众人科技:打造信息安全之盾

2014-04-29 00:44众人宣
上海信息化 2014年4期
关键词:众人口令密码

众人宣

随着各国政府重新审视国家信息安全问题,加快部署国家网络空间战略,网络空间已成为继传统国界、领海、领空的三大国防和基于太空的第四国防之外的第五国防。我国政府更于近期设立国家安全委员会,并成立由习近平同志直接领导的中央网络安全和信息化领导小组,这意味着信息安全已经上升到国家安全战略层面。

信息安全 时代新命题

没有网络安全就没有国家安全,没有信息化就没有现代化。建设网络强国,要有自己的技术、过硬的技术,要有高素质的网络安全和信息化人才队伍。全国两会期间,“信息安全”问题备受瞩目,“网安”课题已不仅仅局限在国家政府机关领域。企事业单位、民众个人也开始高度关注自身的信息安全及相关利益保障。

随着云计算、大数据、移动互联网等新兴技术的快速发展和广泛应用,伴随着智慧化城市的推进,人们在进入智能化生活的同时,也进入了信息安全的黑洞中,可能在不知不觉中就会中招。

2013年是中国移动支付市场爆发式增长的一年。易观国际发布的《2013年中国第三方支付市场季度监测》显示,中国移动支付总体交易规模突破13010亿元,同比增长率高达800.3%。与此同时,移动支付安全问题大规模爆发,危害广大用户财产安全。

据CNNIC报道的数据显示,2013年因网上支付发生安全问题的网民数占整体上网人数的4.0%,影响人口达2010.6万人。其中欺诈信息在网购安全事故发生人群中占比达75.0%,假冒网站/诈骗网站占比60.7%,个人信息泄露比例达42.9%、账号密码被盗比例达23.8%、中病毒和木马的情况为22.6%。这是一个不容小觑的隐患。

趋势科技发布2013年信息安全回顾报告《数字信息赚钱术》,指出信息安全事件、网络犯罪、以及有组织地攻击,严重危及个人信息及金融信息安全,网络银行入侵、移动设备威胁、基础设施建设攻击等手段,使得民众和机构的数字信息成为罪犯最佳的赚钱工具。

中国几亿网民的信息安全问题已被推至风口浪尖,一个事实也越来越清晰地展现在人们面前一信息安全已成为互联网发展的重中之重,它才是互联网的真正入口。

众人科技成立于2007年,主要从事信息安全行业中的身份认证技术和密码技术产品的研发,依据自主可控的战略方针,为国家信息安全提供技术方面的保障。众人科技拥有密码专用安全芯片、后台认证系统、全自动化生产线、以及对应不同行业的各类型终端产品的全产业链自主知识产权,申报国家发明专利50多项。其金融服务身份认证方案、电信系统安全方案、云安全综合方案等产品解决方案在相关行业领域得到了广泛应用。

自主可控 专注的坚持

围绕信息安全,我国近年来出台了一系列政策,并特别强调自主知识产权的保护,鼓励自主版权产品的研发,以此实现关键行业领域核心系统的自主可控。

众人科技自成立以来,一直坚持“自主设计、自主研发、自主生产”的发展战略,走国产化道路,以百分之百的自主可控作为企业追求。国家推进信息安全行业“自主可控”政策对众人科技是一种激励,更再次坚定了众人科技坚守的方向。

据悉,众人科技集团创始人谈剑峰出生于三代军人家庭,做信息安全技术出身,他深知我国的网络核心技术产品绝大多数来自国外,如果信息安全产品也采用国外技术,国家的信息安全将置身于更大的风险之中。信息安全是互联网的真正入口,身份认证是信息安全的第一道“门”,其核心就是密码技术,如同门上的那把锁,自己的锁才能守住自家的门。

众人科技完全自主研发的“iKEY动态密码令牌”产品系列,获得了由国家密码管理局颁发的国内首张动念口令产品及挑战应答产品型号证书,同时众人科技研发的超低功耗专用安全芯片,可应用于动态口令产品和挑战应答产品,也获得了国内首张产品型号证书。众人科技的产品不仅获得了国家密码管理局的资质,而且获得了公安部信息安全产品销售资质、国家保密局涉密产品资质,同时通过了中国人民解放军总参和总装的信息安全产品检测许可。

在信息安全备受关注的新网络时代,众人科技将始终坚持“自主可控”的“国产化”发展战略,为保护国家的信息安全坚守一份不变的责任。

技术领先 行业的引领

众人科技成立后的整整4年时间里,谈剑峰带领团队全身心投入到技术研发和打磨产品中,其研发的动态密码技术通过了国家相关机构和专家的论证、检测、认定。谈剑锋说,“自主研发,掌握核心技术和产品,就一定能在信息安全领域占有一席之地并领跑行业、坚持必有回报。”

功夫不负有心人,2009年年初,众人科技拿到了国家密码管理局颁发的动态口令类产品资质企业首张许可证,其研发的“iKEY”身份认证产品被中国科学院科技查新中心评定为“填补国内空白,国际先进水平”。当行业内各大企业还在绸缪时,众人科技就推出了自主研发的国产化信息安全身份认证产品,并获得了一系列资质和证书。

iKEY认证系统是一种安全便捷、稳定可靠的身份认证系统。其强大的用户认证机制替代了传统的基本口令安全机制,从而帮助消除因口令欺诈而导致的损失,防止恶意入侵者对资源的破坏,解决了因口令泄密导致的所有入侵问题。

iKEY认证服务器是iKEY认证系统的核心部分,其与业务系统通过局域网相连接。该iKEY认证服务器控制着所有上网用户对特定网络的访问,提供严格的身份认证,上网用户根据业务系统的授权来访问系统资源。同时支持多种应用接入认证,可通过Radius Server、LDAP Server、TCP/IP、Web Service等进行认证接入,提供全面的API接口,并支持多种终端认证设备,还可根据不同用户的不同需求,配备定制合适的认证设备。

随着互联网金融的发展、移动支付的兴起,金融行业越来越强烈地意识到、原有的安全认证技术存在局限性和不安全因素,更看到了动态密码应用的安全优势和广泛性,所以开始全面推动挑战应答式动态密码产品的应用。

目前,众人科技的客户不仅覆盖整个金融行业,而且遍布运营商、证券、第三方支付、互联网、教育、部委、政府、央企、企事业单位等各个领域。身份认证系列产品深受业界好评,经历数年蛰伏的iKEY系列产品大放异彩,市场前景广阔。除了该系列产品,众人科技还搭建了互联网公众安全认证平台,该平台可以在纯软件的应用场景下,达到非金融领域动态密码的防御安全级别。随着平台基础搭建工作的完成,其将在全国多个城市参与智慧城市项目的试点。

迄今为止,众人科技作为中国领先的专业身份认证安全技术服务商,积极推动捆关国家标准的制定,作为组长单位参与制定了国家密码行业标准GM/T 0021-2012《动态口令密码应用技术规范》;作为国家密码管理局密码检测标准制密项目组组长单位,组织编写“动态口令密码检测”的相关规范;同时参与制定工信部动态口令产品行业标准、央行身份认证技术相关标准以及银联身份认证技术相关标准。

众人科技专注信息安全领域的自主研发,守护国人的信息安全,受到了政府和各行业客户的支持。政府有关领导人莅临众人科技进行了一系列的考察调研,充分肯定了众人科技的业务发展模式,并鼓励其进一步强化科研实力,加快发展速度,并加强宣传应用工作,为国家、社会的信息安全做出更大的贡献。

谈剑蜂表示:“我们坚持使用国产密码算法技术,坚持自主设计安全芯片、坚持自主开发密码产品,就是希望能够从最底层上保证信息安全的国产可控。”但在信息安全领域没有绝对的安全,安全都是相对的,“道高一尺魔高一丈”,在网络上只有“更安全,没有最安全”。网络威胁的不断演进,促使安全防御走向新的发展阶段,这将会是一场长期的技术较量,任重而道远。“真正的治本之方是唤起民众对于自身信息安全保护的意识。”

面向未来,众人科技将在信息安全的前沿技术领域不断前行,成为中国信息安全身份认证行业的领航者。

猜你喜欢
众人口令密码
Not afraid of incompleteness,living wonderfully
密码里的爱
高矮胖瘦
口 令
密码抗倭立奇功
好玩的“反口令”游戏
SNMP服务弱口令安全漏洞防范
密码藏在何处
开会伤不起啊
夺命密码