江南天安 助力智慧城市發(fā)展大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全與監(jiān)管
北京江南天安科技有限公司副總 李 國
DT時代,數(shù)據(jù)的洪流席卷一切,作為中國領(lǐng)先的密碼技術(shù)與信息安全綜合服務(wù)商,北京江南天安科技有限公司副總經(jīng)理李國在2016貴陽數(shù)博會上圍繞“大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全與監(jiān)管”發(fā)表如下精彩演講。
幾年前,江南天安開發(fā)出一套系統(tǒng),通過這套系統(tǒng)可以將城市分為300米乘300米的網(wǎng)格,了解每個網(wǎng)格里有多少人居住、有多少人工作,并把這些按照不同維度排列組合起來。交通出行里有交通出行小區(qū),行政規(guī)劃有行政區(qū),在某一個區(qū)域里面居住的人到哪里上班,在某一個小區(qū)工作的人從哪里來,某一個時段里,白天、晚上哪個小區(qū)里的人最多,或者對于一個特定的重要區(qū)域,隨時間變化,人口的流動性是怎樣的……聽起來好像很不錯,但是大家知道這些數(shù)據(jù)是怎樣來的嗎?
數(shù)據(jù)基于大家的手機信號,手機每隔幾分鐘就會和附近的基站聯(lián)系,在某些城市密集區(qū)域的覆蓋率是很精準(zhǔn)的,因為基站很多。如果這些信息用到具體某一個人身上,可能就相當(dāng)于國家安全部門目前在用的技術(shù),但是如果用在城市交通規(guī)劃上,這就是對城市規(guī)劃有價值的手段。
數(shù)據(jù)可以進行加密,但對于技術(shù)人員來說,如果想給任何數(shù)據(jù)加密一定都能做到。當(dāng)前很多政府信息的管理和決策,都需要嚴(yán)格的監(jiān)管和安全的保護。
數(shù)據(jù)的觀察需要技術(shù)的支撐,江南天安非常擅長加密技術(shù)。大數(shù)據(jù)加密需要一個高性能、高擴展性、高彈性的服務(wù),這個服務(wù)叫云加密。云加密是傳統(tǒng)的商業(yè)密碼技術(shù)和虛擬化云計算的結(jié)合。首先要具有高性能,只有高性能才能在云下面完成大量計算;另外要符合政府的監(jiān)管,包括云計算的監(jiān)管政府。在技術(shù)方面,最核心的是在云端如何做到安全管理和必要隔離。
云加密方面,江南天安在2012年就受到國家發(fā)改委的支持做云加密產(chǎn)品;2014年通過與各大服務(wù)商的交流以后,開始開發(fā)下一代產(chǎn)品,于2015年研發(fā)出云加密機;2015年12月,江南天安和阿里共同推出云加密服務(wù)。
從江南天安的解決方案或者產(chǎn)品上來說,主要特點首先是高性能,是可以提供給用戶優(yōu)質(zhì)體驗的安全性能。另外一方面是安全的必要管理,目前大容量的必要管理中,每一個用戶之間是互相隔離的。安全隔離的優(yōu)勢表現(xiàn)在云端,雖然不知道用戶硬件在哪里,但是用戶使用的是獨立安全芯片,每一個獨立的物理芯片里面,有300到500顆高安全性的商務(wù)密碼芯片,這些芯片可以被32到64個用戶共享,并且每一個用戶的芯片都是自己的。
對于用戶來說,在云上可以使用加密產(chǎn)品。對于智慧城市或者基于云計算的行業(yè)來說,真正做到信息安全的資本可控,這就是價值。基于此,江南天安在智慧城市的兩個方面做了探索。首先是信息安全防御,江南天安同一些行業(yè)的科研院所進行合作,做到了對攝像頭的雙向的認(rèn)證,在高清情況下可以做到對視頻數(shù)據(jù)的實時加密。對于視頻內(nèi)容,可以驗證出是由哪個攝像頭捕捉產(chǎn)生的。還有就是通過廣播,讓每一個喇叭只接收應(yīng)該接收和播放的內(nèi)容,這是非常實用的。
江南天安積極參與了20多項國家相關(guān)標(biāo)準(zhǔn)的制定,2009年開始發(fā)展自己的商務(wù)密碼體系,并參與了國內(nèi)第一個商業(yè)銀行的改造項目,獲得了加密機構(gòu)獎。密碼方面江南天安有11項核心技術(shù),2014年開始在云加密方面發(fā)展,到目前已擁有第一款產(chǎn)品,并開始了與阿里合作的第一款服務(wù)。
在今天,江南天安的產(chǎn)品正開始和大數(shù)據(jù)技術(shù)進行結(jié)合,未來將在大數(shù)據(jù)的安全以及智慧城市安全方面加強投入,再創(chuàng)新高。