董贵山：密码服务云构建数字中国网络安全服务新生态

二、、、、密码服务化必然趋势下的技术挑战

信息化建设的发展逐步深入，，，，如今各种政务云、
、、、数据中心、、大数据平台建设此起彼伏，
，，
，催生了公有云
、、、、私有云
、、、混合云等不同的业务应用方式，，，，纷繁复杂的业务部署方式导致了原有的安全保障体系和密码应用模式无法完全的适应安全风险和需求。。。尤其是在公有云模式下，，，，对业务应用的安全防护需要依赖云平台运营商的设备能力、、、技术能力和运维能力，
，，，同时其数据安全和密钥安全也存在极大的安全隐患
。。。结合云服务的发展路线
，，，，将密码及安全能力以服务的方式输出可以有效的适应云场景下的网络和信息安全保障需求。。。以专业的安全厂商提供的专业服务模式替代传统的产品交付的“交钥匙”模式，，一方面可以降低用户保障安全和密码应用的采购、、建设和运维成本
；另一方面可以实时获得持续迭代更新的安全服务保障，
，
，以应对复杂多样且不断演化的网络风险和攻击模式
，，，，并以此为基础带来更加精准合规的安全保障能力，，，为数字中国所面临的社会治理、、
、、惠民服务和产业数字经济发展提出基础支撑。。。。应该说密码服务化、、
、
、专业化、、、精准化、
、
、、泛在化
、、、、合规性是数字中国信息化建设的一个必然趋势。。。。

在数字社会复杂的网络空间中，
，业务交互复杂多样，
，并与云计算、、大数据
、、、移动互联网等新兴技术深度融合，，带来了一系列技术挑战
，，，
，如泛在接入的海量实体在数字空间的认证互信、、、多云接入场景下的一体化安全支撑
、、跨平台密钥管理能力按需应用
、、
、、个人隐私及商业秘密信息的保护、、网络空间信任的构建等，，，诸如此类都需要我们基于传统的技术进一步思考和突破，，，也是我们密码服务研究的初衷。。。希望通过密码服务的研究和推进，，，构建以密码服务平台为总枢纽的全国一体化密码服务能力体系
，，
，，支撑国家商用密码应用的有序推进，
，，为推动政府治理现代化
、、、、强化国家监管能力提供强劲助力
。。。。

三、、
、、卫士通基于云模式实施密码服务新模式

基于此，，卫士通提出了基于安全可信的云基础设施构建密码服务平台的可行思路。
。
。
。密码服务平台提供便捷易用的密码调用服务接口，，，便于业务应用开发商快速使用密码，，并有效联通多个云服务平台
，，按需提供密钥管理和服务入口，，，实现平台间联动，，，，在用户保有密钥的前提下避免用户使用密钥的复杂操作。。。
。以密码服务平台为基础打造完善的密码应用服务体系。
。。。基于密码服务云的密码运算资源提供扩展的密码应用服务
，，
，，直接为云平台及业务应用提供密码应用支撑
，，，，并以此为枢纽拓展以密码服务为核心的互联网信任服务生态
，
，，支撑网络空间安全
。。

卫士通密码服务云是基于商用密码和自主可控技术、、
、、服务于政务
、、、、行业等国家重要领域及广泛互联网应用的服务平台，，，密码服务云依托敏捷弹性的云计算密码资源和安全基础设施，
，，，为用户终端、、、物联网终端等网络实体以及业务应用提供了层次化的密码服务体系，，，
，包括基于商用密码算法的基础密码服务、、、、面向业务需求的应用密码服务和数据安全密码服务，，并提供了统一身份认证、、电子印章服务、、移动安全服务等基于密码的运营服务平台。。
。。

卫士通对密码服务云的服务模式进行了探索和应用，
，
，，在各个层次形成了具体的应用案例
，，
，
，如以统一认证为基础的互联网信任服务平台、
、
、以安全接入服务商提供了吉林某地区的安全移动办公接入服务、、以第三方密钥管理服务提供商提供了企业微信加密服务以及以商用密码为核心的即时通信及安全邮件应用等等。
。。

四
、、总结

基于卫士通密码服务云的探索和实践，，我们现在认识到，，，，数字转型期需要大力发展密码与安全服务，，打造密码服务云，，，通过云服务的模式面向互联网、、、、移动互联网、、大数据
、、物联网乃至更多公共服务领域提供更加丰富多样的服务，，，，为智慧城市、、政务云和大数据平台提供安全的资源访问和完善的数据防护
，，，
，支撑数字中国的建设。。。

为此，，，，我们也提出几点建议，
，，首先在国家层面，，，推进顶层规划，
，，制定完善密码服务云平台相关等标准规范、、应用指南。。其次，，针对密码服务云
，，，，制定相关科技专项支撑，，，，通过专项的牵引对有待突破的技术问题进行进一步的研究
，，攻克相关的难点。。
。。另外
，，结合国家近期发布的36号文，，，在智慧城市、、、政务、、、、互联网、
、物联网等不同应用领域，，选取典型应用进行密码服务云试点示范，，，，积极探索和发展密码服务保障的新模式，，
，，为数字中国发展、、、网络空间信任服务体系建设及面向政务、、、、行业、、、企业以及公众服务等领域的密码安全保障奠定基础。。。