麒麟軟件加入商用密碼證書可信計劃 實現(xiàn)廠商共同信任
發(fā)布時間:2021-09-02 瀏覽次數(shù):4511次 作者:麒麟軟件

為加速國產(chǎn)密碼推廣應(yīng)用,推動基于國產(chǎn)密碼數(shù)字證書的信創(chuàng)環(huán)境安全訪問體系持續(xù)完善,8月26日下午,在第五屆網(wǎng)絡(luò)安全產(chǎn)業(yè)擔(dān)當(dāng)與發(fā)展高峰論壇上,銀河麒麟操作系統(tǒng)、奇安信可信瀏覽器等聯(lián)合發(fā)起了“商用密碼證書可信計劃”,北京CA、上海CA、廣東CA、深圳CA、亞洲誠信等十四家主流CA機構(gòu)在線上見證了發(fā)布儀式。該計劃將聯(lián)合全國數(shù)十家CA機構(gòu),瀏覽器廠商、操作系統(tǒng)廠商等生態(tài)上下游,共同為完善國產(chǎn)密碼信任體系添磚加瓦。
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??當(dāng)前整個網(wǎng)絡(luò)世界PKI體系安全性是構(gòu)建于證書可信的基石之上,但中國網(wǎng)站的證書99.99%是由國外機構(gòu)頒發(fā)。以12306官網(wǎng)為例,由于網(wǎng)站早期使用的證書不受信任,曾一度導(dǎo)致用戶無法訪問購票,構(gòu)建自主可信的網(wǎng)絡(luò)環(huán)境刻不容緩。目前,伴隨著信創(chuàng)產(chǎn)業(yè)發(fā)展,一個新趨勢已然形成——以可信證書為起點,基于自主可信的操作系統(tǒng)和瀏覽器平臺,構(gòu)建自主可信的網(wǎng)絡(luò)環(huán)境基石。
筑建網(wǎng)絡(luò)安全防線需要細(xì)水長流,構(gòu)建自主可信網(wǎng)絡(luò)環(huán)境麒麟軟件提出的安全設(shè)計理念主要包括三個維度:第一維度是結(jié)合攻防的思路進(jìn)行系統(tǒng)安全的功能化設(shè)計;第二維度是基于信息系統(tǒng)運行機理的安全防御模型的體系化研制;第三維度是采用PPDR模型進(jìn)行系統(tǒng)安全生命周期的產(chǎn)品化實現(xiàn)。
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?麒麟軟件王震在會上分享:“PPDR就是將策略定義、增強保護(hù)、快速檢測、及時響應(yīng)作為指導(dǎo)思想,并同步整合的關(guān)鍵步驟。首先要有一個整體的網(wǎng)絡(luò)安全策略,并明確需要保護(hù)的點,之后對漏洞和風(fēng)險進(jìn)行快速又即時的安全檢測,并同步出一系列的解決方案。引用該模型,不僅能夠快速解決網(wǎng)絡(luò)安全,還能夠進(jìn)一步促進(jìn)生態(tài)適配的穩(wěn)定性和豐富性?!?/span>麒麟軟件針對這一安全思路,投放了“安全管控平臺、安全中心、文件保護(hù)箱”等安全產(chǎn)品,這些產(chǎn)品既實用又好用的,保證了用戶使用的安全性和可靠性。《密碼法》的落地實施,促進(jìn)商用密碼產(chǎn)業(yè)進(jìn)入新熱潮,麒麟軟件也將責(zé)無旁貸的協(xié)助其發(fā)展,發(fā)揮其在中國操作系統(tǒng)行業(yè)核心力量的作用。來 ? 源|安全事業(yè)部
編 ??輯|鄧福燁
校 ? 審|袁亞維