密碼技(jì )術是保障網絡安(ān)全重要手段,在身份識别、安(ān)全隔離、信息加密、完整性保護、抗抵賴性等方面不可(kě)替代。其主要應用(yòng)包括,對稱密碼、公(gōng)鑰密碼、單向散列函數、消息認證碼、數字簽名(míng)等。目前,國(guó)際上應用(yòng)的RSA、AES、MD5等密碼算法存在後門等重大安(ān)全隐患。密碼技(jì )術、核技(jì )術、航天技(jì )術為(wèi)國(guó)家核心支撐,SM系列國(guó)産(chǎn)密碼算法已在金融、工(gōng)業控制等領域廣泛應用(yòng),政策要求在重要信息系統全面推廣。
新(xīn)建網絡和信息系統應當采用(yòng)國(guó)産(chǎn)密碼進行保護,做到同步規劃、同步建設、同步運行、定期評估。已建網絡和信息系統應當進行密碼自主可(kě)控國(guó)改造。
網絡與信息安(ān)全是國(guó)家安(ān)全的重要組成部分(fēn),密碼是保障網絡與信息安(ān)全的核心技(jì )術和基礎支撐,在維護國(guó)家安(ān)全、促進經濟社會發展、保護人民(mín)群衆利益中(zhōng)發揮着不可(kě)替代的重要作(zuò)用(yòng)。密碼技(jì )術要自主可(kě)控,确保安(ān)全。自國(guó)家在全面廣泛試點以後,已在政務(wù)領域逐步擴展,安(ān)徽、福建、山(shān)東、交通部、國(guó)土部等應用(yòng)良好。
密碼應用(yòng)不改變原來的網絡架構,在原來的系統中(zhōng)進行算法改造或增加、替換相應密碼産(chǎn)品,所有(yǒu)産(chǎn)品需具(jù)備國(guó)家密碼管理(lǐ)局頒發的商(shāng)用(yòng)密碼産(chǎn)品型号證書。
終端密碼産(chǎn)品如USBKEY、SD密碼卡 浏覽器産(chǎn)品支持國(guó)密算法
VPN安(ān)全認證網關提供加密VPN傳輸通道和身份認證
VPN安(ān)全認證網關提供加密VPN傳輸通道和身份認證
服務(wù)端 加密産(chǎn)品
密碼體(tǐ)系産(chǎn)品主要用(yòng)于進行密鑰管理(lǐ)和密碼運算服務(wù),确保系統中(zhōng)用(yòng)戶身份可(kě)信,數據可(kě)信和行為(wèi)可(kě)信。