三未信安张岳公:深耕云加密 让云计算更安全
第八屆中國云計算大會進行到今天已經是第二天了,不同于第一天,今日除了上午的主會干活滿滿,還增加了異彩紛呈的、各種主題的分論壇。但實際上,在現場觀眾看不到的地方,我們也在致力于為大家挖掘更深一層的內容,包括專家觀點、廠商動態、用戶理解和其他的云技術的前沿信息。
綜合IT業界的大背景來看,時下最熱門的話題之一就是安全了,今天在中國云計算大會現場舉辦的2016云計算大數據安全論壇也是座無虛席,會議期間,ZD至頂網也邀請了一系列活躍在維護云計算安全一線的廠商,來了解目前云計算安全的現狀,三未信安就是其中之一。
北京三未信安科技發展有限公司專注于密碼技術和產品的研究和開發,以及網絡信息安全系統集成的公司,據三未信安創始人兼CEO張岳公介紹,三未信安是國家密碼管理局批準的商用密碼產品生產定點單位和商用密碼產品銷售許可單位。三未信安人立志把公司做成一個國際視野的公司、一個有真正核心技術的公司、一個有文化底蘊的公司。
ZD至頂網在第八屆中國云計算大會的間隙,邀請了三未信安創始人兼CEO張岳公,做了一個簡短的專訪。
以下為訪談實錄:
記者:三未信安創始人兼CEO張岳公在中國云計算大會的主會上發表了題為“政務云中的加密服務探索”的主題演講,張總,您能否大概為我們介紹一下這個演講的主要內容?
張岳公:今天上午我談了一下政務云中為什么需要密碼技術,我們公司又是怎樣從產品解決方案提供這種指示,向來賓介紹了我們的成功案例。
記者:您認為在政務云這個細分領域中,云計算面臨著怎樣的挑戰?
張岳公:政務云實際上和其他行業的云應用一樣,也面臨著原來傳統IT架構向云的中遷移的障礙,但這有很大的不同。過去的IT機構在政企自己的控制范圍之內,向云中的遷移很多是由運營商托管的,或者是托管到數據中心,在控制方面相當于不在自己的控制范圍之內,這樣安全會給他帶來一些新的課題。應該說,政企除了利用好其托管運營商的云安全技術以外,還應該加強密碼的應用。因為密碼技術是一種比較主動的安全技術,包括對于數據的加密,和對身份的認證,能夠讓數據擁有者更主動來控制其自身的信息安全。
記者:“政務”這個行業有其自身的特性,對安全性要求高就是其中之一。密碼技術是如何主動的為用戶提供安全防護的呢?
張岳公:密碼技術是通過對數據本身的加密防護來做到為用戶提供安全防護的。不同于防火墻、防病毒的防護技術,可以認證他是主動技術。密碼技術存在于數據的整個生命周期,從數據的生成、流轉到存儲的全過程。將數據加密,讓加密作為云中數據的屬性,就像將重要資料鎖起來,而不是涼在桌子上,數據到了加密的環境中來,它就可以被保護起來了。
記者:所以像您所談到的,加密技術是三未信安所專注的,那么有哪些拳頭產品?
張岳公:確實,我們公司是專注于密碼技術解決方案的。在過去,我們的加密卡,服務器密碼機、金融數據密碼機等產品,在眾多的行業和政府機關中被廣泛應用。同時,隨著云化,我們的產品也在向云中遷移。和過去不同的是,我們都產品變成了一種服務,設備也變成了云中的設備,能夠符合按需分配的,彈性部署的這么一個要求。
所以我們過去的密碼卡、密碼機,也變成云密碼卡、云密碼機,當然還有很多授權訪問這些技術,其實我們就此推出了一整套的解決方案,讓云中信息系統能夠使用密碼技術來保護信息安全。
記者:那么三未信安是如何幫助用戶安全的向云化遷移的呢?又是如何幫助客戶向云加密服務轉型?這是怎樣一個過程?
張岳公:所謂這個IT架構轉型是這樣,過去,我們在自己的系統里,需要加密技術來保護信息安全的時候,需要將每一個加密卡、每一個加密機都依次嵌入到云里去,但其實云是集中的IT設施,現在,我可以動態的租用一個,動態的生成一個“加密卡”,直接向云轉型,這也是虛擬化技術帶來的轉變。所以我們從賣設備,像過去的賣密碼機、密碼卡,到向云中的轉化,在云中建立服務設施,都是為了讓用戶能夠動態的、隨時可用的來獲得密碼保護的能力。
記者:所以也可以理解說,咱們這個加密技術下這個云計算服務除了設備提供,也是一個服務輸出的這么一個提供方式?
張岳公:是這樣的。所以我們努力將服務的建設好,大家可以來租用這種服務,購買這種服務。
記者:現在大家都在談云計算的落地,安全也是現在討論的重點之一,三未信安怎么來教育用戶來關注自己的云安全的?
張岳公:其實云安全不需要我教育,大家都很關注云安全,現在是缺乏一些標注、一些規范,大家也不了解,也在尋找一些可行性技術,實際上好多的安全廠商,都在從自己產品角度來詮釋這個云安全,我們是做密碼,我們覺得在云中,密碼這種和數據縱深這種結合的屬性,使得在云中越來越重要,越來越有效。所以我們推廣基于密碼技術的云安全方案。
記者:獲悉三未信安在今天下午的分論壇中有一個關于金融云計算方面的演講,能不能提前給我們透露一下,大概介紹的是什么方面的內容?
張岳公:可以。今天下午我們高副總經理,他會為大家介紹我們在金融云方面的一些案例。金融云和其他方面一樣,也是云化。金融業的IT基礎設施也是從原來的傳統的方式向云中歸屬,云的運用越來越多,為用戶能提供很多種多樣的服務,用戶也希望有比較強的云服務來支撐自己的IT架構。
金融對密碼的要求更強一些,金融IC卡依賴于金融式密碼機,云中也需要金融密碼機,還有金融的合同,金融的支付這些東西都需要云化的解決方案。我們公司現在有這方面的整合的方案,而且我們也在和國內這些公有云合作,把密碼機,銀行用的密碼服務都在里面建設好,當金融機構當進入云的時候,或者是把它的金融系統放進公有云的時候,就能很順暢使用這些密碼服務。
另外還有一些創新的東西,像高總在今天下午也會介紹我們在實際應用中,例如U盾,進入云以后的便捷,未來這些可以用手機來提供服務。另外,像我們云密碼平臺,把它的金融的整個密碼使用都監管控制起來,還有我們的密管管理、密鑰管理,密碼服務和密鑰管理。密鑰管理像在所有的這種密碼的系統中,密鑰是非常重要的,就像一個鑰匙,鎖一定要保管好鑰匙,跟金融的行業是一樣的。
記者:所以三未信安是能在客戶向云遷移的各個階段過程中,都可以介入保護云計算安全的?
張岳公:當然是。因為我們技術也是隨著IT架構怎么樣,而提供相應的方案。因為這個傳統的架構像云中遷移有一個很長的過程,這個過程中可能部分的入云和全部的入云這個特點不一樣。但是不同的狀況下,都可以跟我們的方案對接。
記者:其實密碼服務,不是像我們想得那么死板。
張岳公:是這樣,因為現在好多安全需求是多樣化的,我們之所以為什么,我們遷移云社區,把各種服務找出來,找到合適的方案。為用戶量身定制一套方案。
記者:政務和金融兩方面,在您看來它們對云計算安全的需求跟其他行業是有不同嗎?
張岳公:談不上不同,金融是密碼運用比較多的行業,在別的行業,像證券、石油,石化、鐵路、電力都在做。政務因為今年國家政務的密碼使用,國家是有政策。現在各個政務云和政府部門也在加強對國產密碼的使用。所以我今天以這個,因為他們面臨著需求。所以今天我重點針對政務云談談我們一些案例和技術。當然,這兩個行業對合規性的要求更高。
記者:非常感謝您來到我們中國云計算大會,請您簡單談下參會感受。
張岳公:我們有一個展臺,我們感覺今年來的來賓專業性都很強的,不像去年,去年有的問的問題不著邊際,近年來的聚焦性比較強。這說明大家隨著云技術的發展,水平在提高。同時,也讓我們看到廠商、用戶都在一起成長。
記者:非常感謝張總,今天就到這,謝謝各位網友。
張岳公:各位網友再見。
原文發布時間為:2016-05-19
本文作者:楊昀煦?
本文來自云棲社區合作伙伴至頂網,了解相關信息可以關注至頂網。
總結
以上是生活随笔為你收集整理的三未信安张岳公:深耕云加密 让云计算更安全的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 斐讯发力渲染云 打造“互联网+”文创产业
- 下一篇: airpods pro是按压还是触摸_山