公司新闻

“密码即服务”正当道,数字认证打造数字时代信任机制-尊龙在线登录

发布时间: 2022-07-22

转载自《中国信息安全》杂志

作者:袁胜


自2006年云计算概念首次被提出以来,作为一种颠覆式的it变革,云计算可谓是家喻户晓。即使是不太了解信息技术的人,也知道此“云”非彼云。这朵云看不见摸不着,可又无所不在,如今数字时代人们生产生活的背后,几乎都有各式各样的“云”在支撑。


云计算发展迅猛,据idc预测,全球基础设施硬件支出中云的占比将由2019年的49.6%上升到2024年底的62.8%,未来全球95%的企业将同时使用公有云和私有云。据人民网研究院发布的《中国移动互联网发展报告(2022)》显示,截至2021年底,我国云计算市场规模已超3000亿元,增速约45%。



云计算所带来的降本增效,让上云几乎成为当前企业it建设的必由之路。云已经成为大多数企业默认的it基础设施,同时,云计算给网络安全也带来了翻天覆地的变化。云环境下,平台、硬件、业务都虚拟化,网络边界、it设备、数据存储等基础架构都不再有清晰的界定。换而言之,就像以前用水,家家需要打口水井,这个井的位置、大小、水量多少,是可以确定的,但云就像自来水厂,人们不再关心水在哪里、水有多少,而是直接拧开龙头,需要多少就用多少。


显然,云的本质是一种资源,是一种服务,用户随时可以按需获取所需要的资源。传统的网络安全架构,尤其是“卖盒子”的安全交付模式,已经不能满足云环境下的安全需求。云的时代,安全问题还得用云的方式来解决,即让安全也成为一种便捷可取的资源,一种云端服务。






安全服务多种多样,其中密码是维护网络安全的核心技术和基础支撑。密码和人们的生活工作密切相关,生活场景的身份证、银行卡、社保卡、公交卡,每家每户的智能电表、智能水表、智能燃气、智能机顶盒等,商业活动中的电子证照、电子合同、电子病历、纳税缴费等,数字政府的各项政务服务、社区服务等,还有如今人人必备的“健康码”,背后都有密码在保驾护航,支撑着当今数字社会的信任体系


对密码这类既基础又核心的安全需求,人们的第一印象往往还是传统的密码机,这些方方正正的盒子明显已经赶不上云时代的脚步。云上用户该怎么去使用密码?厂商又怎样将密码服务上云?简而言之,如何实现云上的“密码即服务”?


用数字认证总经理林雪焰的话说,密码与云结合,需要解决两个关键问题。面对不同的公有云、私有云、混合云、行业云,以及千差万别的应用场景,一是需求侧的用户,要求快速、按需、弹性提供密码服务,统一管理,快速部署,灵活扩展,真正实现“按需取用”;二是对密码供给侧的厂商而言,密码上云需要传统的密码交付突破“碎片化”“难扩展”“难管理”的问题,以全新的交付模式实现密码技术与云计算同步发展。


举例来说,传统密码的硬件“盒子”自身存在性能上限,随着用户的业务发展,产生了更多的性能要求,就得买更多的设备,当用户业务场景和应用变化时,就得添置更多类型、甚至不同厂商的产品,来适配不断变化的场景业务需求。久而久之,用户所堆叠的密码设备越来越多,越来越复杂,管理越来越困难,面对着一团乱麻般的系统,能维持运维都是力不从心,迁移上云更像是一个遥不可及的目标。


同时,作为一种飞速发展的新生技术,云计算自身也在不断演进,云原生、devsecops、零信任、安全访问服务边缘(sase)等新概念一个接着一个,密码怎样和这些快速迭代的技术演进步伐相融合?密集出台的政策法规也对云上密码应用提出了合规要求,面对这些专业、复杂的要求,云上用户和云服务提供商如何应对?


显然,面对这些云时代下密码需求的挑战,还得用云的方式来解决。作为一家专注网络信任与数字安全服务的企业,数字认证近日发布了其为云时代准备的全新的密码服务和交付模式——密码云战略。林雪焰介绍,密码云战略,是用云上密码资源池的方式来提供密码产品和服务,无论用户的云业务需要基础的密码功能服务、密码资源服务还是密码业务服务,都可以像拧开水龙头取水一样简单,从密码资源池里按需取用相应的资源即可。


作为一家2001年就成立,被誉为“中国电子认证第一股”的公司,数字认证的核心技术就是密码,伴随着信息化的发展,为各行各业提供与时俱进的网络信任服务。此次发布的密码云战略是数字认证面向数字时代的密码服务模式,其核心包括密码云服务平台和数字信任服务平台两个基础设施平台,以及数字认证作为可信第三方提供的数字信任云服务。这三者的有机组合,不仅覆盖了密码上云的众多场景,还提供了云上密码交付的新模式,让云端密码举手可得,随需随用。



要实现好用的云上密码服务,以此打造数字时代的信任机制,数字认证给出的关键词是“全栈、敏捷、合规、易管理、可信任”


全栈,意味着应有尽有。数字认证将传统架构里各种密码功能产品全部整合起来,对应云计算三个层次的服务:基础设施即服务(iaas)、平台即服务(paas)和软件即服务(saas),密码云战略的密码云服务平台和数字信任服务平台,也对应提供了三个维度服务:密码资源服务(craas),包含虚拟密码设备、密码资源池等;密码功能服务(cfaas),包括密钥管理服务、数字证书服务、通用密码服务、身份核验服务等常用服务;密码业务服务(cbaas),根据用户需求,提供电子签章、电子合同、电子存证,以及各种第三方信任服务等应用场景。这些场景,覆盖了从云平台服务商,到私有云、行业云,以及云上用户方方面面的密码需求。


敏捷,这是云服务的特色所在。敏捷的密码,让用户可以按需所取,快速部署,无论是老业务增量,还是新业务上线,都可以快速获得需要的密码能力,灵活组合,快速迭代。同时,数字认证的敏捷,还包括了管理以及合规。用户不再需要面对复杂的运维,密码策略和密钥管理统一、密码设备与密码服务能力与云计算服务管理模式一致,让管理更简单,带来的是降本增效。在合规方面,数字认证的密码云本身就按照国家相关标准打造,可以帮助云平台和云上用户快速通过密评等合规要求。


合规,不仅是密码云自身的合规,更是数字认证的服务能力。密码战略云,是数字认证经过数十个国内大型密码云项目的建设实践,总结提炼的成熟服务平台。作为耕耘密码领域21年的厂商,国家多个相关标准的参与者,数字认证对密码的深刻理解,在密码应用的丰富实践,都可以帮助云平台和用户实现密码方面的合规要求。


易管理,体现的是技术先进性。数字认证密码云采用了云原生技术,以及通用先进的云架构,可以和各种云平台方便地对接。在运维上,统一服务接口、高可用集群与负载均衡、全链路全流程预警监控,可视化运维,这些特性让日常的运维工作变得更加简单和直观。在密码的管理上,密码资源动态调度、实时监控、统一的密码策略等,让密码管理更加安全和有效。到了具体的应用层面,对各类应用、多级平台,密码云可做到统一认证、统一管理,同时密码能力灰度发布,还可以让密码应用的上线对业务不会造成任何影响。


可信任,是数字社会发展运行的根本机制。全社会的数字化转型,疫情催生的各类远程业务,都让数字经济的发展突飞猛进,第三方信任服务如电子签名、电子合同、电子签章、电子证照、电子存证等密码云上业务需求呈现井喷态势。例如,近日的国务院常务会议,就提出在确保信息安全基础上,有序扩大电子证照应用。数字认证具有20多年电子认证服务的经验,其技术能力毋庸置疑,通过密码云战略,可以帮助用户建立数字信任体系,实施具有法律效力的数字化业务交付。


科技创造信任,信任产生价值。数字认证的密码云战略,实现了密码、云、应用的有机融合,为用户提供全融合、全场景、可信任的密码云服务,可谓是为当前的云时代乃至整个数字社会内置了全面的信任机制。当数字世界更加可信,运行在其上的经济活动才能平稳健康,数字时代的发展才能行稳致远。


分享到:

网站地图