今日, “中国金融业密码技术应用大会”在北京召开。大会围绕金融业商用密码创新应用与实践,邀请企业代表共同探讨金融数据安全与数字化转型。华为闪存存储领域总裁黄涛出席并发表主题演讲,指出中国需要大力发展存储加密根技术,为金融业打造安全可靠的数据基础设施,存储加密先行,是中国构建端到端加密体系的最优路径。
随着数字经济强国建设的深入,《数据安全法》《网络安全法》等法律法规陆续出台数据加密存储,数据安全不仅是金融企业发展的“生命线”,还关乎数字经济产业安全和国家安全。在金融行业,多部门机构强化金融安全监管,存在高等级数据加密存储的要求,金融行业国密改造正在深入进行。
近年来,我国商用密码产品日益丰富,已形成一套完整的国产密码技术体系。华为正积极构建支持商用密码的能力,提供端到端数据安全加密方案,满足《数据安全法》对数据的安全保障要求。
黄涛表示:
“
数据加密存储可以由应用软件、数据库或外接加密机完成,也可以下沉到存储设备中进行。其中,存储设备内加密是覆盖率最高、扩展性最强、性能损失最小的一种,但要求存储产品有内置加密能力。存储是金融行业信息系统的数据底座,通过存储加密技术,实现商用密码与金融业务的融合创新,是金融数据存储安全技术体系中方案创新和应用实践紧密关注的发展方向。
”
当前,很多国产商用密码产品采用应用层加密,业务改造量大、性能损耗高,且对开发人员要求很高;数据库加密存在性能问题,大多不支持国密算法数据加密存储,明文暴露面比应用层更大。
华为将数据加密下沉到存储产品,基于全盘加密、阵列加密等技术,打造完善的存储加密解决方案,目前已在众多金融场景得到应用。通过存储加密,夯实底层软硬件能力,增强数据韧性,可以实现应用免改造,对上层透明;华为自研SED盘(Self-Encrypting Drives)技术成熟,内置加密引擎实现全盘加密,不消耗计算资源;存储控制器阵列加密由独立商密加速引擎完成,不占用CPU指令处理时间窗,性能无忧。
最后,黄涛为数据安全产业持续发展提出了两点建议:
– 相 关阅 读-
·
·
·
·
·
限 时 特 惠: 本站每日持续更新海量各大内部创业教程,加站长微信免费获取积分,会员只需38元,全站资源免费下载 点击查看详情
站 长 微 信: thumbxmw