开发者社区> 云栖大讲堂> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

江南天安邓小四:浅谈基于国产商用密码技术在云计算中的应用

简介:
+关注继续查看

在第八届中国云计算大会上,参会者、包括笔者自己都深有感触的一点就是,云计算大会越来越“接地气”,讨论的内容早已从讨论云计算概念和技术,到如今的“用实际应用说话”的阶段了,同时,云计算实践的一线厂商的积极参与,让我们看到了云计算现在开始慢慢凸显的能力和价值。

在本届云计算大会上,云计算大数据安全论坛盛况空前,论坛聚焦云计算大数据安全话题,邀请了云计算大数据安全专家、云安全提供方及云计算用户、白帽子现身说法,一起交流云计算大数据安全的实践经验。随着云计算在企业的应用加快,安全风险成为IT负责人愈加关注的问题。

诚然,云计算在应用过程中一旦出现安全风险,将会给企业带来重大经济损失和品牌声誉影响。所以,解决云计算安全问题是企业在云落地过程中的重中之重。ZD至顶网在大会期间采访到了维护云计算安全的实践型厂商江南天安,向其总经理邓小四了解了在维护云计算安全方面,密码技术能做的事儿。

江南天安 邓小四:浅谈基于国产商用密码技术的应用

 江南天安 总经理 邓小四

说起密码,都感觉比较神秘,或者感觉似乎也就是我们电脑一般在使用的口令。那么商用密码技术与我们的生活到底都有什么关系,我们在日常的生活中都能用到哪些与商用密码相关的技术呢?

江南天安总经理邓小四表示,首先,简单的说,只要有支付,就离不开密码技术。并举例表示,我们拿卡在ATM机取钱,凭什么说这个卡是你的?凭什么你输入的密码就能够把卡里的钱取出来?这些都是靠密码技术在后台的支撑才得以完成。其次,大家平时都会上网, 计算机在网络中怎么确认操作者身份,这也是通过密码技术对每一个人的认证来完成。再次,如何保证电子文件的完整性和不可篡改性,也离不开密码技术。比如说电子病历,实际上就是要通过密码技术来保驾护航,保证病例的不可篡改性,以备在产生法律纠纷时,可以作为有法律效力的证据。另外,所有的发卡业务本身也是通过密码技术完成。因为每一个人的卡片都是唯一的,通过密码技术可以保证每张卡不重复,等等... ...

正如邓小四所说的,其实商用密码技术在我们的生活中无处不在,虽然对用户来说,其表现形式看起来很简单,但是在后台体系中,对我们交易、电子信息、发卡等方方面面起着不可替代的作用。在云计算大会现场,江南天安邓小四在接受ZD至顶网专访时,为我们介绍了江南天安基于国产商用密码技术而为客户提供的应用。

以下为访谈实录:

记者:各位网友大家好,ZD至顶网视频专访邀请到了江南天安的总经理邓小四邓总,邓总也是非常关注于云计算大会,那您大概给我们介绍一下江南天安在云计算方面有哪些作为?

邓小四:我们公司从大概从两年前就开始研究云计算方面的加密技术了,主要包括两个方面,一个是基于国产算法的加密在云上的应用,另一方面是密钥系统在云上的应用。这两个实际上是基于加密技术在云上的基础技术。

记者:可以看出您是非常专注于云计算安全防护的,通过本次的参会,您认为会中安全的议题与实际的云计算行业切合怎么样?

邓小四:实际上云计算重要的还是应用,目标是怎么能够把这个应用做好,叫大家在云上用的好、用的安全。这是非常重要的,这次云计算大会我觉得办的还是比较成功,也非常好,已经是第八届了,通过多年的努力,其实云计算或者是云的应用,在这个国内逐步发展起来了。但是,客观的说,这主要是因为服务器这种基础性的东西做的比较快,但是真正把公有云、私有云,还有这个安全真正做好,还是需要大家共同的努力,才能够真正的把这个云的应用做好。

记者:确实是这样。云计算技术在不断落地的情况下,江南天安有哪些产品来帮助用户维护云架构上的应用安全?

邓小四:是这样,云加密在云上还是讲服务,因为云加密在国外,尤其是在亚马逊上,加密技术在云上的发展是最快的,比相应防火墙等等这些应用都快的多,而且这个效益还是不错的。江南天安一直以来都在专注于云加密这方面的工作。

首先,早在去年年底,我们就第一个推出了云加密机,这也是国内首创的。第二,江南天安与阿里签署了云加密的战略合作,一起来推动云加密的应用。这个过程是去年年底开始的,到今年的3月份以及正式开始上线试运行,现在也有一些用户开始真正的使用了,并且产生了一定的积极效应。

其实,云加密在线下和线上还有很大的差异,其应用起来还是需要做大量的开发工作和服务工作,后续可能还有培训工作,总而言之这块到工作量相实际是相当大的。

记者:您提到了人员培训的工作,同时现在用户也是需要资讯等服务的,所以江南天安在帮助用户部署云加密应用的同时时候也有服务的产品输出呢?

邓小四:没错,因为现在阿里上,实际上是总共在阿里的杭州数据中心,北京的数据中心,还有深圳的数据中心,还有新加坡的数据中心,已经都开始有服务提供了,且服务范围也会不断完善。而且关于安全这种重要问题的相关服务其实是需要24小时在线的,这也可以看到安全服务的工作量其实也挺大,同时需要实际可行的服务。因为用户可能有一百个问题,但其实真正大概也就十个问题是大家经常提的,所以我们还要进一步的做一些信息化的服务,或者是智能化的服务。

记者:从您的角度来讲,您认为以后密码技术将如何发展?

邓小四:云加密实际上主要跟应用的关系最大,比如说照片,你的照片放到云上去了以后,这个安全怎么保障?云上这种各种各样的数据,或者是各种各样的应用应该怎样?主要还是应用,来保证应用是最关键的。所以这一块的工作我个人认为还有相当长的路要走。亚马逊实际上看到了它还是做得不错,而且收入相当可观。

记者:请您帮我们概括一下,以后江南天安在云加密领域的发展战略方向是什么?

邓小四:我们的发展方向,实际上还是为云计算提供必要的云加密服务,这个是基础,而后,主要的还是为应用服务,所有的这些工作还是为应用展开的。所以,我们的云加密战略实际上还是要随着在云上应用的变化而不断的发展,这是我们要努力的方向。而且这个看似说的简单,其实要想把加密技术在云上用好,还有很多很多问题。

记者:非常感谢您来到我们中国云计算大会,请您浅谈参会感受。

邓小四:可以感受到,第一关注的人是越来越多,第二这个论坛也越来越丰富,方向也越来越多。我相信这个云上的相关产业会越来越大,而且也越来越好。另外,参会的人员水平也会越来越高,反过来,这对云或者是大数据技术来说,实际上是一个很大的促进。记者:非常感谢邓总,各位网友再见。

邓小四:谢谢,再见。

原文发布时间为:2016-05-20

本文作者:杨昀煦 

本文来自云栖社区合作伙伴至顶网,了解相关信息可以关注至顶网。


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
华为云从入门到实战 | AI云开发ModelArts入门与WAF应用与部署
以找云宝为物体检测项目为例,介绍ModelArts模型的训练过程、安全渗透测试环境DVWA的部署过程,为WAF的部署应用提供测试平台
41 0
【数据结构】认识赫夫曼树与赫夫曼编码 上手实现压缩文件和解压
【数据结构】认识赫夫曼树与赫夫曼编码 上手实现压缩文件和解压
54 0
ASM 助力商米科技服务网格技术落地周期缩短,提升更新迭代效率70%
基于服务网格ASM提供的免运维、易升级以及产品丰富支持能力,让产研团队集中享受ServiceMesh带来的价值。ASM缩短了服务网格技术落地周期75%(由月缩短为周),提升更新迭代效率70%,缩短异常排错成本80%以及控制面资源成本100%节省。
2307 0
OceanBase技术直播间开播啦!蚂蚁金服技术专家手把手教你搭建OB数据库~
OceanBase技术直播间正式上线啦! 想了解最前沿的分布式架构/数据库行业趋势? 想与蚂蚁金服技术专家探索OceanBase背后的技术密码? 听干货,看直播,参与互动还能获得讲师的私藏书单和神秘礼物!
11427 0
政府安全资讯精选 2017年第十四期 贵州政务云密码应用项目正式启动;Equifax 数据泄漏事件催生纽约数据保护立法
贵州政务云密码应用项目正式启动,国密局提出密码和云要融合发展;Equifax 数据泄漏事件催生纽约数据保护立法;韩国互联网安全局:2017年勒索软件攻击案数量剧增;印度国家身份识别系统 Aadhaar 数据再次泄漏
2118 0
《游戏大师Chris Crawford谈互动叙事》一第 6 章 数学之苦劳
万事万物是经由复杂的因果关系网络联结起来的,人生的目标之一就是尽可能地理解这个知识网络,而理解的途径就是动词思考方式。对于实现互动叙事而言,我们必须把精力集中在因果关系及其本质上面。我们需要一种语言来精确、明晰地表述所发现的每一种因果关系的确切机理。
1391 0
美团在Redis上踩过的一些坑-2.bgrewriteaof问题
     转载请注明出处哈:http://carlosfu.iteye.com/blog/2254154       一、背景 1. AOF:     Redis的AOF机制有点类似于Mysql binlog,是Redis的提供的一种持久化方式(另一种是RDB),它会将所有的写命令按照一定频率(no, always, every seconds)写入到日志文件中,当Redis停机重启后恢复数据库。
2112 0
+关注
云栖大讲堂
擅长前端领域,欢迎各位热爱前端的朋友加入我们( 钉钉群号:23351485)关注【前端那些事儿】云栖号,更多好文持续更新中!
文章
问答
文章排行榜
最热
最新
相关电子书
更多
基于英特尔 平台技术的创新应用
立即下载
基于英特尔平台技术的创新应用
立即下载
英特尔教育展望
立即下载