网易首页 > 网易号 > 正文 申请入驻

御道 | 创新大揭秘!网御星云信创云密码应用安全实践何以出圈?

0
分享至

随着信息技术应用创新的不断推进,信创政务云已成为全国各省市政务信息化领域建设的重点方向。政务业务上云后,业务应用呈现资源虚拟化、数据集中化、应用服务化等特点,促使网络安全防护理念发生深刻改变,国家对云上密码服务的构建模式、安全能力也提出了明确要求。在今天的“御道”中,网御星云商用密码安全技术专家将为您奉上“干货”分享,全面解读公司在省市级信创云密码应用的安全实践。

Q:政策标准层面是如何逐步加强与规范云上密码服务能力的?

2017年发布的《政务云安全要求》(GW 0013-2017)中明确规定:政务云平台所使用的密钥和云服务客户(也就是各委办局单位)使用的密钥不得在同一系统中进行管理,政务云平台的服务管理人员和密钥管理人员不得兼任。也就是说,政务云平台的密钥管理与云上租户业务的密钥管理必须分开部署。

2024年4月,“中国密码学会密评联委会”发布的《政务领域政务云密码应用与安全性评估实施指南》中明确要求:如果政务云平台同时为云上应用提供密码支撑能力,那么政务云平台自身的密码资源池与云上租户业务应用的密码资源池应当分开部署。

Q:针对密码应用安全领域相关要求,网御星云是如何实践的?

如下图所示,信创政务云通常可以分为互联网区和政务外网区等两大安全区域,安全域之间通过数据安全交换平台进行数据安全交换。


信创云密码应用安全建设部署示意图

首先,在政务外网区、互联网区分别构建相应的密码资源池,以便为各自区域提供独立的密码服务支撑。

其次,针对政务外网区的云管理平台和云上租户业务分别构建密码资源池,以实现云平台自身所需密码服务与云上租户业务系统所需密码服务的有效分离,明确云管理平台、云上租户业务的安全责任分工。互联网区的云管理平台自身及其云上业务系统所需密码资源池部署构建方式与政务外网区相同。

Q:从最佳实践角度看,网御星云的实践有哪些创新点?

第一,实现了政务云平台自身密码资源池与云上租户业务系统密码资源池分开部署。具体而言,政务云平台自身所需密码服务由独立的服务器密码机、签名验签服务器、VPN安全网关所构建的密码资源池提供;而云上各委办局业务系统所需密码服务,则由密码服务管理平台及其纳管密码产品所构建的密码资源池提供,切实厘清了云服务客户、云服务商、云安全厂商在服务界面与安全界面的责任划分。

第二,移动端业务身份鉴别依托基于零信任SDP的超级SIM认证服务得以实现,安全通信则由国密SSL安全传输服务采用“一揽子”交付模式完成。这种创新设计不仅有效降低项目交付难度、节约项目建设成本,更是为移动端业务在身份鉴别、安全通信方面的综合保障提供新的实现思路和解决途径。

第三,鉴于信创云政务外网区、互联网区的密码资源池需通过统一的密码服务平台纳管与调度,利用网御星云密码服务管理平台特有的“管服分离”设计架构,只需要在政务外网区部署密码服务管理平台,在互联网区部署密码服务子节点系统,即可满足实际需求。如此,不仅可实现密码资源的统一调度和管理,更为构建一体化的密码安全运营体系奠定了技术基础。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
叙利亚剧变后,中方表态,美媒:中国“输了”!给出的原因很真实

叙利亚剧变后,中方表态,美媒:中国“输了”!给出的原因很真实

白宸侃片
2024-12-09 18:40:24
太阳报:麦迪逊要卖一栋豪宅,但因球场上印了“JM10”卖不出去

太阳报:麦迪逊要卖一栋豪宅,但因球场上印了“JM10”卖不出去

懂球帝
2024-12-09 17:33:16
尖叫之夜:刘诗诗获尖叫女演员遭质疑,全程分猪肉尽显人情冷暖

尖叫之夜:刘诗诗获尖叫女演员遭质疑,全程分猪肉尽显人情冷暖

娱乐圈笔娱君
2024-12-09 11:06:24
谷歌威胁,鸿蒙必须国内平台化,应禁止不兼容鸿蒙的手机销售

谷歌威胁,鸿蒙必须国内平台化,应禁止不兼容鸿蒙的手机销售

现代小青青慕慕
2024-12-08 10:25:15
暗黑老头环?《流放之路2》人气暴涨成第一,网友:吊打《暗黑4》

暗黑老头环?《流放之路2》人气暴涨成第一,网友:吊打《暗黑4》

17173游戏网
2024-12-09 18:07:33
小心,美国人又要在基础软件上弯道超车了......

小心,美国人又要在基础软件上弯道超车了......

码农翻身
2024-12-09 10:01:38
《再见爱人》:葛夕第一个站出来发文澄清了,太飒了!

《再见爱人》:葛夕第一个站出来发文澄清了,太飒了!

美食阿鳕
2024-12-09 16:56:00
听我一句劝,这些邪性文玩别去碰,邪恶阴暗损阴德,更不适合佩戴

听我一句劝,这些邪性文玩别去碰,邪恶阴暗损阴德,更不适合佩戴

李子橱
2024-12-09 09:00:07
那个连登14次春晚的歌坛巨星,如今家产被拍卖现身养老院,中间到底发生了什么?

那个连登14次春晚的歌坛巨星,如今家产被拍卖现身养老院,中间到底发生了什么?

LULU生活家
2024-12-08 18:03:27
黄仁勋让你去越南喝啤酒!中国出手反垄断,英伟达被立案调查

黄仁勋让你去越南喝啤酒!中国出手反垄断,英伟达被立案调查

橘色数码
2024-12-09 21:52:02
1998年,在还珠格格2的开机上,60岁琼瑶拉着苏有朋手,满脸和善

1998年,在还珠格格2的开机上,60岁琼瑶拉着苏有朋手,满脸和善

生活灵感盒
2024-12-09 15:13:35
上海一女子坚持用“硫磺皂”洗头,没想到1个月后发生了大变化

上海一女子坚持用“硫磺皂”洗头,没想到1个月后发生了大变化

白宸侃片
2024-12-08 06:57:20
华伦天奴生图:杨紫头重脚轻,张柏芝鼻头变圆,徐艺洋小腹惹关注

华伦天奴生图:杨紫头重脚轻,张柏芝鼻头变圆,徐艺洋小腹惹关注

古希腊掌管月桂的神
2024-12-09 16:01:28
乔迁新房第二天,婆婆带8口人来录指纹,我接来两个人婆婆慌了

乔迁新房第二天,婆婆带8口人来录指纹,我接来两个人婆婆慌了

创作者无笔
2024-12-09 07:51:31
使用VPN翻墙违法,李子柒等名人为何安然无事?

使用VPN翻墙违法,李子柒等名人为何安然无事?

李昕言温度空间
2024-12-07 19:20:01
一个可怕的事实:最终,大部分人的存款都将会归零

一个可怕的事实:最终,大部分人的存款都将会归零

巢客HOME
2024-11-19 05:10:03
科尔:以前打完比赛我们抽香烟炫汉堡然后睡觉 现在时代变了

科尔:以前打完比赛我们抽香烟炫汉堡然后睡觉 现在时代变了

直播吧
2024-12-09 09:17:27
孙铭徽伤情官方公告:诊断结果为闭合性颅脑损伤轻型及脑震荡

孙铭徽伤情官方公告:诊断结果为闭合性颅脑损伤轻型及脑震荡

懂球帝
2024-12-09 16:40:15
约基奇2次拒绝刷数据!只差2分轰历史第一神迹,他却主动下场休息

约基奇2次拒绝刷数据!只差2分轰历史第一神迹,他却主动下场休息

嘴炮体坛
2024-12-09 21:57:19
《我是刑警》中秦川的刑侦总队长到底是多大的官?

《我是刑警》中秦川的刑侦总队长到底是多大的官?

进击的书虫
2024-12-09 11:50:03
2024-12-10 06:27:00
网御星云
网御星云
可信赖的网络安全专家
170文章数 0关注度
往期回顾 全部

科技要闻

马云罕见演讲:AI改变一切 但不能决定一切

头条要闻

琼瑶离世留"10亿巨额版权" 儿媳何琇琼发布10字声明

头条要闻

琼瑶离世留"10亿巨额版权" 儿媳何琇琼发布10字声明

体育要闻

30岁临时工被裁员 NBA的人情与现实

娱乐要闻

尖叫之夜,明星们的小心思全照出来了

财经要闻

半导体新攻防

汽车要闻

保时捷经销商精简背后 是战略升级

态度原创

游戏
时尚
数码
亲子
艺术

Switch独立游戏大促12月13日开启 精品好玩齐聚

冬天拒绝一身黑,这些彩色穿搭太好看了,时髦优雅又减龄

数码要闻

荣耀GT开启100元订金预订 三种配色至高1TB可选

亲子要闻

妹妹趴在哥哥身上玩哥哥脸蛋,发现被拍后 笑得天真烂漫

艺术要闻

故宫珍藏的墨迹《十七帖》,比拓本更精良,这才是地道的魏晋写法

无障碍浏览 进入关怀版