Image
全國統一服務(wù)熱線(xiàn)
0351-4073466

數字化時(shí)代,密碼產(chǎn)業(yè)發(fā)展如何護航網(wǎng)絡(luò )安全?


編輯:2023-04-28 15:47:42

密碼作為網(wǎng)絡(luò )安全的核心技術(shù)和基礎支撐,在很長(cháng)一段時(shí)間受限于管制要求和技術(shù)特質(zhì),難以被人所知。因此國內密碼產(chǎn)業(yè),尤其是商密產(chǎn)業(yè)的發(fā)展,在2018年之前發(fā)展速度和趨勢并不快,整體概況就是:門(mén)檻高、規模小、生存難、認知低。


但從2019年至今,內外部環(huán)境的變化、政策的引導、產(chǎn)業(yè)成熟度的提升,為密碼產(chǎn)業(yè)的發(fā)展注入了新的活力,受到了政府、社會(huì )、資本和公眾的關(guān)注,尤其是《密碼法》頒布之后,密碼逐步走進(jìn)大眾視野,并持續夯實(shí)了其在網(wǎng)絡(luò )信息安全產(chǎn)業(yè)中流砥柱的作用。


國內密碼產(chǎn)業(yè)發(fā)展的

四個(gè)階段





國內密碼產(chǎn)業(yè)相較于歐美發(fā)達國家起步較晚,經(jīng)歷了從技術(shù)跟隨,局部自主,完整自主到能力創(chuàng )新四個(gè)階段。



01
1999年之前:技術(shù)跟隨

國內密碼產(chǎn)業(yè)的發(fā)展沒(méi)有明顯標志性的起點(diǎn),但在20世紀90年代初期,其產(chǎn)品在國內金融等核心信息領(lǐng)域已開(kāi)始應用。早期的應用模式多采用國際通用算法RSA、DES/TDES、AES、SHA-1,以數字信號處理(DSP)內部軟實(shí)現為主。應對特殊場(chǎng)景應用,則采用部分非標的算法實(shí)現。1999年《商密管理條例》正式發(fā)布,明確了商用密碼的使用要求,商密產(chǎn)業(yè)在國內開(kāi)始逐步形成。



02
2000年-2010年:局部自主


進(jìn)入2000年后,國內密碼應用的需求日漸廣泛,為進(jìn)一步保障密碼使用安全,2005年國家密碼管理局成立,牽頭推出了 SSF33、SM1(SCB2)、SM2、SM3、SM4、SM7、祖沖之等密碼算法,在應用中逐步替代國外算法,尤其AES 256位加密標準被破解后,國密算法已成為國家主要推動(dòng)的國標算法。這一時(shí)期,國內密碼產(chǎn)品也逐步出現,為之后的全面自主替代打下了產(chǎn)品基礎。



03
2011年-2017年:全面自主


2010年之后,密碼技術(shù)作為保護信息安全的重要手段和主動(dòng)性的防御技術(shù),得到了越來(lái)越廣泛的認可和應用,基于國密算法的國產(chǎn)化產(chǎn)品也相繼問(wèn)世。


2011年密標委成立,隨之而來(lái)的系列密碼行業(yè)標準為密碼產(chǎn)品的設計、研制、檢測等提供了強力支撐,有效推動(dòng)我國密碼產(chǎn)業(yè)健康發(fā)展。以國密算法+國產(chǎn)化軟硬件的加密產(chǎn)品相繼問(wèn)世并加快應用,在技術(shù)和產(chǎn)品側實(shí)現了基本的安全可控。



04
2018年-至今:主動(dòng)創(chuàng )新


近年來(lái),隨著(zhù)國內外網(wǎng)安環(huán)境的劇烈變化,信創(chuàng )自主成為信息產(chǎn)業(yè)最重要的課題,密碼產(chǎn)業(yè)的發(fā)展也隨之迎來(lái)了新的機遇期。密碼產(chǎn)品應用從單點(diǎn)應用,向系統化改造貼近,產(chǎn)品逐步應用于高性能網(wǎng)絡(luò )加密處理、數據存儲加密和云服務(wù)等場(chǎng)景。


同時(shí),為解決密碼應用中的突出問(wèn)題,國家頒布實(shí)施了《網(wǎng)絡(luò )安全法》《密碼法》《網(wǎng)絡(luò )安全審查辦法》《國家政務(wù)信息化項目建設管理辦法》等一系列法律法規,規范相關(guān)密碼應用。密碼產(chǎn)業(yè)建設和應用進(jìn)入了新的歷史時(shí)期,并在物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、大數據的交互下,產(chǎn)生了新的創(chuàng )新。




密碼在網(wǎng)絡(luò )信息安全中的

重要作用





密碼被公認為是網(wǎng)絡(luò )信息安全的核心技術(shù)和基礎支撐,國家寄予厚望,視為國之重器。雖然密碼技術(shù)因為本身的基礎性、技術(shù)性、顯現性、弱體驗的特質(zhì),難以被大眾所直觀(guān)認知,但隨著(zhù)信息技術(shù)的發(fā)展,當今網(wǎng)絡(luò )安全和信息安全交融互補,密碼技術(shù)的應用也從傳統信息領(lǐng)域向更廣闊的網(wǎng)絡(luò )信息安全領(lǐng)域擴展延伸,發(fā)揮著(zhù)越來(lái)越重要的作用。


PART.1

密碼在網(wǎng)絡(luò )信息領(lǐng)域廣泛應用



伴隨信息技術(shù)和互聯(lián)網(wǎng)的高速發(fā)展,密碼早已經(jīng)進(jìn)入千家萬(wàn)戶(hù),與人們的生活息息相關(guān),事關(guān)每個(gè)人的切身利益。例如,在信息網(wǎng)絡(luò )領(lǐng)域,有線(xiàn)局域網(wǎng)安全的三元對等架構的局域網(wǎng)媒體訪(fǎng)問(wèn)控制安全(TLSec)技術(shù)、無(wú)線(xiàn)局域網(wǎng)安全的無(wú)線(xiàn)局域網(wǎng)鑒別和保密基礎結構(WAPI)技術(shù)、IP安全可信(TISec)技術(shù);在電子政務(wù)領(lǐng)域,基于公鑰基礎設施(PKI)技術(shù)的電子認證、數據加解密;在電力領(lǐng)域,發(fā)電環(huán)節確保調控指令可靠執行;在金融領(lǐng)域,基于金融IC卡、智能密碼鑰匙的身份認證等。


同時(shí),伴隨“互聯(lián)網(wǎng)+”、智能制造、云計算、區塊鏈和物聯(lián)網(wǎng)等新興業(yè)態(tài)的快速發(fā)展,人們對信息和網(wǎng)絡(luò )的依賴(lài)更甚,密碼技術(shù)在推進(jìn)其核心技術(shù)進(jìn)步和創(chuàng )新中也起到重要作用。


PART.2

密碼是網(wǎng)絡(luò )信息安全中

數據保護的核心手段




基于密碼的保密性、完整性、認證性、不可否認性和可用性的基本功能,密碼成為網(wǎng)絡(luò )信息安全中數據保護經(jīng)濟、可靠、有效的手段,對消除數據孤島、發(fā)揮數據價(jià)值有著(zhù)不可替代的重要作用。


密碼能夠實(shí)現數據所有權、使用權、管理權的有效分離和保護,可以讓數據安全可靠地跑起來(lái)、用起來(lái)、活起來(lái)。


PART.3

密碼可承擔網(wǎng)絡(luò )信任體系的

構建基礎




密碼算法和密碼協(xié)議可有效解決人、機、物的身份標識、身份鑒別、統一管理、信任傳遞和行為審計問(wèn)題,是實(shí)現安全、可信、可控的互聯(lián)互通的核心技術(shù)手段,是網(wǎng)絡(luò )空間傳遞價(jià)值和信任的重要媒介及手段。包括美、俄、中、歐等國家和地區的政策和標準,都已要求在關(guān)鍵信息系統建設中須采用密碼技術(shù)來(lái)進(jìn)行安全保障。


美國防部主導的“密碼現代化計劃”中要求,要在10-15年內升級全部國防密碼庫,應用于現有加密設備中;2019年我國網(wǎng)絡(luò )安全等級保護2.0標準,對三級及以上信息系統建設明確要求通過(guò)密碼測評。


PART.4

密碼技術(shù)是重要的戰略性資源



近年來(lái),我國密碼算法設計分析能力達到國際先進(jìn)水平,我國自主設計的SM系列算法、ZUC序列密碼已申請成為國際標準,實(shí)現了與世界一流密碼的同臺競技。但作為保障國家安全的核心技術(shù)之一,密碼早已成為各大國的重要戰略資源,高性能密碼設備、密碼算法長(cháng)期被納入出口管制名單中,美國2018年通過(guò)的《出口管制改革法案》更是將前沿的量子加密列入了限制出口的名單。


2020年,我國商務(wù)部、國家密碼管理局、海關(guān)總署聯(lián)合發(fā)布的出口管制清單中也包括安全芯片、密碼機/卡、加密VPN設備、密鑰管理產(chǎn)品、專(zhuān)用密碼設備、量子密碼設備以及相關(guān)軟件和技術(shù)等。密碼由于在網(wǎng)絡(luò )信息安全中的核心作用,已成為各個(gè)國家的重要戰略資源。




密碼產(chǎn)業(yè)的發(fā)展現狀和趨勢





01
政策驅動(dòng)向政策+市場(chǎng)多層轉變


在2019年之前密碼產(chǎn)業(yè)主要以政策驅動(dòng)為主,隨著(zhù)《密碼法》《數據安全法》《個(gè)人隱私保護法》在陸續發(fā)布,我國安全法律制度體系已基本形成;同時(shí)基于近年產(chǎn)業(yè)對用戶(hù)的持續普及,用密碼技術(shù)保障信息系統安全逐步成為共識。


2019年等保2.0政策的發(fā)布,增大了等保的保護范圍,提高了測評及格線(xiàn),引領(lǐng)等級保護市場(chǎng)高速增長(cháng),存量信息系統的改造,疊加新建信息系統的建設,均逐步接受密碼應用安全性評估,產(chǎn)業(yè)發(fā)展從政策驅動(dòng)走向需求釋放,逐步形成了“應用-反饋-迭代調優(yōu)-再應用”正向循環(huán)。


產(chǎn)業(yè)的快速發(fā)展,也使得諸多網(wǎng)安企業(yè)進(jìn)入,對原中小型企業(yè)為主體的密碼產(chǎn)業(yè)形成了一定沖擊,但真正具備上下游全產(chǎn)業(yè)鏈開(kāi)發(fā)能力的商密企業(yè)仍較為稀缺,多數密碼企業(yè)僅有2-3款產(chǎn)品,不具備系統服務(wù)能力和全線(xiàn)解決能力。


02
信創(chuàng )成牽引產(chǎn)業(yè)發(fā)展重要引擎


密碼算法和產(chǎn)品的自主可控一直都是我國信息安全的重中之重。在信創(chuàng )戰略的持續牽引下,我國密碼算法、技術(shù)應用已逐步擺脫對外部的依賴(lài),實(shí)現了自主可控。目前信創(chuàng )產(chǎn)業(yè)頂層規劃及產(chǎn)業(yè)環(huán)境已經(jīng)趨于成熟,正在進(jìn)入高速發(fā)展期,密碼作為網(wǎng)絡(luò )信息安全的核心技術(shù)和基礎支撐,在信創(chuàng )體系中的地位也是舉足輕重的。


在算法方面,我國自主設計的SM系列算法,已經(jīng)覆蓋了從對稱(chēng)密碼算法、公鑰密碼算法、雜湊算法、標識密碼算法等密碼技術(shù)體系,在有關(guān)部門(mén)的推動(dòng)下,密碼標準、協(xié)議規范已逐步成熟和完善。


在技術(shù)應用方面,我國在密碼芯片、密碼模塊以及密碼板卡等產(chǎn)業(yè)鏈上游,已基本實(shí)現自主可控,完成了從基本可用到基本好用的跨越,但在應用技術(shù)領(lǐng)域的投入仍顯不足,還需加強牽引作用。


03
商密產(chǎn)業(yè)應用領(lǐng)域和市場(chǎng)規模不斷擴大


在工業(yè)互聯(lián)網(wǎng)、云計算、大數據、區塊鏈、人工智能等新技術(shù)、新業(yè)態(tài)的融合下,密碼的存在形式、產(chǎn)品形態(tài)、服務(wù)方式發(fā)生著(zhù)快速變化,同時(shí)伴隨著(zhù)數據安全需求的泛在化,密碼應用泛在化趨勢明顯。與此對應,商用密碼行業(yè)規模也在持續增長(cháng),產(chǎn)業(yè)規模整體呈上升趨勢。


近兩年在新冠疫情的客觀(guān)環(huán)境下,我國商用密碼產(chǎn)業(yè)仍取得了高速發(fā)展,產(chǎn)業(yè)在政策環(huán)境與市場(chǎng)需求的共同作用下,保持了高速增長(cháng),2021年更是達到了585億元,預計2025年商用密碼行業(yè)規模有望達到937.5億元,從行業(yè)分布來(lái)看,黨政、金融、電信仍是三大市場(chǎng),并且保持25%左右的增速。


04
密碼產(chǎn)品快速升級,服務(wù)內生性要求提升


隨著(zhù)產(chǎn)業(yè)支撐要求的不斷提升,我們商用密碼產(chǎn)品自主創(chuàng )新能力持續加強,部分產(chǎn)品性能已達到國際先進(jìn)水平,截至目前,我國商密產(chǎn)品已有3000余款,其中2200余款產(chǎn)品取得了產(chǎn)品認證,覆蓋了芯片、板卡、模塊、軟件、系統、整機全產(chǎn)業(yè)鏈。


此外隨著(zhù)5G、物聯(lián)網(wǎng)等新技術(shù)為代表的新興技術(shù)基礎設施建設,重新定義了數字化的生產(chǎn)、生活場(chǎng)景。新基建呈現出的設備多樣化、通信IP化、數據開(kāi)放化、算力平臺化、運行智能化、生產(chǎn)要素數字化、生產(chǎn)主體泛在化、生產(chǎn)關(guān)系透明化、對抗復雜化等一系列特點(diǎn),都要求密碼服務(wù)實(shí)現模塊化、層次化、差異化、動(dòng)態(tài)化、多元化的發(fā)展,進(jìn)而要求密碼產(chǎn)品由“外掛式”密碼服務(wù)向“內生性”密碼服務(wù)轉型。


05
商密產(chǎn)業(yè)受到資本市場(chǎng)關(guān)注


國內商用密碼產(chǎn)業(yè)在經(jīng)歷漫長(cháng)蟄伏期后,已然迎來(lái)發(fā)展的機遇期。隨著(zhù)科創(chuàng )板、京交所的落地,密碼企業(yè)或將迎來(lái)一波上市潮。資本的涌入使行業(yè)投融資活動(dòng)逐步活躍,據不完全統計,在2019-2022年間,先后有十余家商密企業(yè)進(jìn)行了IPO。


此外國資也在近年紛紛入場(chǎng),其在促進(jìn)產(chǎn)業(yè)下游客戶(hù)資源的獲取的同時(shí),也使得市場(chǎng)競爭格局進(jìn)一步向頭部廠(chǎng)商集中。





密碼產(chǎn)業(yè)的發(fā)展建議





?
理論和應用并舉


密碼產(chǎn)業(yè)的應用技術(shù)是漸變型技術(shù),而密碼的理論技術(shù)是突變性技術(shù)。突變性技術(shù)具備時(shí)代的隨機性,比如我國算法方向的突破,可以不需要太多技術(shù)積累短期實(shí)現趕超,而漸變型技術(shù)則需要建立在原有技術(shù)積累上才能實(shí)現創(chuàng )新突破,如密碼硬件產(chǎn)品的發(fā)展,需要上下游供需兩側的長(cháng)期積淀。


借用華為任正非的觀(guān)點(diǎn):應用理論的研究也是研究。因此,在保證對密碼產(chǎn)業(yè)基礎研究、基礎教育上高強度投入的同時(shí),在應用領(lǐng)域高風(fēng)險、高成本的實(shí)驗性項目中,國家也可以作為主導,匹配相應政策、技術(shù)、環(huán)境、資金,而非單純依靠市場(chǎng)和高校主導。


加強密碼人才的培養


我國密碼人才需求旺盛,呈現快速增長(cháng)的態(tài)勢。2020年3月1日,“密碼科學(xué)與技術(shù)”專(zhuān)業(yè)被列入普通高等學(xué)校本科專(zhuān)業(yè)目錄;2021年,人社部發(fā)布“密碼技術(shù)應用員”新職業(yè),這些舉措為培養密碼專(zhuān)業(yè)人才起到了重要促進(jìn)作用。但根據媒體公開(kāi)報道顯示,現階段我國密碼人才需求人數約為30萬(wàn),實(shí)際缺口達20萬(wàn),隨著(zhù)5G、新基建、東數西算等數據工程的建設提速,到2025年我國密碼人需求將達110萬(wàn)左右。


密碼管理部門(mén)和商用密碼企業(yè)對密碼從業(yè)人員狀況的調研結果表明:未來(lái)3-5年內商用密碼人才需求平均增長(cháng)率為30%-60%。因此,在做好密碼人才培養的頂層設計的同時(shí),應加強推進(jìn)校企合作培育,加強多層次、多場(chǎng)景的密碼應用人才培養,推動(dòng)產(chǎn)業(yè)的建設發(fā)展,這也是中國密碼事業(yè)的百年大計。


重視應用的體系性合規


目前,很多密碼應用方案是基于單點(diǎn)合規設計的,最常見(jiàn)的是在應用層加密認證,對網(wǎng)絡(luò )層、鏈路層等基本沒(méi)有關(guān)注。即使在應用層,通常也只關(guān)注傳輸加密,少數對數據存儲過(guò)程提供加密,但離實(shí)際密評要求的全庫加密相去甚遠,對應用的體系性合規關(guān)注不足,注重單點(diǎn)合規,忽視體系合規。


在實(shí)際應用中,要真正實(shí)現密碼應用合規,不僅是單點(diǎn)產(chǎn)品的增設,更需結合應用場(chǎng)景及應用的特殊性,進(jìn)行系統化方案的構建,讓密碼不僅能用,更要真用和好用。


行業(yè)標準缺乏應用層面的標準


在目前頒布的國家密碼相關(guān)標準中,絕大部分都是關(guān)于單個(gè)產(chǎn)品的實(shí)現標準,對應用有關(guān)的方案類(lèi)標準比較缺乏,密評中很多判斷都是基于單點(diǎn)的產(chǎn)品標準,即便有GB/T39786-2021《信息安全技術(shù) 信息系統密碼應用基本要求》作為指導、規范信息系統密碼應用,但對應用的體系化合規規范性仍顯不足。


建議出臺行業(yè)應用類(lèi)標準以規范密碼應用過(guò)程中的整體架構和應用方向,對相關(guān)部門(mén)和密評機構形成指導意見(jiàn),構建更完整的密碼應用方案和測評方案,降低在商密應用過(guò)程中的漏洞和短板。




結束語(yǔ)


黨的二十大提出,我國要加快建設制造強國、網(wǎng)絡(luò )強國、數字中國。國家層面積極推動(dòng)數字經(jīng)濟發(fā)展,促進(jìn)密碼與數字經(jīng)濟、數字政府、數字社會(huì )的融合應用。不斷筑牢密碼安全防線(xiàn),保障國家經(jīng)濟發(fā)展,成為時(shí)代賦予密碼從業(yè)人員的新使命。


2021年10月26日,在《密碼法》頒布2周年之際,人民日報發(fā)表《密碼,讓百姓生活更安全》文章,提出要深入踐行“密碼安全為人民”的理念,全面推進(jìn)《中華人民共和國密碼法》的貫徹實(shí)施,積極促進(jìn)密碼與數字經(jīng)濟、數字政府、數字社會(huì )的融合應用,不斷筑牢密碼安全防線(xiàn),讓百姓的生活更安全、更便捷。


面對百年未有之大變局,密碼已然煥發(fā)出了勃勃生機,我國的密碼產(chǎn)業(yè)將在這樣的機遇中凌云而生,必將為實(shí)現我國網(wǎng)絡(luò )強國、數字中國的戰略目標踔厲奮發(fā),勇?lián)姑?,做出更大貢獻。




END




文章來(lái)源:中國信息安全 

Image
Image
版權所有:山西科信源科技股份有限公司
咨詢(xún)熱線(xiàn):0351-4073466?
地址:(北區)山西省太原市迎澤區新建南路文源巷24號文源公務(wù)中心5層
? ? ? ? ? ?(南區)太原市小店區南中環(huán)街529 號清控創(chuàng )新基地A座4層
Image
?2021 山西科信源信息科技有限公司 晉ICP備15000945號 技術(shù)支持 - 資??萍技瘓F