云适配:“云”+“端”构建以人为中心的新安全体系
作者:宋辰
来源:《计算机世界》 2017年第49期
在移动互联、云计算时代,企业的IT 架构发生了根本性的变革,原来企业的应用和访问设备都在内网,企业安全主要以防火墙为核心来建设。Gartner 的统计数据表明,76% 的企业因为数据安全隐患不敢上云。数据隐私、用户身份安全、数据泄露、通讯管道安全成为企业尤其是中大型企业上云的主要担忧。
随着企业上云、移动办公的趋势,企业的应用和办公设备都在外网,传统以墙为核心的安全防护不再适用,新安全体系转向以人为核心来建设。“ 传统安全的重点在于攻防技术,新的安全体系以人为核心,是围绕人来建立的,所以重点在于用户端的安全,比如身份认证、行为安全以及数据加密等。”云适配创始人兼CEO 陈本峰表示。
近日,云安全及移动化产品提供商云适配与中科院计算机网络信息中心(以下简称“网络信息中心”)签署战略合作协议,双方将围绕云安全、移动互联、物联网、多屏互动等新兴技术领域进行深入研究与合作,并共同成立“移动应用与红芯云安全联合实验室”,以加快推进互联网核心技术的创新突破,促进国家信息化与网络安全人才与创新基地建设,并推动相关技术在实际产业中的落地与应用。
网络信息中心移动应用与红芯云安全联合实验室负责人单桂华表示,联合实验室将致力于新一代移动应用开发技术、新一代云安全技术以及新一代浏览器核心技术的研究,建设世界一流的移动互联应用开发平台,形成一批具有我国自主知识产权的浏览器核心算法,开展移动应用、云安全、物联网、多屏互动等应用的融合创新,促进新一代移动互联网技术与产业的结合,为国家信息化与信息安全提供技术保障。
“云时代,仅仅保护网络层是不够的,上面的应用层需要靠浏览器来保障,网络信息中心与云适配双方珠联璧合,可以实现从上到下的完整的解决方案。”陈本峰说。
通过“云+ 端”的方式,云适配实现了对身份的统一安全验证以及“云- 管- 端”全程的数据保护。比如,在身份安全认证上,云适配通过“红芯安全办公浏览器”聚合所有企业云应用,实现云应用的统一的用户身份验证以及统一权限管控。在通信管道安全方面,红芯安全办公浏览器支持国密算法通信,能够大幅度提升网络传输过程中的数据安全性。在数据防泄密方面,云适配红芯安全办公浏览器的数据沙箱技术,可以对所有在设备端的数据进行国密算法加密,进而有效防止第三方恶意软件带来的数据泄露隐患。此外,红芯安全办公浏览器的数字水印技术还可以对截屏、手机拍摄屏幕等泄密进行溯源,防止人为的数据泄密行为。
云适配:“云”+“端”构建以人为中心的新安全体系
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)