云加密技術應用與發展安全網上調查阿里云全球率先發起“數據保護倡議”。?基于云計算的電子政務公共平臺安全技術規范?云計算等級保護標準??如何保證黑客入侵后無法拿到敏感數據？?如何確保即使云服務商也無法拿到客戶的敏感數據？?如何滿足加密合規要求，尤其金融行業?維維傳統安全防護模型虛擬機安全虛擬化維維傳統安全防護模型虛擬機安全虛擬化平臺與管理層的安全系統安全絡安全云云安全防護模型四大原則①安全管理責任不變②安全管理標準不變③數據歸屬關系不變④敏感信息不出境四大原則①安全管理責任不變②安全管理標準不變③數據歸屬關系不變④敏感信息不出境年7月中央網信辦《關于加強黨政部門云計算服務網絡安全管理的意見》關于加密服務關于加密服務密碼設備的核心功能不變：密鑰安全管理+密碼算法服務名驗簽服務器身份認證信息安全關鍵業務流程安全身份認證信息安全關鍵業務流程安全結構化數據安全半結構化數據安全云加密服務云加密服務簽名驗證加密解密全結構化數據安全數全結構化數據安全變化類型變化內容變化帶來的新需求業務模型變化①資源管理與密鑰管理分離②只有用戶才能管理和使用服務特性變化設備熱備③計算資源可漂移④計算能力動態擴展⑤計算資源可管理⑥服務功能可管理新：高可用性、彈性計算、可管理部署模式變化設備獨占⑦設備支持遠程安全管理⑧不同用戶之間安全隔離⑨應用與資源的認證與通訊加密新：應用與設備通過虛擬子網連接、管理員通過網絡遠程管理、物理設備共享相關產品標準規范已經在密標委正式立項十余家主要云服務商展開合作與各大云服務商調研，了解云計算對碼設備的需求SJJ1528通過國家密碼管理局安全性審查面向PKI應用理系統VSM件理系統機件云密碼計算資源代理軟件用授權戶代理軟件用授權戶理系統云加密系統管理員理系統云加密系統管理員資源管理資源管理員密鑰管理員應用管理員應用系統務系統廠商工程師場景we場景web服務器DB服務器應用服務器應用服務器DB服務器proxyproxyVSM?黑客攻破網絡，拖庫導致數據泄露風險；?內部非授權用戶非法訪問，篡改數據、泄露數解決方案：?數據在數據庫存儲時通過vsm加密后存儲，保證數據的機密性；?數據在數據庫存儲時通過VSM進行完整性校驗，保證數據的完整性；?加密密鑰采用VSM生成和管理，保證了加密密客戶價值：?杜絕了明文數據泄露、被篡改的風險；密鑰管理可伸縮高性能高可用性安高性能高可用性高可靠性產品采用多級陣列技術，支持VSM集群、熱備，切實保障用高可靠性產品采用多級陣列技術，支持VSM集群、熱備，切實保障用戶的業務連續性；滿足資源動態分配是云端自主可控的關鍵要形式唯有加密技術能夠保證云端數據安全性密碼產品對性能的非理性追求、惡意價格戰已經開始對產業造成損害產業升級、業務模式變化是破解困局的可行方案兼容傳統設備提提供與傳統密碼設備相同完全兼傳統應用向云端遷移。節省設備投資節省設備投資訪問高峰時動態增加資源訪問低谷時動態釋放資源訪問高峰時動態增加資源訪問低谷時動態釋放資源節省人力投入節能電能消耗是國密算法推廣的抓手是擴大密碼應用的推動力除了傳統的金融是擴大密碼應用的推動力除了傳統的金融、政務等應用外，越來越多的互聯網應用可以使用密碼產品是破解產業困局的鑰匙17敏感數據保護敏感數據保護全密密安安防視頻監控用云加密監商放生態系統監商放生態系統互聯網密碼支撐平臺政務云密碼支撐平臺金融云密互聯網密碼支撐平臺政務云密碼支撐平臺構構建云加密開?等級保護標準?信息安全咨詢?攻防技術?