freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

美创科技柳遵梁:Anywhen,Anywhere,Anydata加密无处不在
2019-11-26 17:21:57

近日,以“数字经济引领发展 安全治理保驾护航”为主题的首届数据安全和治理高峰论坛在北京圆满落幕。在其中的数据安全创新发展论坛上,杭州美创科技有限公司创始人、总经理柳遵梁发表了题为《Anywhere,Anywhen,Anydata,加密无处不在》的演讲。

在数据化转型的大背景下,数据变得越来越重要,并且数据不能够凭空存在,必须有载体去储存,但遗憾的是几乎没有安全的载体。做数字化转型最重要的是依赖云,云天生是不安全的,同时互联网、PC机、物联网都是不安全的,就连操作这些的人也不安全,所以说数据所需要存储的载体天生是不安全的。但我们的数据是需要追求百分百安全的。这两者之间的矛盾就要求我们需要有一种解决方案。目前,可以想到的解决方案之一就是加密。

a83154446a2e451e996b4f3b065a1cbe

加密无处不在

加密是一种重要的访问控制手段,尤其在非安全存储和传输环境,加密更是会成为一种必选手段。在云、互联网和社交网络高度发达的今天,要保持一个私密的安全环境已经越来越困难。而作为机密本身的数据则必须在这些非安全的环境中存储、传输和处理,似乎除了加密之外别无他法。加密成为了机密数据的一个载体,使其可以落地在非安全的环境中。因此,3A(Anywhere,Anywhen,Anydata)加密将会是解决数据安全问题的方案,成为保障数据安全的“基础设施”。

密码产业壮大的一些思考

要壮大密码产业,尤其是推广国密使用的过程中,个人认为还有很多工作需要做:

❖ 易获得性。

经过密码局认证的算法,它应该很容易去获得。首先要有一个简单易行的认证体系, 其次可以通过建立廉价通用的标准去实现。

❖ 透明性。

密码不能成为数字化转型的障碍,而应该成为数字化转型的助推手。密码在保护数据的同时不能干扰数据流动和处理。

❖ SDK和被集成。

密码更多的是作为数据安全解决方案的一个环节存在,它不是完整的数据安全方案,必须被集成。

❖ 关注效率和性能。

大部分场景需要极高性能的算法实现支持。

❖ 避免数据感知。

加密过程要掌控在用户手中,而不是掌握在平台手中。

美创科技和密码应用

1.数据库透明加密。支持主流关系型数据库,非关系型数据,hive等,能够实现透明存储和透明索引。

2.数据落地加密。当数据中心往客户端落地时,可以自动化做透明加解密。

除了以上的应用,随着我们对云SaaS平台和PaaS平台会越来越多,这部分如何实现加解密是个问题,美创正在推出相关的解决方案实现Anywhere,Anywhen,Anydata,加密无处不在。

关于美创

杭州美创科技有限公司,敏感数据保护和数据安全领域的拓荒者和领导者,由国内多名数据库资深专家携手于2005年成立,产品及服务覆盖数据安全、数据管理、容灾备份、智能运维等四大领域,广泛应用于医疗、教育、金融、政府、人社、电力能源、物流交通、企业等众多行业。多年来,凭借卓越的技术创新与良好的用户口碑,美创多次入围全国网络安全50强,并参与多项国家及行业标准的编写,引领数据安全领域的规范发展。目前,美创科技已全面推动全国市场化发展战略,相继在北京、广州、武汉、南京、成都、上海等地设立分公司,致力于为更多的客户提供专业的安全解决方案。

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者