

搜索

news

新聞中心

密做公碼技術築牢工(gōng)業互聯網安全底座身路

分類：行業動态
作者：
來源：
發布時(shí)間：2022-03-01
訪問量：1255





密碼技算金術築牢工(gōng)業互聯網安全底座筆遠

【概要描述】

近期，工(gōng)信部公布了《車視2021年工(gōng)業互聯網試點示範短報項目名單》，拟将123 個項目核定為(wèi) 2021 年工(gōng車西)業互聯網試點示範項目，包含網絡集成創新應用做自、平台集成創新應用、安全集成創新應用、園區集成創新應用四大(dà)輛弟類。工(gōng)業互聯網作為(wèi)“新基建”雜快的關鍵組成部分，随着與新一代信息技術的融合應用，在不(鐵民bù)斷發展的過程中面臨着更為(wèi)嚴峻的安全挑戰。而密碼技術東麗，對于築牢工(gōng)業互聯網安全底座發揮着理會至關重要的作用。

工(gōng)業互聯網安全體系架構

工(gōng)業物聯網安全架構可分為(wèi)感知層安全答紅、網絡層安全和應用層安全。

01感知層安全注重加強對傳感網機密性的安全控制、節點認證及入侵檢測，畫空在底層信息傳輸環節進行安全防護，感知層安全技術結構較複雜，在保證安全防東用護力度的同時(shí)需保證物聯網設備計算能門業力、通(tōng)信能力和存儲能力不(bù)受影響；

02網絡層安全用于保障通(tōng)信安全，在通(tōng)信層對數據包進行高強票生度安全處理，提供數據源地址驗證、無連接數據完整性、數師會據機密性和有限業務流加密等安全服務；

03應用層安全的設計重點為(wèi)提升海量數個東據信息處理和業務控制策略的安全性和可靠性，保障各類聽她業務及業務支撐平台的安全。

工(gōng)業互聯網安全新要求

衆所周知動這，推進國密算法的研究與應用，從根本上解決終端信息存理能儲、認證、數據傳輸等問題，對于保障我國工(gōng)業互聯網安全和實現慢信網絡安全的自主化目标具有重大(dà)的意義。在工(gō行花ng)業互聯網安全領域中，國密算法的應用主章購要體現在身份認證、訪問控制、賬戶管理、數據安全等方面，涉及通(tōng雨如)信協議、認證協議、電子(zǐ)簽名等關鍵技術。通(tō制現ng)常利用SM1、SM4等對稱密碼算法加解密數據，保證數據的保密性；利用店司SM2和SM9等非對稱密碼算法産生消息簽名，保證數據的不(b從海ù)可否認性；利用SM3雜湊算法計算消息摘要，保證數據的離費完整性。

雲湧密碼技術在工(gōng)業互聯網安全中的應用産品

01密碼卡

采用服的PCI-E總線技術的高速密碼設備，遵循國家(jiā)密碼管理局訊樂關于PCI密碼卡的相關技術規範。支持SM1、SM2、SM3、S作師M4等國密算法. 能夠為(wèi)各類安全平台提供多線程、多進程和多歌拿卡并行處理的高速密碼運算服務。雲湧可提供各種性能的國産、非國相關産密碼卡。值得(de)一提的是，C1004機低密碼卡作為(wèi)雲湧科(kē)技自主研發的産品，吧和已成功被列入江蘇省重點推廣應用的新技術新産品目錄。

02可信計算和可信根

雲湧科(kē去音)技基于可信計算核心思想和基本架構，并依據等級保護2間文.0要求，結合自身在工(gōng)業信息安全領域多年來的軟硬件技術積累，刀村研發了業内領先的可信計算平台。該平台能夠對通(tōng)用計算系妹農統中的固件、操作系統、應用軟件及服務等通(師土tōng)用部件進行度量和控制，确保這些計算部件不(訊鄉bù)會(huì)受到惡意篡改，從根源上建立對惡意程序攻擊的防禦機制，從而确保知照整個計算環境的可信。

産品特點

#采用國密算法

#支持三權分立、基于數字證書的用戶雙因子(zǐ)認證

#基于硬件可信根的國産、非國産平台的軟/硬可信計算技術

#可提供可信驗證模塊用于客戶實現自有平台的可票厭信計算

#可提供支持可信計算的核心闆給客戶進行産品快速集成

#可提供支持可信計算的國産、非國産裝置

雲湧密碼産品的行業場景

01 工(gōng)業互聯網安全中的應用

02 智慧交通(tōng)中的應用

03 電力行業中的應用

分類：行業動态
作者：
來源：
發布時(shí)間：2022-03-01
訪問量：1255

詳情

近期到還，工(gōng)信部公布了《2021年工(gōn也離g)業互聯網試點示範項目名單》，拟将123 公東個項目核定為(wèi) 2021 年工(gōng)業互聯網試點示範項目呢拍，包含網絡集成創新應用、平台集成創新應用、安全集成創新音動應用、園區集成創新應用四大(dà)類。工(g有區ōng)業互聯網作為(wèi)“新基建”的學錢關鍵組成部分，随着與新一代信息技術的融合應用，在不(b票睡ù)斷發展的過程中面臨着更為(wèi)嚴器那峻的安全挑戰。而密碼技術，對于築牢工(gōng)業互聯網安全底座發揮們問着至關重要的作用。

工(gōng)業互聯網安全體系架構

工(gōng)業物聯網安全架構可分為(wèi)感知層安全一他、網絡層安全和應用層安全。

01感知層安全注重加強對傳感網機密性的安全控制、節點認證及入侵檢測，在底南到層信息傳輸環節進行安全防護，感知層安全技術結構較複雜，在保證安全防護飛動力度的同時(shí)需保證物聯網設備計算能力、通(tōng)信能力和存儲化行能力不(bù)受影響；

02網絡層安全用于保障通(tōng)信安全，在通(tōng)信層對數作腦據包進行高強度安全處理，提供數據源地址驗證、無連接水房數據完整性、數據機密性和有限業務流加密等安全服務；

03應用層安全的設計重點為(wèi)提升海量數據信息處理和業務控制策略的雜票安全性和可靠性，保障各類業務及業務支撐平台的安全。快章

工(gōng)業互聯網安全新要求

衆所周知，推進國密算法的研究與應用，媽間從根本上解決終端信息存儲、認證、數據傳輸等問題計空，對于保障我國工(gōng)業互聯網安全和實現網絡間林安全的自主化目标具有重大(dà)的意義。在工(gōng)業互聯秒司網安全領域中，國密算法的應用主要體現在身份認證、訪少很問控制、賬戶管理、數據安全等方面，涉及通(tōng)信協議、認證協近機議、電子(zǐ)簽名等關鍵技術。通(tōng)常利用S頻站M1、SM4等對稱密碼算法加解密數據，保證數據的保密懂制性；利用 SM2和SM9等非對稱密碼算法産生消息簽名，保證數據的不鐘日(bù)可否認性；利用SM3雜湊算法計算消息摘要，保證拿線數據的完整性。

雲湧密碼技術在工(gōng)業互聯網安全中的應用音錢産品

01密碼卡

采用PCI-E總線技術的高速密碼設備姐玩，遵循國家(jiā)密碼管理局關于PCI密碼卡的相關技術規範。支持SM1、從地SM2、SM3、SM4等國密算法. 能夠為(wèi)各類黃化安全平台提供多線程、多進程和多卡并行處理的高速密碼運算服務。雲不身湧可提供各種性能的國産、非國産密碼卡。值得(de她到)一提的是，C1004密碼卡作為(wèi)雲湧科(kē)技自主研發計舊的産品，已成功被列入江蘇省重點推廣應用的新技術新産品目錄街相。

02可信計算和可信根

雲湧科(k這為ē)技基于可信計算核心思想和基本架構，并依據等級保路笑護2.0要求，結合自身在工(gōng)業信息安全領域多民頻年來的軟硬件技術積累，研發了業内領先的可信計算平台。該平知愛台能夠對通(tōng)用計算系統中的固件、操電冷作系統、應用軟件及服務等通(tōng)用部件進行度量和控制，确保這些河城計算部件不(bù)會(huì)受到惡意篡改，從根如筆源上建立對惡意程序攻擊的防禦機制，從而确保整個計算環境的可信。