昨天下午，在2015年全國(guó)商用密碼展覽會(huì)上，阿里云聯(lián)合江南天安推出國(guó)內(nèi)首款云數(shù)據(jù)加密服務(wù)，此舉也意味著傳統(tǒng)的加密機(jī)功能通過(guò)云端形式讓更多用戶(hù)使用。
對(duì)此北京密碼管理局局長(zhǎng)許博春表示：“商用密碼的安全性、規(guī)范性越來(lái)越受到國(guó)家重視，而基于加密服務(wù)構(gòu)建的云端應(yīng)用，無(wú)疑將讓云上數(shù)據(jù)更安全。此次阿里云與江南天安推出加密服務(wù)是云服務(wù)廠(chǎng)商與國(guó)產(chǎn)商用密碼服務(wù)商在業(yè)內(nèi)的一次創(chuàng)新。”
具體到云數(shù)據(jù)加密服務(wù)的最主要特定和優(yōu)勢(shì)是什么，阿里云資深安全總監(jiān)肖力進(jìn)行了詳細(xì)介紹：傳統(tǒng)加密機(jī)等加密產(chǎn)品的咨詢(xún)、上架、調(diào)試、實(shí)施…整個(gè)過(guò)程下來(lái)最快需要一個(gè)月，而云加密服務(wù)意味著當(dāng)天就可以接入、使用、對(duì)敏感數(shù)據(jù)進(jìn)行保護(hù)；此外，云加密服務(wù)可以實(shí)現(xiàn)按需使用，這是云計(jì)算的特色，阿里云所提供的云加密服務(wù)可以把一個(gè)硬件的云加密機(jī)虛擬化為多個(gè)機(jī)器，讓中小企業(yè)也可以跟金融、政府等用戶(hù)一樣使用到加密服務(wù)。
目前來(lái)看，阿里云提供的云數(shù)據(jù)加密服務(wù)先期引入江南天安生產(chǎn)的硬件密碼機(jī)(HSM)設(shè)備。該設(shè)備已通過(guò)國(guó)家商用密碼主管部門(mén)認(rèn)證，這也是國(guó)內(nèi)首款獲得國(guó)家密碼管理局認(rèn)證資質(zhì)的云數(shù)據(jù)加密服務(wù)。
對(duì)于阿里云與江南天安的合作，最主要的挑戰(zhàn)也是云上的合作方式，對(duì)此江南天安總經(jīng)理鄧小四表示：“對(duì)于江南天安來(lái)說(shuō)，這是新的領(lǐng)域，我們?cè)瓉?lái)要么直接面對(duì)用戶(hù)，要么直接面對(duì)渠道，云上到底應(yīng)該怎么做，還需要我們共同探索。”
對(duì)于阿里云來(lái)說(shuō)，安全是重中之重。2005年就作為阿里第一個(gè)安全工程師加入的肖力深有感觸，他告訴記者，2009年阿里云成立第一天起就把安全看做最重要的事情。2012年底阿里云云盾品牌正式推出也是為了讓用戶(hù)只需要關(guān)心業(yè)務(wù)、云計(jì)算環(huán)境下的安全由阿里搞定。
而加密服務(wù)最大的創(chuàng)新是將密鑰交給客戶(hù)控制，讓客戶(hù)獲得最高等級(jí)的數(shù)據(jù)安全。使用該服務(wù)的云計(jì)算用戶(hù)會(huì)收到一張獨(dú)享的云端身份令牌。通過(guò)該令牌，用戶(hù)可輕松與云端加密服務(wù)交互，完成密鑰的初始化，部署，授權(quán)，備份等操作。業(yè)務(wù)系統(tǒng)將通過(guò)加密服務(wù)的API接口，對(duì)業(yè)務(wù)數(shù)據(jù)實(shí)現(xiàn)密文轉(zhuǎn)換和解讀。
而其實(shí)在安全產(chǎn)品和服務(wù)之外，阿里云也在致力于構(gòu)建圍繞安全的一個(gè)產(chǎn)業(yè)生態(tài)，任何單個(gè)機(jī)構(gòu)、單一企業(yè)依靠傳統(tǒng)的方式和措施手段已難以有效應(yīng)對(duì)目前的安全防御挑戰(zhàn)，必須聯(lián)合第三方安全廠(chǎng)商相互合作，共建互聯(lián)網(wǎng)安全產(chǎn)業(yè)鏈生態(tài)。“此次與江南天安發(fā)布云計(jì)算加密服務(wù)只是開(kāi)始”，肖力介紹，“建設(shè)云安全生態(tài)、形成立體防御體系是團(tuán)隊(duì)2016年的重要方向。”
具體到阿里云在構(gòu)建安全產(chǎn)業(yè)生態(tài)上的想法和舉措，肖力表示：我們做了多年云安全后發(fā)現(xiàn)，即使阿里云、阿里巴巴、淘寶和支付寶四方的安全需求和安全重點(diǎn)都不太一樣，對(duì)于阿里云來(lái)說(shuō)，在基本功能之上，還需要借助產(chǎn)業(yè)的力量，希望有越來(lái)越多的國(guó)內(nèi)外安全廠(chǎng)商加入阿里云的安全生態(tài)，把自己的產(chǎn)品技術(shù)，包括服務(wù)，更好的服務(wù)于云計(jì)算上的用戶(hù)。
