关注数据安全 江南天安发布企业级密钥管理系统 – 作者:TASS008

8月9日，AWS技术峰会（北京站）如期而至，该峰会是Amazon Web Services在全球众多城市巡回举办的大型云技术盛会。AWS全球副总裁，大中华区执行董事容永康先生以及亚马逊首席技术官兼副总裁沃纳·威格尔博士致辞并做主题演讲，分享在人工智能、物联网、大数据、开发运维和安全防御等领域的创新与展望。北京江南天安科技有限公司受邀出席，并借此盛会正式推出企业级密钥管理系统，呼吁大家关注数据安全，保护敏感信息。

随着欧盟的《通用数据保护条例》（General Data Protection Regulation，简称GDPR），以及中国的《网络安全法》和《个人信息保护法（草案）》等法律法规的颁布及实施，企业开始重视数据安全及数据管理规则，各种数据安全技术开始被广泛应用，其中最有效直接的手段就是采用加密技术保护数据安全。

 而加密技术应用中关键且核心的部分在于密钥生命周期的管理和保护，但企业开发者或者应用提供者往往更关注应用流程，这种应用了加密技术但对密钥缺乏保护的状况，不仅不能提升系统和数据的安全性，反而给系统带来负担。所以，完善的密钥保护、便捷的密钥管理对于企业数据保护非常重要，只有密钥安全，企业数据安全才能得到有效保障。

 并且，随着云计算技术的高速发展，云端应用的不断丰富，越来越多的企业选择上云，越来越多的云端数据安全需求被提出，在众多安全举措中，国内外的云服务商纷纷推出了各自的云上密钥管理服务，这一点也足以验证密钥管理的必要性及重要性。但现有的以云服务商为主导的密钥管理服务难免存在一些缺陷，诸如密钥安全性不足、密钥不可控、缺乏定制化服务等等，并不能完全满足云端需求。

 基于此，江南天安依托多年的密码设备服务和密码技术应用经验，在本次AWS技术峰会上隆重推出企业级密钥管理系统。该系统以密码设备为支撑，提供集中的密钥生命周期管理和多样化的密钥服务，结合严格的密钥使用授权机制来保障密钥安全使用。

 “对密钥进行集中管理，属于创新的安全保护手段，以往我们仅通过密码机等设备提供此项功能，而非独立管控。然而，为了让用户拥有更高层次的安全保障，集中的密钥管理将变得不可或缺！”江南天安技术总监在现场采访中表示。

 据业内最新数据泄露调查结果显示，数据泄露已经成为全世界最常见的网络安全事件之一。2017年上半年，全球超过19亿条数据记录被盗、丢失或外泄，已超过2016全年数量。面对如此严峻的安全形势，创新技术应用、细化安全功能势在必行。

来源：freebuf.com 2018-09-05 09:11:21 by: TASS008