宋辰
移動(dòng)化、云計(jì)算時(shí)代產(chǎn)生的新安全問(wèn)題,使得原來(lái)以“墻”為核心的安全防護(hù)體系不再適用。
在移動(dòng)互聯(lián)、云計(jì)算時(shí)代,企業(yè)的IT架構(gòu)發(fā)生了根本性的變革,原來(lái)企業(yè)的應(yīng)用和訪問(wèn)設(shè)備都在內(nèi)網(wǎng),企業(yè)安全主要以防火墻為核心來(lái)建設(shè)。Gartner的統(tǒng)計(jì)數(shù)據(jù)表明,76%的企業(yè)因?yàn)閿?shù)據(jù)安全隱患不敢上云。數(shù)據(jù)隱私、用戶(hù)身份安全、數(shù)據(jù)泄露、通訊管道安全成為企業(yè)尤其是中大型企業(yè)上云的主要擔(dān)憂。
隨著企業(yè)上云、移動(dòng)辦公的趨勢(shì),企業(yè)的應(yīng)用和辦公設(shè)備都在外網(wǎng),傳統(tǒng)以墻為核心的安全防護(hù)不再適用,新安全體系轉(zhuǎn)向以人為核心來(lái)建設(shè)。“傳統(tǒng)安全的重點(diǎn)在于攻防技術(shù),新的安全體系以人為核心,是圍繞人來(lái)建立的,所以重點(diǎn)在于用戶(hù)端的安全,比如身份認(rèn)證、行為安全以及數(shù)據(jù)加密等?!痹七m配創(chuàng)始人兼CEO陳本峰表示。
近日,云安全及移動(dòng)化產(chǎn)品提供商云適配與中科院計(jì)算機(jī)網(wǎng)絡(luò)信息中心(以下簡(jiǎn)稱(chēng)“網(wǎng)絡(luò)信息中心”)簽署戰(zhàn)略合作協(xié)議,雙方將圍繞云安全、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、多屏互動(dòng)等新興技術(shù)領(lǐng)域進(jìn)行深入研究與合作,并共同成立“移動(dòng)應(yīng)用與紅芯云安全聯(lián)合實(shí)驗(yàn)室”,以加快推進(jìn)互聯(lián)網(wǎng)核心技術(shù)的創(chuàng)新突破,促進(jìn)國(guó)家信息化與網(wǎng)絡(luò)安全人才與創(chuàng)新基地建設(shè),并推動(dòng)相關(guān)技術(shù)在實(shí)際產(chǎn)業(yè)中的落地與應(yīng)用。
網(wǎng)絡(luò)信息中心移動(dòng)應(yīng)用與紅芯云安全聯(lián)合實(shí)驗(yàn)室負(fù)責(zé)人單桂華表示,聯(lián)合實(shí)驗(yàn)室將致力于新一代移動(dòng)應(yīng)用開(kāi)發(fā)技術(shù)、新一代云安全技術(shù)以及新一代瀏覽器核心技術(shù)的研究,建設(shè)世界一流的移動(dòng)互聯(lián)應(yīng)用開(kāi)發(fā)平臺(tái),形成一批具有我國(guó)自主知識(shí)產(chǎn)權(quán)的瀏覽器核心算法,開(kāi)展移動(dòng)應(yīng)用、云安全、物聯(lián)網(wǎng)、多屏互動(dòng)等應(yīng)用的融合創(chuàng)新,促進(jìn)新一代移動(dòng)互聯(lián)網(wǎng)技術(shù)與產(chǎn)業(yè)的結(jié)合,為國(guó)家信息化與信息安全提供技術(shù)保障。
“云時(shí)代,僅僅保護(hù)網(wǎng)絡(luò)層是不夠的,上面的應(yīng)用層需要靠瀏覽器來(lái)保障,網(wǎng)絡(luò)信息中心與云適配雙方珠聯(lián)璧合,可以實(shí)現(xiàn)從上到下的完整的解決方案?!标惐痉逭f(shuō)。
通過(guò)“云+端”的方式,云適配實(shí)現(xiàn)了對(duì)身份的統(tǒng)一安全驗(yàn)證以及“云-管-端”全程的數(shù)據(jù)保護(hù)。比如,在身份安全認(rèn)證上,云適配通過(guò)“紅芯安全辦公瀏覽器”聚合所有企業(yè)云應(yīng)用,實(shí)現(xiàn)云應(yīng)用的統(tǒng)一的用戶(hù)身份驗(yàn)證以及統(tǒng)一權(quán)限管控。在通信管道安全方面,紅芯安全辦公瀏覽器支持國(guó)密算法通信,能夠大幅度提升網(wǎng)絡(luò)傳輸過(guò)程中的數(shù)據(jù)安全性。在數(shù)據(jù)防泄密方面,云適配紅芯安全辦公瀏覽器的數(shù)據(jù)沙箱技術(shù),可以對(duì)所有在設(shè)備端的數(shù)據(jù)進(jìn)行國(guó)密算法加密,進(jìn)而有效防止第三方惡意軟件帶來(lái)的數(shù)據(jù)泄露隱患。此外,紅芯安全辦公瀏覽器的數(shù)字水印技術(shù)還可以對(duì)截屏、手機(jī)拍攝屏幕等泄密進(jìn)行溯源,防止人為的數(shù)據(jù)泄密行為。