昨天下午，在2015年全國商用密碼展覽會上，阿里云聯(lián)合江南天安推出國內(nèi)首款云數(shù)據(jù)加密服務(wù)，此舉也意味著傳統(tǒng)的加密機功能通過云端形式讓更多用戶使用。
對此北京密碼管理局局長許博春表示：“商用密碼的安全性、規(guī)范性越來越受到國家重視，而基于加密服務(wù)構(gòu)建的云端應(yīng)用，無疑將讓云上數(shù)據(jù)更安全。此次阿里云與江南天安推出加密服務(wù)是云服務(wù)廠商與國產(chǎn)商用密碼服務(wù)商在業(yè)內(nèi)的一次創(chuàng)新。”
具體到云數(shù)據(jù)加密服務(wù)的最主要特定和優(yōu)勢是什么，阿里云資深安全總監(jiān)肖力進(jìn)行了詳細(xì)介紹：傳統(tǒng)加密機等加密產(chǎn)品的咨詢、上架、調(diào)試、實施…整個過程下來最快需要一個月，而云加密服務(wù)意味著當(dāng)天就可以接入、使用、對敏感數(shù)據(jù)進(jìn)行保護；此外，云加密服務(wù)可以實現(xiàn)按需使用，這是云計算的特色，阿里云所提供的云加密服務(wù)可以把一個硬件的云加密機虛擬化為多個機器，讓中小企業(yè)也可以跟金融、政府等用戶一樣使用到加密服務(wù)。
目前來看，阿里云提供的云數(shù)據(jù)加密服務(wù)先期引入江南天安生產(chǎn)的硬件密碼機(HSM)設(shè)備。該設(shè)備已通過國家商用密碼主管部門認(rèn)證，這也是國內(nèi)首款獲得國家密碼管理局認(rèn)證資質(zhì)的云數(shù)據(jù)加密服務(wù)。
對于阿里云與江南天安的合作，最主要的挑戰(zhàn)也是云上的合作方式，對此江南天安總經(jīng)理鄧小四表示：“對于江南天安來說，這是新的領(lǐng)域，我們原來要么直接面對用戶，要么直接面對渠道，云上到底應(yīng)該怎么做，還需要我們共同探索。”
對于阿里云來說，安全是重中之重。2005年就作為阿里第一個安全工程師加入的肖力深有感觸，他告訴記者，2009年阿里云成立第一天起就把安全看做最重要的事情。2012年底阿里云云盾品牌正式推出也是為了讓用戶只需要關(guān)心業(yè)務(wù)、云計算環(huán)境下的安全由阿里搞定。
而加密服務(wù)最大的創(chuàng)新是將密鑰交給客戶控制，讓客戶獲得最高等級的數(shù)據(jù)安全。使用該服務(wù)的云計算用戶會收到一張獨享的云端身份令牌。通過該令牌，用戶可輕松與云端加密服務(wù)交互，完成密鑰的初始化，部署，授權(quán)，備份等操作。業(yè)務(wù)系統(tǒng)將通過加密服務(wù)的API接口，對業(yè)務(wù)數(shù)據(jù)實現(xiàn)密文轉(zhuǎn)換和解讀。
而其實在安全產(chǎn)品和服務(wù)之外，阿里云也在致力于構(gòu)建圍繞安全的一個產(chǎn)業(yè)生態(tài)，任何單個機構(gòu)、單一企業(yè)依靠傳統(tǒng)的方式和措施手段已難以有效應(yīng)對目前的安全防御挑戰(zhàn)，必須聯(lián)合第三方安全廠商相互合作，共建互聯(lián)網(wǎng)安全產(chǎn)業(yè)鏈生態(tài)。“此次與江南天安發(fā)布云計算加密服務(wù)只是開始”，肖力介紹，“建設(shè)云安全生態(tài)、形成立體防御體系是團隊2016年的重要方向。”
具體到阿里云在構(gòu)建安全產(chǎn)業(yè)生態(tài)上的想法和舉措，肖力表示：我們做了多年云安全后發(fā)現(xiàn)，即使阿里云、阿里巴巴、淘寶和支付寶四方的安全需求和安全重點都不太一樣，對于阿里云來說，在基本功能之上，還需要借助產(chǎn)業(yè)的力量，希望有越來越多的國內(nèi)外安全廠商加入阿里云的安全生態(tài)，把自己的產(chǎn)品技術(shù)，包括服務(wù)，更好的服務(wù)于云計算上的用戶。
