自主可控的加密技术是发展是关键


自主可控的加密技术是发展是关键
随着全球互联网的覆盖面积的不断扩大,各国对于网络安全的重视程度也变得越来越高。而作为想和世界大国、强国看齐的中国来说,自然也十分重视网络安全的建设与发展。而最近由国家主席牵头成立的网络安全工作小组也印证了这一点。

  但是在不断加强网络安全并追上世界脚步的同时,我们也不能忽略这些安全防护背后真正的目标,那就是全球信息安全的大战略。由于数据和信息的电子化,现代的许多重要信息都通过快速而有效的网络进行传播,这一点也造就了全世界都关注网络安全这一状况。而对于信息安全战略这个更大的目标来说,什么又是各国博弈的重点,什么又是各种强弱的标准呢?
 
  美国专家关注下一代加密技术
 
  近期,美国空军赛博研究人员正研发能实现空军加密系统现代化的构想,重点是为下一代空军加密信息安全解决方案奠定基础。
 
  2月26日在位于德克萨斯州圣安东尼奥的联合基地,空军加密和赛博系统部官员发布一份信息征询书(编号为CCSD_BAA_HNCKA_10-0001),旨在寻求一些公司,将其有前景的技术应用于空军的下一代加密技术中。
 
  美国空军信息安全专家关注7个领域:通用加密模块、商业机密密钥管理的解决方案、支持空间模块通用加密应用程序的业务研究、静态机密数据、通用加密管理/加密指示和警告、成熟的加密技术、其他加密现代化概念。
 
  通用的加密模块:关注加密设备的模块族,能够在属于陆、空、天的多个不同的系统中轻松集成。
 
  机密密钥管理的商业解决方案:关注商业概念在未来加密管理和密钥管理中的潜在运用,及其对通信安全的影响。
 
  支持空间模块通用加密应用程序的业务研究:与反馈到空间模块通用加密(SMCC)架构中的信息有关。
 
  静态加密数据关注:保障硬件与固态硬盘的信息安全,以及保障应用程序文件、USB驱动器、TCP/IP和加密系统文件的信息安全
 
  通用加密管理/加密指示和警告(也称为CEMENT/CI&W):寻求开发能够使一个系统在一个网络中自动管理所有网络加密设备的技术。
 
  成熟的加密技术:包括针对空军系统和设备的后续加密解决方案,应用已有的技术,例如异步传输模式(ATM)协议、增强型“萤火虫”密钥交换、三倍数据加密标准。
 
  其他加密现代化概念:包括具有创新性的加密方法,以增强空军未来作战。
 
  质量与灵活兼顾 自主可控或许是加密技术发展的另一关键
 
  显然从美国专家关注加密技术我们不难得出这样的结论。随着全球信息安全形势的越发复杂,各国对于重要信息、敏感信息的争夺将变得越来越激烈。而逐渐完善的全球网络将成为主要的“战场”,而各种信息技术将成为各种进攻和防守的“武器”。所以战争一旦真实爆发,谁都不能保证自身的信息是绝对安全的,或者说自己的武器是绝对占有优势的。为此,许多国家开始关注所谓的“底线”——即在情况不受控时,怎么保证那些敏感信息和数据的安全。而加密技术由于其特殊性成为了最好的选择。
 
  加密其实并不是信息时代采用的手段和技术,自古为了保证一些秘密的情报和信息的安全,加密就已经被使用了,但当时由于没有信息技术和设备这一媒介,加密是通过特有的“算法”来改变信息的真实内容来达到加密防护的目的的。发展至信息时代,这一加密基础理念还是没有改变,只是加密的对象从纸上的信息变成了电子信息,而加密算法也由现代信息技术的快速发展而变得越来越“难”。
 
  但是不管是现代还是古代,加密防护的特色决定了它是防护数据最后的手段和保障,因为受到加密防护的数据,即使最终被敌人窃取或者泄露了,其真实内容还是受到加密的保护,除非算法被破译,不然这些数据依然可以看做是安全的,而随着现代加密算法的不断进步,破译这件事已经渐渐变得越来越不可能了。
 
  由于加密的这一特点和防护效果使得即使信息技术强如美国也必须关注加密技术的发展,但有一点我们却不能忽略,即使加密技术发展的再高端,如果它是不可控的或者是不够灵活的防护效果将大大折扣,而现今能起到确保防护质量又能使用户的加密防护自主可控的加密技术代表,那无疑就是多模加密技术了。
 
  多模加密技术采用对称算法和非对称算法相结合的技术,在确保加密质量的同时,其多模的特性能让用户自主地选择加密模式从而更灵活地应对各种防护需求和安全环境。
 
  作为保护数据和信息本源的安全技术,加密技术在未来越来越复杂的安全形势下将得到更多的关注,但我们在关注加密防护质量的同时也必须知道它是否灵活、是否可控,而灵活且具有针对性的加密软件无疑是最“两全其美”的选择!