飛象網(wǎng)訊 首屆大灣區(qū)信息網(wǎng)絡安全大會于4月20日在廣州揭開序幕。會議旨在響應國家安全戰(zhàn)略,推動粵港澳大灣區(qū)信息網(wǎng)絡安全的建設和發(fā)展,構建安全、開放、合作、有序的大灣區(qū)網(wǎng)絡安全生態(tài)圈。
隨著互聯(lián)網(wǎng)技術變革、社會數(shù)字化發(fā)展,政府、企業(yè)、醫(yī)療、學校等機構迎來數(shù)字化升級浪潮,網(wǎng)絡安全風險也逐步增加,在移動終端側(cè)亟需高安全、便捷易攜帶、易用的身份認證載體。中移互聯(lián)網(wǎng)有限公司(以下簡稱“中移互聯(lián)”)作為中國移動面向互聯(lián)網(wǎng)領域設立的專業(yè)公司,推出了新一代SIM卡,搭載高安全等級的國密安全芯片,集成全棧國產(chǎn)密碼算法,提供硬件級安全服務,是國產(chǎn)密碼算法在移動端的極佳密鑰安全載體,相比于傳統(tǒng)云證書、軟證書更加安全,比傳統(tǒng)U盾安全硬件更便攜易用。本次大會上發(fā)布的《SIM 卡應用密碼應用技術規(guī)范》,是中移互聯(lián)為移動應用場景下身份鑒權參與提出的全新安全解決方案。
近年來,中移互聯(lián)主動響應國家安全戰(zhàn)略,把通信行業(yè)的號碼、SIM卡、短信等基礎要素創(chuàng)新升維,賦能網(wǎng)絡與信息安全。據(jù)中移互聯(lián)副總經(jīng)理莊仁峰介紹,中移互聯(lián)以號、卡、短信為基礎,融合了實名制、密碼技術、數(shù)字證書、區(qū)塊鏈、大數(shù)據(jù)、安全網(wǎng)關等能力與要素,推出了以安全可信賬號為核心的一系列個人及企業(yè)產(chǎn)品和安全解決方案。
在號碼方面,人人都有的手機號碼既是通信服務賬號,也是互聯(lián)網(wǎng)信息服務賬號。目前移動認證的“一鍵登錄”服務,用手機號作為賬號,已經(jīng)覆蓋了86%的頭部APP,成為業(yè)界排名第一的安全賬號方案,實現(xiàn)了號碼從通信服務賬號到信息服務賬號的升級。
在SIM卡方面,中移互聯(lián)實現(xiàn)了從通信服務安全芯片到信息服務安全芯片的升級!拔覀兊某塖IM卡,相當于給每個客戶提供了一張內(nèi)置國密算法的智能安全芯片,通過硬件級的加密隨時保護客戶的網(wǎng)絡信息安全!痹趥人客戶端,目前已實現(xiàn)金融級的APP+SIM盾大額轉(zhuǎn)賬方案;在政務及企業(yè)端,已提供PC+SIM盾的IT系統(tǒng)訪問和敏感操作安全方案。在超級SIM卡的加持下,網(wǎng)絡訪問升級到了硬件加密防護的級別。
依托號碼賬號和SIM卡安全芯片,中移互聯(lián)全面升級了傳統(tǒng)的網(wǎng)關產(chǎn)品,基于“元信任”安全理念,構建以“號為人、卡為鑰匙、安全網(wǎng)關為新型鎖芯”的超級SIM安全網(wǎng)關這一國密級安全防護產(chǎn)品,相較于現(xiàn)有的零信任安全網(wǎng)關產(chǎn)品,通過號卡進一步強化了訪問者的身份安全管控,從源頭上保障了暴露面風險,超級SIM安全網(wǎng)關在重大的安全攻防演練中表現(xiàn)出色。
此外,中移互聯(lián)還打造了以國密超級SIM卡為核心的密碼資源池產(chǎn)品,通過硬件芯片確保了密鑰的安全性和完整性,相較于傳統(tǒng)軟件協(xié)同簽名模式更加安全、更加高效。前期,這套基于超級SIM的密碼資源池在某省政務云密評密改中表現(xiàn)優(yōu)異,取得了86.97高分,僅用43天時間幫助該省政務云60多個系統(tǒng)通過密評。
本次大會上,中移互聯(lián)帶來了面向醫(yī)療、教育等行業(yè)的網(wǎng)絡信息安全解決方案。以醫(yī)療場景為例,基于安全可信賬號,可以在線實時證明“你是你”,這樣做到醫(yī)院可信、醫(yī)生可信、病人可信,醫(yī)患服務可實現(xiàn)全流程線上化,醫(yī)生、患者“一次都不用跑”,提升醫(yī)患滿意度。基于超級SIM安全網(wǎng)關,強化網(wǎng)絡暴露面防護,醫(yī)生可在安全保護下,隨時隨地通過外部網(wǎng)絡遠程訪問診療及辦公系統(tǒng),大大提高醫(yī)生的辦公效率;诮y(tǒng)一的手機號碼賬號,結(jié)合區(qū)塊鏈技術,不同醫(yī)院之間的醫(yī)療數(shù)據(jù)可高效實現(xiàn)互聯(lián)互通。
未來結(jié)合號卡和密碼應用的不斷普及,基于通信要素打造的安全解決方案,將有機會與數(shù)據(jù)要素聯(lián)動,保障數(shù)據(jù)的流通、授權、確權,在國家數(shù)據(jù)要素市場化進程中發(fā)揮更大價值!斑\營商作為國有企業(yè)、作為網(wǎng)絡建設運營的主要參與方,在助力提升網(wǎng)絡與信息安全方面責無旁貸!鼻f仁峰表示。