三未信安张岳公:深耕云加密 让云计算更安全

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
密钥管理服务KMS,1000个密钥,100个凭据,1个月
云安全中心漏洞修复资源包免费试用,100次1年
简介:

第八届中国云计算大会进行到今天已经是第二天了,不同于第一天,今日除了上午的主会干活满满,还增加了异彩纷呈的、各种主题的分论坛。但实际上,在现场观众看不到的地方,我们也在致力于为大家挖掘更深一层的内容,包括专家观点、厂商动态、用户理解和其他的云技术的前沿信息。

综合IT业界的大背景来看,时下最热门的话题之一就是安全了,今天在中国云计算大会现场举办的2016云计算大数据安全论坛也是座无虚席,会议期间,ZD至顶网也邀请了一系列活跃在维护云计算安全一线的厂商,来了解目前云计算安全的现状,三未信安就是其中之一。

北京三未信安科技发展有限公司专注于密码技术和产品的研究和开发,以及网络信息安全系统集成的公司,据三未信安创始人兼CEO张岳公介绍,三未信安是国家密码管理局批准的商用密码产品生产定点单位和商用密码产品销售许可单位。三未信安人立志把公司做成一个国际视野的公司、一个有真正核心技术的公司、一个有文化底蕴的公司。

ZD至顶网在第八届中国云计算大会的间隙,邀请了三未信安创始人兼CEO张岳公,做了一个简短的专访。

三未信安 创始人兼CEO 张岳公

以下为访谈实录:

记者:三未信安创始人兼CEO张岳公在中国云计算大会的主会上发表了题为“政务云中的加密服务探索”的主题演讲,张总,您能否大概为我们介绍一下这个演讲的主要内容?

张岳公:今天上午我谈了一下政务云中为什么需要密码技术,我们公司又是怎样从产品解决方案提供这种指示,向来宾介绍了我们的成功案例。

记者:您认为在政务云这个细分领域中,云计算面临着怎样的挑战?

张岳公:政务云实际上和其他行业的云应用一样,也面临着原来传统IT架构向云的中迁移的障碍,但这有很大的不同。过去的IT机构在政企自己的控制范围之内,向云中的迁移很多是由运营商托管的,或者是托管到数据中心,在控制方面相当于不在自己的控制范围之内,这样安全会给他带来一些新的课题。应该说,政企除了利用好其托管运营商的云安全技术以外,还应该加强密码的应用。因为密码技术是一种比较主动的安全技术,包括对于数据的加密,和对身份的认证,能够让数据拥有者更主动来控制其自身的信息安全。

记者:“政务”这个行业有其自身的特性,对安全性要求高就是其中之一。密码技术是如何主动的为用户提供安全防护的呢?

张岳公:密码技术是通过对数据本身的加密防护来做到为用户提供安全防护的。不同于防火墙、防病毒的防护技术,可以认证他是主动技术。密码技术存在于数据的整个生命周期,从数据的生成、流转到存储的全过程。将数据加密,让加密作为云中数据的属性,就像将重要资料锁起来,而不是凉在桌子上,数据到了加密的环境中来,它就可以被保护起来了。

记者:所以像您所谈到的,加密技术是三未信安所专注的,那么有哪些拳头产品?

张岳公:确实,我们公司是专注于密码技术解决方案的。在过去,我们的加密卡,服务器密码机、金融数据密码机等产品,在众多的行业和政府机关中被广泛应用。同时,随着云化,我们的产品也在向云中迁移。和过去不同的是,我们都产品变成了一种服务,设备也变成了云中的设备,能够符合按需分配的,弹性部署的这么一个要求。

所以我们过去的密码卡、密码机,也变成云密码卡、云密码机,当然还有很多授权访问这些技术,其实我们就此推出了一整套的解决方案,让云中信息系统能够使用密码技术来保护信息安全。

记者:那么三未信安是如何帮助用户安全的向云化迁移的呢?又是如何帮助客户向云加密服务转型?这是怎样一个过程?

张岳公:所谓这个IT架构转型是这样,过去,我们在自己的系统里,需要加密技术来保护信息安全的时候,需要将每一个加密卡、每一个加密机都依次嵌入到云里去,但其实云是集中的IT设施,现在,我可以动态的租用一个,动态的生成一个“加密卡”,直接向云转型,这也是虚拟化技术带来的转变。所以我们从卖设备,像过去的卖密码机、密码卡,到向云中的转化,在云中建立服务设施,都是为了让用户能够动态的、随时可用的来获得密码保护的能力。

记者:所以也可以理解说,咱们这个加密技术下这个云计算服务除了设备提供,也是一个服务输出的这么一个提供方式?

张岳公:是这样的。所以我们努力将服务的建设好,大家可以来租用这种服务,购买这种服务。

记者:现在大家都在谈云计算的落地,安全也是现在讨论的重点之一,三未信安怎么来教育用户来关注自己的云安全的?

张岳公:其实云安全不需要我教育,大家都很关注云安全,现在是缺乏一些标注、一些规范,大家也不了解,也在寻找一些可行性技术,实际上好多的安全厂商,都在从自己产品角度来诠释这个云安全,我们是做密码,我们觉得在云中,密码这种和数据纵深这种结合的属性,使得在云中越来越重要,越来越有效。所以我们推广基于密码技术的云安全方案。

记者:获悉三未信安在今天下午的分论坛中有一个关于金融云计算方面的演讲,能不能提前给我们透露一下,大概介绍的是什么方面的内容?

张岳公:可以。今天下午我们高副总经理,他会为大家介绍我们在金融云方面的一些案例。金融云和其他方面一样,也是云化。金融业的IT基础设施也是从原来的传统的方式向云中归属,云的运用越来越多,为用户能提供很多种多样的服务,用户也希望有比较强的云服务来支撑自己的IT架构。

金融对密码的要求更强一些,金融IC卡依赖于金融式密码机,云中也需要金融密码机,还有金融的合同,金融的支付这些东西都需要云化的解决方案。我们公司现在有这方面的整合的方案,而且我们也在和国内这些公有云合作,把密码机,银行用的密码服务都在里面建设好,当金融机构当进入云的时候,或者是把它的金融系统放进公有云的时候,就能很顺畅使用这些密码服务。

另外还有一些创新的东西,像高总在今天下午也会介绍我们在实际应用中,例如U盾,进入云以后的便捷,未来这些可以用手机来提供服务。另外,像我们云密码平台,把它的金融的整个密码使用都监管控制起来,还有我们的密管管理、密钥管理,密码服务和密钥管理。密钥管理像在所有的这种密码的系统中,密钥是非常重要的,就像一个钥匙,锁一定要保管好钥匙,跟金融的行业是一样的。

记者:所以三未信安是能在客户向云迁移的各个阶段过程中,都可以介入保护云计算安全的?

张岳公:当然是。因为我们技术也是随着IT架构怎么样,而提供相应的方案。因为这个传统的架构像云中迁移有一个很长的过程,这个过程中可能部分的入云和全部的入云这个特点不一样。但是不同的状况下,都可以跟我们的方案对接。

记者:其实密码服务,不是像我们想得那么死板。

张岳公:是这样,因为现在好多安全需求是多样化的,我们之所以为什么,我们迁移云社区,把各种服务找出来,找到合适的方案。为用户量身定制一套方案。

记者:政务和金融两方面,在您看来它们对云计算安全的需求跟其他行业是有不同吗?

张岳公:谈不上不同,金融是密码运用比较多的行业,在别的行业,像证券、石油,石化、铁路、电力都在做。政务因为今年国家政务的密码使用,国家是有政策。现在各个政务云和政府部门也在加强对国产密码的使用。所以我今天以这个,因为他们面临着需求。所以今天我重点针对政务云谈谈我们一些案例和技术。当然,这两个行业对合规性的要求更高。

记者:非常感谢您来到我们中国云计算大会,请您简单谈下参会感受。

张岳公:我们有一个展台,我们感觉今年来的来宾专业性都很强的,不像去年,去年有的问的问题不着边际,近年来的聚焦性比较强。这说明大家随着云技术的发展,水平在提高。同时,也让我们看到厂商、用户都在一起成长。

记者:非常感谢张总,今天就到这,谢谢各位网友。

张岳公:各位网友再见。

原文发布时间为:2016-05-19

本文作者:杨昀煦 

本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。


相关文章
|
14天前
|
存储 安全 网络安全
云计算与网络安全的博弈:云服务的安全挑战与应对策略
【8月更文挑战第37天】在云计算日益成为企业和个人数据存储与处理的首选平台的今天,网络安全问题也随之凸显。本文将深入探讨云计算环境中的网络安全挑战,包括数据泄露、服务中断和恶意攻击等,并提供相应的安全策略和技术解决方案。通过实际代码示例,展示如何在云环境中实施有效的安全措施,以保护数据安全和确保服务的连续性。
132 67
|
2天前
|
存储 安全 网络安全
网络安全与信息安全:构建安全防线的多维策略在当今数字化时代,网络安全已成为维护个人隐私、企业机密和国家安全的关键要素。本文旨在探讨网络安全漏洞的本质、加密技术的重要性以及提升公众安全意识的必要性,以期为构建更加坚固的网络环境提供参考。
本文聚焦于网络安全领域的核心议题,包括网络安全漏洞的现状与应对、加密技术的发展与应用,以及安全意识的培养与实践。通过分析真实案例,揭示网络安全威胁的多样性与复杂性,强调综合防护策略的重要性。不同于传统摘要,本文将直接深入核心内容,以简洁明了的方式概述各章节要点,旨在迅速吸引读者兴趣,引导其进一步探索全文。
|
3天前
|
安全 网络安全 云计算
云计算与网络安全:构建安全的数字未来
在数字化浪潮中,云计算已成为推动企业创新与发展的重要引擎。然而,随着云服务的普及,网络安全问题也日益凸显,成为制约云计算进一步发展的瓶颈。本文旨在深入探讨云计算环境下的网络安全挑战,分析云服务中的安全隐患,并提出相应的信息安全对策。通过构建安全的云计算环境,为企业数字化转型保驾护航,共同迈向安全的数字未来。
|
3天前
|
存储 安全 网络安全
云计算与网络安全:构建安全的数字天空##
随着数字化时代的到来,云计算已经成为企业和个人不可或缺的基础设施。然而,伴随其便利性而来的是一系列网络安全风险和挑战。本文将探讨云计算的基本概念、云服务的类型、网络安全的重要性及常见威胁,并讨论如何通过技术手段和管理策略来确保信息安全,以期为读者提供全面的理解和实用的建议。 ##
|
10天前
|
存储 安全 网络安全
云计算与网络安全的融合之路:技术演进与安全挑战
【9月更文挑战第10天】在数字化浪潮的推动下,云计算成为企业信息技术架构的核心。随着服务模型的多样化和应用场景的扩展,云服务的安全性问题日益凸显。本文从云计算的基本概念出发,探讨了网络安全在云计算环境中的重要性,分析了云服务面临的安全威胁,并提出了相应的防护措施。通过深入浅出的方式,旨在为读者提供云计算与网络安全融合的全景视图,强调在享受云计算带来的便利性的同时,如何构建坚固的安全防护体系。
|
9天前
|
存储 安全 数据安全/隐私保护
安全升级!Python AES加密实战,为你的代码加上一层神秘保护罩
【9月更文挑战第12天】在软件开发中,数据安全至关重要。本文将深入探讨如何使用Python中的AES加密技术保护代码免受非法访问和篡改。AES(高级加密标准)因其高效性和灵活性,已成为全球最广泛使用的对称加密算法之一。通过实战演练,我们将展示如何利用pycryptodome库实现AES加密,包括生成密钥、初始化向量(IV)、加密和解密文本数据等步骤。此外,还将介绍密钥管理和IV随机性等安全注意事项。通过本文的学习,你将掌握使用AES加密保护敏感数据的方法,为代码增添坚实的安全屏障。
27 8
|
10天前
|
存储 安全 算法
RSA在手,安全我有!Python加密解密技术,让你的数据密码坚不可摧
【9月更文挑战第11天】在数字化时代,信息安全至关重要。传统的加密方法已难以应对日益复杂的网络攻击。RSA加密算法凭借其强大的安全性和广泛的应用场景,成为保护敏感数据的首选。本文介绍RSA的基本原理及在Python中的实现方法,并探讨其优势与挑战。通过使用PyCryptodome库,我们展示了RSA加密解密的完整流程,帮助读者理解如何利用RSA为数据提供安全保障。
27 5
|
8天前
|
存储 安全 网络安全
云计算与网络安全:构建安全的数字基石##
本文探讨了云计算和网络安全之间的关系,重点介绍了云服务、网络安全和信息安全等关键技术领域。通过分析这些技术的基本原理和应用案例,揭示了它们在现代信息技术中的重要性。同时,提出了一些实用的建议,以帮助企业和个人更好地应对日益严峻的网络安全挑战。 ##
|
14天前
|
存储 安全 算法
显微镜下的安全战!Python加密解密技术,透视数字世界的每一个安全细节
【9月更文挑战第7天】在数字世界中,数据安全至关重要。Python加密解密技术如同显微镜下的精密工具,确保信息的私密性和完整性。以大型医疗机构为例,通过AES和RSA算法的结合,既能高效加密大量医疗数据,又能安全传输密钥,防止数据泄露。以下是使用Python的`pycryptodome`库实现AES加密和RSA密钥交换的简化示例。此方案不仅提高了数据安全性,还为数字世界的每个细节提供了坚实保障,引领我们迈向更安全的未来。
22 1
|
24天前
|
云安全 安全 网络安全
云计算与网络安全:技术融合下的安全挑战与策略
【8月更文挑战第28天】随着云计算技术的飞速发展,其便捷、高效的数据处理方式正逐步改变着传统的IT架构。然而,云服务的普及也带来了前所未有的网络安全威胁。本文将深入探讨云计算环境下的网络安全问题,包括云服务模型的安全风险分析、网络攻击手段的演进以及信息安全的最佳实践。通过具体案例分析,揭示云服务中的安全隐患,并提出相应的防御措施。文章旨在为读者提供一套全面的云计算安全指南,以应对日益复杂的网络安全挑战。