天融信加密机助力智慧粮储建设 – 作者:TOPSEC天融信

随着《中华人民共和国网络安全法》、《中华人民共和国密码法》、等保2.0等国家法律法规政策颁布和实施，各个重要领域及行业使用符合国家要求的密码产品势在必行。

近年来，“云大物智移”等先进技术快速改变着传统行业，关系国计民生的粮储行业也不例外。粮食生产管理的全生命周期数字化、数据化将是我国未来粮储行业数字化转型发展的重要工作之一。随着全国范围内智慧粮储建设的深入，国家相关政策出台，智慧粮储建设将面临如下安全问题：

• 各省市逐步采用移动终端对粮储数据进行远程操控和监管，移动终端带来便捷的同时，接入移动终端的用户身份是否可信存在安全隐患。

• 各省市监控数据、粮储数据通过互联网方式进行交互，保密性、完整性得不到保障，敏感数据一旦被窃听、篡改将会带来难以估量的损失。

• 各省市缺乏对业务统一管控、监控，导致运维人员工作呈几何式增长。

天融信作为国产密码算法领域的先行者，紧密贴合国家相关政策，不断推出符合国家相关政策和技术规范的密码产品，其中天融信加密机就是应用较为广泛的典型产品。针对当前各省市粮储潜在的安全隐患，天融信加密机产品提供接入前身份可信、传输中数据加密、接入后访问管控的能力，为各省市管理中心、粮食仓储区、前端传感监测区提供基于国密建设方案。

丰富的认证方式

天融信加密机具有多样的身份认证机制，可以根据各省市不同认证需求任意切换认证方式和等级。使用移动终端进行远程操控需通过多因子认证方式保证接入前身份可信，才可以进行国密加密传输，降低了非法人员冒用并访问敏感数据的风险。

合规的数据传输

天融信加密机严格遵循国产密码相关政策要求，采用国家密码管理局规定的SM1、SM2、SM3、SM4商用密码算法。在安全合规的基础上结合隧道技术保障前端传感监测区、粮食仓储区和各省市平台的数据传输安全，让数据在传输过程中的安全性和合规性得到充分的保障。

一体化的集中管理

天融信加密机结合集中管理平台，形成管理、监控一体化，既保证加密机配置、策略的同步，同时将系统运行状态和业务访问图形化展示。减轻运维人员工作压力，降低运营成本。

天融信加密机助力粮储智能化操控和监管安全传输升级改造，形成了“安全认证、加密传输、集中管理、安全监控”整体的改造方案。同时，结合天融信集中管理平台，有效解决了接入点多、分布地域广泛等难点。基于25年来在网络安全技术的持续积累，天融信现已推出覆盖接入安全、边界安全、云安全、云计算、大数据等领域的全线安全产品。未来，天融信将继续深入挖掘客户需求，不断提升自身产品与技术能力，为客户网络安全建设保驾护航。

来源：freebuf.com 2020-12-31 14:38:54 by: TOPSEC天融信