如何保障“新基建”安全的第一道防线？试试这项领先技术 – 作者:trustasia

2020年，在全球性的疫情演化与经济挑战之下，“新基建”概念骤然成为各界关注的新焦点。新型基础设施建设（简称：新基建）是以新发展理念为引领，以技术创新为驱动，包括信息基础设施、融合基础设施、创新基础设施三个方面。

图：“新基建”涵盖的七大领域

其中，作为拉动经济的新支点，信息基础设施建设主要是指基于新一代信息技术演化生成的基础设施，比如，以5G、物联网、工业互联网、卫星互联网为代表的通信网络基础设施，以人工智能、云计算、区块链等为代表的新技术基础设施，以数据中心、智能计算中心为代表的算力基础设施等。 

密码： “新基建”的网络安全基石

在信息技术快速发展，网络环境日益复杂的今天，网络安全威胁日益增多，数据泄露事件层出不穷，网络诈骗案件屡禁不止，关键基础设施频遭攻击，网络安全问题成为“新基建”过程中面临的严峻挑战。作为网络空间安全的核心技术，密码特别是商用密码已是护航数字经济发展的基础支撑，切实为重要信息系统关键基础设施构建密码保障，决定了密码在网络空间中身份识别、安全隔离、完整性保护、信息加密和抗抵赖性等方面，具有不可替代的重要作用。其中，运用HTTPS加密技术起到保护网络数据传输安全，防止数据在传输过程中被窃取、篡改并确保服务器身份安全可信。

商用密码迎来”黄金时代“

近年来，国家相关监管机构先后出台颁布多项法律、行政法规来强调网络安全的重要性，并积极推广国产密码算法的应用。

✎ 2017年6月，《网络安全法》正式生效，其中第21条明确规定”国家实行网络安全等级保护制度“，简称”等级保护“。

✎ 2018年11月，我国SM2/3/9密码算法（商用密码）正式成为ISO国际标准。

✎ 2019年5月，《等级保护2.0》正式发布，并于2019年12月1日正式实施。

✎ 2019年10月，《密码法》颁布，于2020年1月1日起正式实施。其中明确要求我国关键信息基础设施运营者应当使用商用密码进行保护。

亚数HTTPS安全网关解决方案（HSG）

“新基建”在各领域的建设将极大推动数据爆发性增长，这既是企业未来发展最重要的动力，也为企业在数据安全加密管理上提出巨大的风险挑战。

国家商用密码算法推广应用进程中，由于现有基础环境不兼容等问题，导致国密算法在某些应用场景受限，未能实现全面应用国密算法的目标。

为此，亚洲诚信为配合国家监管机构快速实现国产密码算法全面应用，基于稳步推进、分布实施原则，根据不同机构实际情况，结合业界最佳实践设计，推出自主研发的亚数HTTPS安全网关（简称“HSG”），帮助企业应对新基建时代的数据安全挑战。

HSG是由亚洲诚信自主研发的集负载均衡、HTTPS加速与数字证书管理于一体的网关设备，覆盖金融、政府政务、教育、能源、工控、云、大数据中心等领域，可应用于国密+国际SSL证书同时部署的场景，极大提升企业核心应用和业务平台的性能、安全和可用性，降低数据中心的成本和复杂性。

HSG内使用的密码模块符合国家《密码模块安全技术要求》安全等级要求、支持国密算法，可助力您通过国家商密测评，显著提高企业数据中心与云平台的效率和投资回报率（ROI）。

图：HSG产品架构图

作为创新的HTTPS安全网关产品，HSG为“新基建”的建设提供强有力的数据加密平台支撑。它具备以下领先业界的创新和特性：

★ 高扩展性：HSG采用可扩展的负载调度算法、健康检查机制、集群和失效切换等功能，确保应用系统的线性扩展、满足业务系统的动态增长需求。

★ 高可用性：应用HSG解决方案，将帮助您确保7×24小时的应用可用性，避免系统宕机或业务故障对营业收入带来任何影响。

★ 高安全性：HSG采用先进的64位多核处理架构和专用硬件加速，为业务系统提供高度安全的加密保护，同时又不降低业务系统的性能。

★ 高可控性：HSG通过在硬件设备内自动创建CSR（私钥），让您无需担忧证书私钥的遗失，同时设备权限管理设置又进一步保障了私钥的安全性，避免泄露。

应用场景

✔ 大型网站：HSG满足互联网Web网站对HTTPS的高性能需求。包括电商网站、综合网站、专业网站、游戏平台、SaaS平台等。

✔ 政企外网：HSG满足政务外网和行业应用对HTTPS的合规和性能需求。包括政府官网、政务外网、金融、电力、医疗、能源、教育、工控等行业应用系统。

✔ 云/大数据：HSG满足云平台对HTTPS的性能和灵活性需求。包括公有云、私有云、混合云、行业云、智慧城市、城市云中心、大数据中心等。

亚洲诚信多年来深耕密码技术，专注于国家商用密码算法的研究和应用，已为电商、金融、综合、政府政务、教育、能源、工控、云、大数据中心等领域提供了全方位的产品及安全解决方案。

站在新基建发展的风口，亚洲诚信将持续以自主创新为源动力，护航网络安全的第一道防线，为国家新基建发展提供安全基础设施建设和整体安全保障。

来源：freebuf.com 2020-05-11 16:29:41 by: trustasia