國密時代即將到來,你準備好了嗎?
導讀
信息安全已上升到國家安全的戰略地位,數據安全作為信息安全的重要組成部分,如何保障數據的傳輸安全是重要方向之一。而加密演算法是數據傳輸安全與否的核心。
然而,長期以來,我國金融、政企等安全要求等級高的行業都是沿用3DES、SHA-1、RSA等國際通用的密碼演算法體系和標準,加密演算法自主性和安全性的提升變得尤為重要。
什麼是國密演算法?
國密演算法是國家密碼管理局制定的自主可控的國產演算法,包括SM1、SM2、SM3 、SM4、SM7、SM9、祖沖之密碼演算法(ZUC)等。在金融領域目前主要使用公開的SM2、SM3、SM4三種商用密碼演算法,分別為非對稱加密演算法、哈希演算法和對稱加密演算法。
國密演算法已囊括這三類演算法,可完整實現數據安全傳輸。
為什麼要推廣普及國密演算法?
>>網路安全形勢不容樂觀
根據國家互聯網應急中心發布的互聯網安全威脅報告,僅17年12月,境內被篡改網站數量就達到了4,130個,國家信息安全漏洞共享平台(CNVD)收集整理的信息系統安全漏洞多達1,554個,互聯網安全形勢仍然很嚴峻。
>>「國際通用」已不再安全
越來越多的國際通用密碼演算法屢屢被傳出被破解、被攻擊的傳聞,存在較高的安全風險。
此外,當前我國金融系統大多採用國外製定的加密演算法,存在著大量的不可控因素,一旦被不法分子利用攻擊,所產生的損失將不可估量。
>>國密演算法在安全、性能等方面的優勢
以應用較為廣泛的SM2、SM3、SM4三種國家商用密碼為例,國密演算法在加密強度或運算性能上都優於同類國際通用演算法。
- 非對稱加密演算法,SM2性能更優更安全:密碼複雜度高、處理速度快、機器性能消耗更小
- 哈希演算法,SM3安全性高:壓縮函數更複雜
SM3在SHA-256基礎上改進,壓縮函數的每一輪都使用2個消息字,具有更高的安全性。
- 對稱加密演算法,SM4更安全:計算輪數多、增加非線性變化
國密演算法已深入到我們生活的方方面面
國密演算法已逐步普及,日常工作生活中國密演算法的身影隨處可見,例如:工作中的VPN使用,金融服務中的賬戶資金流轉、刷IC卡支付,生活息息相關的門禁設施、身份認證系統等。
CDN作為網路傳輸的橋樑,是國密演算法普及應用的加速器
網宿CDN平台每日流轉著全球各地的網路信息,加速國密演算法落地,為用戶、企業、國家的信息安全築好防線是網宿義不容辭的責任。
網宿CDN平台系業內首家支持國密演算法,為金融、政企類網站健全網路信息安全保障體系,守護用戶的信息安全。
未來,網宿也會在數據安全等領域深耕,為所有網民提供更可靠的網路環境。
推薦閱讀: