江南天安邓小四:浅谈基于国产商用密码技术在云计算中的应用

本文涉及的产品
数据安全中心,免费版
密钥管理服务KMS,1000个密钥,100个凭据,1个月
简介:

在第八届中国云计算大会上,参会者、包括笔者自己都深有感触的一点就是,云计算大会越来越“接地气”,讨论的内容早已从讨论云计算概念和技术,到如今的“用实际应用说话”的阶段了,同时,云计算实践的一线厂商的积极参与,让我们看到了云计算现在开始慢慢凸显的能力和价值。

在本届云计算大会上,云计算大数据安全论坛盛况空前,论坛聚焦云计算大数据安全话题,邀请了云计算大数据安全专家、云安全提供方及云计算用户、白帽子现身说法,一起交流云计算大数据安全的实践经验。随着云计算在企业的应用加快,安全风险成为IT负责人愈加关注的问题。

诚然,云计算在应用过程中一旦出现安全风险,将会给企业带来重大经济损失和品牌声誉影响。所以,解决云计算安全问题是企业在云落地过程中的重中之重。ZD至顶网在大会期间采访到了维护云计算安全的实践型厂商江南天安,向其总经理邓小四了解了在维护云计算安全方面,密码技术能做的事儿。

江南天安 邓小四:浅谈基于国产商用密码技术的应用

 江南天安 总经理 邓小四

说起密码,都感觉比较神秘,或者感觉似乎也就是我们电脑一般在使用的口令。那么商用密码技术与我们的生活到底都有什么关系,我们在日常的生活中都能用到哪些与商用密码相关的技术呢?

江南天安总经理邓小四表示,首先,简单的说,只要有支付,就离不开密码技术。并举例表示,我们拿卡在ATM机取钱,凭什么说这个卡是你的?凭什么你输入的密码就能够把卡里的钱取出来?这些都是靠密码技术在后台的支撑才得以完成。其次,大家平时都会上网, 计算机在网络中怎么确认操作者身份,这也是通过密码技术对每一个人的认证来完成。再次,如何保证电子文件的完整性和不可篡改性,也离不开密码技术。比如说电子病历,实际上就是要通过密码技术来保驾护航,保证病例的不可篡改性,以备在产生法律纠纷时,可以作为有法律效力的证据。另外,所有的发卡业务本身也是通过密码技术完成。因为每一个人的卡片都是唯一的,通过密码技术可以保证每张卡不重复,等等... ...

正如邓小四所说的,其实商用密码技术在我们的生活中无处不在,虽然对用户来说,其表现形式看起来很简单,但是在后台体系中,对我们交易、电子信息、发卡等方方面面起着不可替代的作用。在云计算大会现场,江南天安邓小四在接受ZD至顶网专访时,为我们介绍了江南天安基于国产商用密码技术而为客户提供的应用。

以下为访谈实录:

记者:各位网友大家好,ZD至顶网视频专访邀请到了江南天安的总经理邓小四邓总,邓总也是非常关注于云计算大会,那您大概给我们介绍一下江南天安在云计算方面有哪些作为?

邓小四:我们公司从大概从两年前就开始研究云计算方面的加密技术了,主要包括两个方面,一个是基于国产算法的加密在云上的应用,另一方面是密钥系统在云上的应用。这两个实际上是基于加密技术在云上的基础技术。

记者:可以看出您是非常专注于云计算安全防护的,通过本次的参会,您认为会中安全的议题与实际的云计算行业切合怎么样?

邓小四:实际上云计算重要的还是应用,目标是怎么能够把这个应用做好,叫大家在云上用的好、用的安全。这是非常重要的,这次云计算大会我觉得办的还是比较成功,也非常好,已经是第八届了,通过多年的努力,其实云计算或者是云的应用,在这个国内逐步发展起来了。但是,客观的说,这主要是因为服务器这种基础性的东西做的比较快,但是真正把公有云、私有云,还有这个安全真正做好,还是需要大家共同的努力,才能够真正的把这个云的应用做好。

记者:确实是这样。云计算技术在不断落地的情况下,江南天安有哪些产品来帮助用户维护云架构上的应用安全?

邓小四:是这样,云加密在云上还是讲服务,因为云加密在国外,尤其是在亚马逊上,加密技术在云上的发展是最快的,比相应防火墙等等这些应用都快的多,而且这个效益还是不错的。江南天安一直以来都在专注于云加密这方面的工作。

首先,早在去年年底,我们就第一个推出了云加密机,这也是国内首创的。第二,江南天安与阿里签署了云加密的战略合作,一起来推动云加密的应用。这个过程是去年年底开始的,到今年的3月份以及正式开始上线试运行,现在也有一些用户开始真正的使用了,并且产生了一定的积极效应。

其实,云加密在线下和线上还有很大的差异,其应用起来还是需要做大量的开发工作和服务工作,后续可能还有培训工作,总而言之这块到工作量相实际是相当大的。

记者:您提到了人员培训的工作,同时现在用户也是需要资讯等服务的,所以江南天安在帮助用户部署云加密应用的同时时候也有服务的产品输出呢?

邓小四:没错,因为现在阿里上,实际上是总共在阿里的杭州数据中心,北京的数据中心,还有深圳的数据中心,还有新加坡的数据中心,已经都开始有服务提供了,且服务范围也会不断完善。而且关于安全这种重要问题的相关服务其实是需要24小时在线的,这也可以看到安全服务的工作量其实也挺大,同时需要实际可行的服务。因为用户可能有一百个问题,但其实真正大概也就十个问题是大家经常提的,所以我们还要进一步的做一些信息化的服务,或者是智能化的服务。

记者:从您的角度来讲,您认为以后密码技术将如何发展?

邓小四:云加密实际上主要跟应用的关系最大,比如说照片,你的照片放到云上去了以后,这个安全怎么保障?云上这种各种各样的数据,或者是各种各样的应用应该怎样?主要还是应用,来保证应用是最关键的。所以这一块的工作我个人认为还有相当长的路要走。亚马逊实际上看到了它还是做得不错,而且收入相当可观。

记者:请您帮我们概括一下,以后江南天安在云加密领域的发展战略方向是什么?

邓小四:我们的发展方向,实际上还是为云计算提供必要的云加密服务,这个是基础,而后,主要的还是为应用服务,所有的这些工作还是为应用展开的。所以,我们的云加密战略实际上还是要随着在云上应用的变化而不断的发展,这是我们要努力的方向。而且这个看似说的简单,其实要想把加密技术在云上用好,还有很多很多问题。

记者:非常感谢您来到我们中国云计算大会,请您浅谈参会感受。

邓小四:可以感受到,第一关注的人是越来越多,第二这个论坛也越来越丰富,方向也越来越多。我相信这个云上的相关产业会越来越大,而且也越来越好。另外,参会的人员水平也会越来越高,反过来,这对云或者是大数据技术来说,实际上是一个很大的促进。记者:非常感谢邓总,各位网友再见。

邓小四:谢谢,再见。

原文发布时间为:2016-05-20

本文作者:杨昀煦 

本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。


相关文章
|
1天前
|
存储 监控 安全
云计算与网络安全:云服务、网络安全、信息安全等技术领域的融合与挑战
本文将探讨云计算与网络安全之间的关系,以及它们在云服务、网络安全和信息安全等技术领域中的融合与挑战。我们将分析云计算的优势和风险,以及如何通过网络安全措施来保护数据和应用程序。我们还将讨论如何确保云服务的可用性和可靠性,以及如何处理网络攻击和数据泄露等问题。最后,我们将提供一些关于如何在云计算环境中实现网络安全的建议和最佳实践。
|
2天前
|
存储 安全 网络安全
云计算与网络安全:云服务、网络安全、信息安全等技术领域的融合与挑战
随着云计算技术的飞速发展,越来越多的企业和个人开始使用云服务。然而,云计算的广泛应用也带来了一系列网络安全问题。本文将从云服务、网络安全、信息安全等方面探讨云计算与网络安全的关系,分析当前面临的挑战,并提出相应的解决方案。
19 3
|
12天前
|
监控 安全 网络安全
云计算与网络安全:探索云服务中的信息安全技术
【10月更文挑战第43天】本文将深入探讨云计算与网络安全的交汇点,重点分析云服务中的信息安全技术和策略。我们将从云计算的基础架构出发,逐步剖析网络安全的重要性,并介绍如何通过实施有效的安全措施来保护数据和应用程序。文章还将提供实用的代码示例,帮助读者更好地理解和应用这些安全技术。
28 4
|
15天前
|
存储 安全 网络安全
云计算与网络安全:云服务、网络安全、信息安全等技术领域
【10月更文挑战第40天】随着互联网技术的不断发展,云计算已经成为了现代社会中不可或缺的一部分。然而,云计算的普及也带来了一系列的安全问题。本文将探讨云计算与网络安全之间的关系,包括云服务、网络安全、信息安全等领域。我们将通过代码示例来展示如何保护云计算环境中的敏感信息和数据。最后,我们将总结云计算与网络安全之间的紧密联系,并展望未来的发展趋势。
|
16天前
|
云安全 安全 网络安全
云计算与网络安全:技术挑战与解决策略
【10月更文挑战第39天】随着云计算技术的飞速发展,网络安全问题也日益凸显。本文将探讨云计算环境下的网络安全挑战,并提出相应的解决策略。通过分析云服务模型、网络安全威胁以及信息安全技术的应用,我们将揭示如何构建一个安全的云计算环境。
|
17天前
|
云安全 安全 网络安全
云计算与网络安全:技术融合的未来之路
【10月更文挑战第38天】 在数字化浪潮中,云计算和网络安全成为支撑现代企业和个人数据安全的两大基石。本文将深入探讨云计算服务如何与网络安全技术相结合,保障信息安全,并分析面临的挑战及未来发展趋势。我们将通过实际案例,揭示云安全的最佳实践,为读者提供一条清晰的技术融合路径。
|
18天前
|
安全 网络安全 数据库
云计算与网络安全:技术融合的未来之路
【10月更文挑战第37天】本文将探讨云计算与网络安全的交汇点,揭示它们如何共同塑造信息安全的未来。我们将深入了解云服务的核心组件、网络安全的关键策略以及两者如何相互增强。通过分析当前的挑战和未来的趋势,本文旨在为读者提供一条清晰的路径,以理解并应对这一不断发展的技术领域。
|
16天前
|
安全 持续交付 云计算
揭秘云计算中的容器化技术及其优势
揭秘云计算中的容器化技术及其优势
23 1
|
20天前
|
存储 安全 网络安全
云计算与网络安全:技术融合与挑战
【10月更文挑战第35天】本文将探讨云计算与网络安全的交叉点,包括云服务、网络安全和信息安全等技术领域。我们将深入了解云计算的基本概念,以及如何通过云服务实现网络安全和信息安全。同时,我们还将讨论云计算面临的安全挑战,并提出相应的解决方案。最后,我们将通过代码示例展示如何在云计算环境中实现网络安全和信息安全。
31 3
|
16天前
|
API 数据处理 开发工具
云计算在金融行业的应用与挑战
云计算在金融行业的应用与挑战
28 0