同方“授權密網”織起國產信息安全防護網
業內專家分析,中國要想避開棱鏡門的攻擊,就需要從源頭入手,劃分出金融、軍事及通信等核心禁區,放棄國外廠商的軟硬件設備,加大對國產互聯網設備的支持及采購力度,把關鍵信息掌握在自己人手里,杜絕用戶隱私被侵犯。
作為國內IT技術的領導者,清華同方率先意識到一體式軟硬件解決方案的重要意義,通過硬件加密芯片與軟件結合的技術手段,研發了TST2.0安全技術平臺,為用戶提供專屬私密存儲區,搭建工作組內部機密信息共享平臺,可以封堵機密信息通過截屏、郵件、木馬、病毒、移動存儲、聊天工具等方式,有意識或無意識泄露。同時提供操作審計日志,出現問題可追根溯源。該技術具備完全的自主知識產權,目前已在政府、軍隊及涉及民生的大型企業中進行應用推廣。
通過同方TST連接而成的內部安全共享網絡平臺,被稱之為授權密網。授權密網中的每一臺計算機都裝有可信密碼模塊,使用了國家密碼局自主開發的高可靠密碼對機密數據進行加密,并將密鑰儲存在模塊內。若干臺這樣的可信計算機再組成授權密網,普通用戶對密網的操作權限則由授權密網管理員進行管理控制,在管理員的授權下,普通用戶可以訪問授權密網,并在密網內對數據進行操作,數據文件離開密網,自動加密,進入密網,自動解密。一旦這些信息脫離了授權密網范圍,儲存的機密信息就會變成密文,這樣就算棱鏡竊取到了這些機密信息,但是因為高強度加密,棱鏡也不會從這些數據中獲得有用信息,同方的授權密網因此可以安全地保護用戶數據,不會造成任何機密損失。
清華同方的“授權密網”只是一個開端,業內專家指出中國需要通過完全自主知識產權的信息安全體系構建起從芯片設計到信息化應用等多個領域的安全全鏈條,從信息安全的追趕者、防御者變成領跑者,從而完全避免類似棱鏡門的的侵害,保護國民隱私和國家信息安全。

責任編輯:黎陽錦
-
發電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡