9月12日-13日,第五屆中國互聯網安全大會(ISC 2017)在京召開。大會期間,來自全球百余家知名企業和行業機構的近千名信息安全專家、業界人士圍繞多個領域的信息安全治理問題進行探討,特別是因云計算應用高速增長所帶來的安全問題和信息安全未來發展大勢更是成為與會者關注的焦點。對此,第三方電子認證及信息安全機構中國金融認證中心(CFCA)助理總經理張行在大會上作了《構建安全先行的金融云》的主題演講,并接受多家媒體采訪,暢談信息安全發展趨勢。
張行在演講中表示,目前各行各業都在“跑步上云”,但原本存儲于本地的數據在遷移到云端后,如何保障安全正在引發人們的擔憂,而解決這些擔憂要從數據源、數據傳輸、數據存儲三個維度入手。為此,CFCA基于安全輸入控件、全球信任SSL證書、“海量密鑰”等產品構建了從數據源保護、傳輸加密到存儲加密的全流程保護體系,可有效保障數據安全。此外,云應用的業務安全也需亟待加強。例如金融類交易在云上開展,交易主體身份真實性和交易合法性必須得到保障?,F在,將電子認證和生物識別技術相結合進行身份認證和使用數字簽名確保交易電文、合同數據的完整、防篡改和抗抵賴是一種經過實踐驗證的方式,它讓云端電子交易票據獲得與紙質票據同等的法律效力。
CFCA的云數據及業務安全方案不僅得到了與會嘉賓的認可,也被多家媒體關注。在演講后,張行接受了光明網、IT時報、北京時間等媒體的采訪,在繼續解讀云安全的同時,發表了對于信息安全未來發展趨勢的看法。
張行接受媒體采訪
針對HTTPS為何成為近兩年信息安全界熱詞的問題,張行認為:在網絡上,大量數據在客戶端與服務器端傳輸交互,傳統的HTTP是明文傳輸,容易被窺探。但在裝上SSL證書后,HTTP明文變成HTTPS密文,攻擊者無法截取到傳輸內容。另外,SSL證書能驗證網站真實身份,預防“釣魚”網站。因為HTTPS可以起到基礎、有效的安全防護作用,所以谷歌、蘋果等瀏覽器系統、手機廠商都在大力推進HTTPS普及,如果網站、APP的數據傳輸沒有使用HTTPS,就可能被瀏覽器警告或無法進入應用商店。因此HTTPS已是大勢所趨,引發全行業關注順理成章。而CFCA作為中國唯一獲得微軟、谷歌、蘋果、Mozilla這國際四大瀏覽器廠商信任的SSL證書簽發機構,也將采取多種舉措推進HTTPS在我國的普及。
HTTPS確保信息傳輸安全
對于媒體關注的新技術將給信息安全帶來哪些變化時,張行表示:將給信息安全帶來重大變化的技術,其實也是近來經常見諸媒體的兩個新興科學領域——人工智能和量子通信。新技術的普及雖然還需要一些時間,但現在我們已經有了一些比較落地的科研成果。例如CFCA AI實驗室基于行為特征的智能生物識別、手寫筆跡智能分析等技術研發的安全產品已經達到了實際商業使用的要求。而AI大數據反欺詐風控系統已在多個銀行上線,這些產品都能有效降低網絡交易風險。而隨著量子計算技術的發展,計算機運力將在未來得到幾何級數增長,并可能在瞬間攻破傳統加密防護體系。但“魔高一尺,道高一丈”,量子通信恰恰可解決這一隱患。CFCA目前正在與國內頂級研究院開展合作,共同研究量子通信、量子秘鑰應用,希望這項新技術能早日付諸使用,為維護我國網絡空間的安全發揮重要作用?! ?/p> 人妻精品一区二区三区_好紧好湿好硬国产在线视频_亚洲精品无码mv在线观看_国内激情精品久久久
責任編輯:韓希宇
免責聲明:
中國電子銀行網發布的專欄、投稿以及征文相關文章,其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方;如涉及未經許可使用作品的問題,請您優先聯系我們(聯系郵箱:cebnet@cfca.com.cn,電話:400-880-9888),我們會第一時間核實,謝謝配合。