出了一系列应对策略,旨在帮助企业和组织构建更为坚固的云安全防护体系。最后,通过一个简化的代码示例,演示了如何在云计算环境中实施基本的安全措施。
|
7天前
|
云安全 安全 网络安全
云计算与网络安全:技术融合与挑战
【10月更文挑战第29天】随着云计算技术的飞速发展,其安全性问题也日益凸显。本文从云计算的基本概念出发,深入探讨了云服务模型、网络安全策略以及信息安全实践。文章通过分析云计算环境下的安全隐患,提出了相应的安全措施,旨在为读者提供一个全面而深入的云计算安全视角。同时,文章强调了在云计算时代,维护网络安全的重要性,并鼓励读者积极思考和探索更为高效的安全解决方案。
下一篇
无影云桌面