详解商用密码领域_37页_2mb

商用密码领域总结

核心内容

商用密码是信息安全体系中的重要组成部分，主要用于保护企业级的商业秘密。根据国家信息安全等级划分，信息安全分为核密、普密和商密三个级别，其中商密用于企业商业秘密保护，技术上不一定低于普密，但管理程度相对较低，应用范围更广，如VPN等。

主要观点

• 信息安全等级划分：核密用于国家党政领导人及绝密单位，普密用于国家党政军机关，商密用于企业商业秘密保护。
• 商密产品分类：按功能可分为密码算法类、数据加解密类、认证鉴别类、证书管理类、密钥管理类、密码防伪类和综合类；按形态可分为密码软件类、密码芯片类、密码模块类、密码板卡类、密码整机类和密码系统类。
• 商密产业规模：2017年商密产业规模达239.41亿元，近三年平均增长率35%，预计2020年突破400亿元。2012年至2017年间，商密产品销售和生产单位数量显著增加，北京、广东、浙江、上海的企业数量占行业半数以上。
• 商用密码重要企业：包括上海格尔软件、吉大正元、北京数字认证、成都卫士通等，这些企业在电子认证、数据加密、身份认证、密钥管理等领域有较强竞争力。
• 等保标准要求：商密应用需满足身份鉴别、访问控制、数据传输安全、数据存储安全等要求，涉及USB Key、TF密码卡、服务器密码机、签名验签服务器等产品。
• 无线安全与区块链安全：随着移动支付、物联网等技术的发展，无线网络安全问题日益突出，区块链技术在数据存储、点对点传输等方面具有优势，但也面临安全漏洞和攻击手段的问题。

关键信息

无线安全

• 市场发展：手机网民数量庞大，WiFi成为主要接入方式，但大多数设备数据传输为明文，存在较高风险。
• 企业实践：360推出无线路由器结合自身安全技术，无线安全产业联盟成员包括高通、诺基亚、三星等。
• 安全问题：无线网络是企业安全最薄弱环节，黑客攻击手段包括信息篡改、病毒入侵等。

区块链安全

• 行业现状：区块链技术在数字货币、智能合约等领域广泛应用，但安全问题频发，尤其是安全漏洞和防护技术不成熟。
• 政策支持：网信办鼓励区块链行业自律并要求备案登记。
• 安全机构：慢雾科技、知道创宇、Certik等机构在区块链安全方面发挥重要作用，提供安全审计、威胁情报等服务。

车联网安全

• 安全威胁：智能网联汽车面临来自节点、网络传输、云平台等多方面的安全威胁。
• 行业进展：2017年全球互联汽车市场增长迅速，中国智能网联汽车市场也在快速发展。
• 政策支持：车载信息安全产业联盟成立，推动车联网安全标准体系建设。
• 技术发展：360等企业建立实验室，与多家车企和研究机构合作，提升车联网安全水平。

物联网安全

• 市场发展：物联网设备数量和市场规模快速增长，2025年全球物联网设备数量将达252亿，市场规模将达当前四倍。
• 安全支出：全球物联网安全支出逐年增加，专业服务支出增长最快。
• 安全挑战：近20%的企业或机构遭受过物联网攻击，隐私和数据安全成为主要问题。
• 政策支持：中国已发布多项物联网安全标准，如《物联网参考体系结构》《物联网术语》等。
• 技术进展：LoRa、NB-IoT、5G等通信技术推动万物互联，物联网处理平台在安全方面各有特色。

密码应用与安全解决方案

• 密码应用：密码技术在多个领域广泛应用，如数据加密、身份认证、密钥管理等。
• 安全解决方案：匡恩网络研发了物联网安全网关、安全交换机、工业大数据态势感知平台等产品，解决物联网各层安全问题。

未来趋势

• 商用密码产业：预计持续增长，2020年突破400亿元。
• 无线安全：随着WiFi普及，安全需求增加，市场潜力巨大。
• 区块链安全：随着技术发展，安全防护体系将更加完善，行业标准逐步建立。
• 车联网安全：成为独立业务领域，安全标准和联盟建设加快。
• 物联网安全：市场规模扩大，安全支出持续增加，需加强终端、传输、应用层安全防护。

总结

商用密码在信息安全中扮演重要角色，产业规模持续扩大，应用领域广泛。随着无线网络、区块链、车联网和物联网等技术的发展，商用密码的应用场景不断拓展，安全需求日益增加。政策扶持和技术进步为商用密码行业提供了良好的发展环境，同时也推动了各领域安全标准和解决方案的建设。