数据安全应用
分享到：
详细介绍
数据安全应用
基于国密算法的电子邮件安全解决方案
传统电子邮件面临的风险
电子邮件由于其技术和协议原因，传输和存储过程均是明文，导致邮件泄密、间谍邮件、仿冒与欺诈邮件等严重安全事故频发，邮箱系统已是APT攻击的最主要途径。
政策支持
中央网信办：中网办发文[2014]1号，《关于加强党政机关网站安全管理的通知》；
公安部、工信部、保密局：公信安[2017]2615号，关于印发《党政机关事业单位和国有企业互联网电子邮件系统安全专项政治行动方案》的通知；
公安部、工信部、保密局：公信安[2018]1606号，关于印发《党政机关事业单位和国有企业互联网电子邮件系统安全等级保护扩展要求（试行）》和《党政机关事业单位和国有企业互联网电子邮件系统迁移指南（试行）》的函。
解决方案
基于国密算法的电子邮件安全解决方案，综合使用SM3、SM4、SM9国密算法，遵循国家电子邮件相关邮件安全标准，符合公安部等保三级要求，对电子邮件增强身份认证、对传输和存储进行加密，实现电子邮件系统全方位安全保护。
方案优势
等保三级
符合公安部最新安全电子邮件等级保护三级要求；
国密级认证
综合使用SM3、SM4、SM9国密算法，所有产品均经过国家密码管理局商用密码产品认证；
国家级测评
基于该方案搭建的安全邮件系统，通过了三家国家顶级安全机构测评；
多项知识产权
方案（产品）已获授权发明专利8项，发布国家标准1项，在研行业标准1项；
易于部署
适应多款主流邮件厂家的系统，无须改变用户习惯，适应各种应用场景；
应用广泛
方案已广泛应用于多个国家部委、军队、电信运营商、金融机构、海外中资机构、企事业单位。
基于国密算法的统一身份认证解决方案
传统身份认证面临的风险
随着各单位的应用系统越来越多，如办公系统、财务系统、邮件系统等，各系统相互独立，身份认证不统一，登陆方式大多采用用户名和口令认证方式，安全性低，且手机等移动智能终端使用硬件安全介质不便，存在撞库、暴力破解等风险。
解决方案
基于国密算法的移动办公身份认证解决方案，采用SM2、SM9算法为用户提供联合签名服务，配合移动端密码模块软件，完成数字签名运算，用户无需借助额外硬件设备即可实现密钥安全、算法安全和身份认证，确保用户及数据的安全性和完整性，该系统可广泛应用在电子政务、金融、移动办公、物联网等领域。
方案优势
无证书无介质
在密钥无证书无介质情况下，保证签名过程中敏感数据的安全性和签名结果的合法性，实现类似U盾的安全等级；
国密级保护
密码模块软件同时支持SM2、SM9算法，可用于身份认证、安全通道及移动终端本地文件加密保护；
完善的安全机制
采用密钥分散机制，安全性能高，可有效抵抗离线暴力破解、在线攻击；
支持移动端操作系统
可在手机等移动设备上支持密钥保护、签名、解密，支持Android/iOS系统。
密码模块软件（iOS版）
基于国密算法的物联网安全解决方案
物联网终端面临的风险
随着5G时代的来临，物联网应用呈现爆发式增长态势，同时也引入了各类的安全风险，我国物联网智能终端问题严峻，主要存在身份认证风险、数据传输风险及数据存储风险。
解决方案
基于国密算法的物联网安全解决方案，综合使用国密SM2、SM3、SM4、SM9系列算法，无需管理和分发数字证书，解决物联网系统中身份认证、数据安全、传输安全、访问控制等多种安全问题。方案通过约定标识（如设备ID、手机号、邮件地址等）即可实现PC、智能终端、智能设备、云平台之间的点对点身份鉴别、加密通讯和敏感数据存储加密。
方案优势
海量用户支持
轻量级管理中心，无需颁发和管理数字证书，大大节约管理成本，一套中心可轻松支持亿级海量设备管理；
全方位安全保障
使用国密算法实现通讯加密、强身份认证、本地加密，让数据在传输、存储过程中都保持加密状态，支持实时语音、视频数据的保护；
开放接口，高兼容性
支持产业链各个环节的国密算法实现，包括SE、TE、MCU、NB等，提供丰富的SDK，封装各种接口；
短签名，无证书应用
提供轻量级的标识密码算法SM9体系，签名长度短，便于芯片加载，支持CL-PKC下实现SM2算法的无证书应用。
基于国密算法的视频传输安全解决方案
传统视频传输面临的风险
随着5G技术的高速发展，有力推动了远程医疗、远程手术的应用，视频传输作为智慧医疗关键的一环，发挥着至关重要的作用，但传统视频终端在接入监控系统时无身份认证设计、采集的数据以明文形式传输，面临身份伪造、越权访问、监听、窃取数据等风险。
政策支持
九部门（国家发展改革委、中央综治办、科技部、工业和信息化部、公安部、财政部、人力资源社会保障部、住房城乡建设部、交通运输部）：发改高技[2015]996号，《关于加强公共安全视频监控 建设联网应用工作的若干意见》；
国家标准发布：《GB35114-2017 公共安全视频监控联网信息安全技术要求》。
解决方案
基于国密算法的视频监控系统安全解决方案，按照国家政策标准设计，以密码技术和安全传输协议为核心，综合应用国密SM2、SM3、SM4、SM9算法，实现视频传输加密、存储加密、准入控制、监控告警等安全效果，全方位保护视频监控系统数据安全。
方案优势
政策合规
采用国密算法、安全合规产品进行安全防护，符合政策标准要求；
技术先进
采用国密算法组合技术，设计视频监控安全专用产品，解决了当前国家标准GB35114-2017因现有多数产品无法响应安全要求而导致无法快速落地的难题；
全方位保护
支持身份认证、数据传输存储加密、监控告警等全方位安全效果，实现监控数据全生命周期安全保护；
易于部署及使用
方案适用性强，无需改造已部署监控终端，无需改造现有网络结构。
基于国密算法的电子邮件安全解决方案
传统电子邮件面临的风险
电子邮件由于其技术和协议原因，传输和存储过程均是明文，导致邮件泄密、间谍邮件、仿冒与欺诈邮件等严重安全事故频发，邮箱系统已是APT攻击的最主要途径。
政策支持
中央网信办：中网办发文[2014]1号，《关于加强党政机关网站安全管理的通知》；
公安部、工信部、保密局：公信安[2017]2615号，关于印发《党政机关事业单位和国有企业互联网电子邮件系统安全专项政治行动方案》的通知；
公安部、工信部、保密局：公信安[2018]1606号，关于印发《党政机关事业单位和国有企业互联网电子邮件系统安全等级保护扩展要求（试行）》和《党政机关事业单位和国有企业互联网电子邮件系统迁移指南（试行）》的函。
解决方案
基于国密算法的电子邮件安全解决方案，综合使用SM3、SM4、SM9国密算法，遵循国家电子邮件相关邮件安全标准，符合公安部等保三级要求，对电子邮件增强身份认证、对传输和存储进行加密，实现电子邮件系统全方位安全保护。
方案优势
等保三级
符合公安部最新安全电子邮件等级保护三级要求；
国密级认证
综合使用SM3、SM4、SM9国密算法，所有产品均经过国家密码管理局商用密码产品认证；
国家级测评
基于该方案搭建的安全邮件系统，通过了三家国家顶级安全机构测评；
多项知识产权
方案（产品）已获授权发明专利8项，发布国家标准1项，在研行业标准1项；
易于部署
适应多款主流邮件厂家的系统，无须改变用户习惯，适应各种应用场景；
应用广泛
方案已广泛应用于多个国家部委、军队、电信运营商、金融机构、海外中资机构、企事业单位。
基于国密算法的统一身份认证解决方案
传统身份认证面临的风险
随着各单位的应用系统越来越多，如办公系统、财务系统、邮件系统等，各系统相互独立，身份认证不统一，登陆方式大多采用用户名和口令认证方式，安全性低，且手机等移动智能终端使用硬件安全介质不便，存在撞库、暴力破解等风险。
解决方案
基于国密算法的移动办公身份认证解决方案，采用SM2、SM9算法为用户提供联合签名服务，配合移动端密码模块软件，完成数字签名运算，用户无需借助额外硬件设备即可实现密钥安全、算法安全和身份认证，确保用户及数据的安全性和完整性，该系统可广泛应用在电子政务、金融、移动办公、物联网等领域。
方案优势
无证书无介质
在密钥无证书无介质情况下，保证签名过程中敏感数据的安全性和签名结果的合法性，实现类似U盾的安全等级；
国密级保护
密码模块软件同时支持SM2、SM9算法，可用于身份认证、安全通道及移动终端本地文件加密保护；
完善的安全机制
采用密钥分散机制，安全性能高，可有效抵抗离线暴力破解、在线攻击；
支持移动端操作系统
可在手机等移动设备上支持密钥保护、签名、解密，支持Android/iOS系统。
密码模块软件（iOS版）
基于国密算法的物联网安全解决方案
物联网终端面临的风险
随着5G时代的来临，物联网应用呈现爆发式增长态势，同时也引入了各类的安全风险，我国物联网智能终端问题严峻，主要存在身份认证风险、数据传输风险及数据存储风险。
解决方案
基于国密算法的物联网安全解决方案，综合使用国密SM2、SM3、SM4、SM9系列算法，无需管理和分发数字证书，解决物联网系统中身份认证、数据安全、传输安全、访问控制等多种安全问题。方案通过约定标识（如设备ID、手机号、邮件地址等）即可实现PC、智能终端、智能设备、云平台之间的点对点身份鉴别、加密通讯和敏感数据存储加密。
方案优势
海量用户支持
轻量级管理中心，无需颁发和管理数字证书，大大节约管理成本，一套中心可轻松支持亿级海量设备管理；
全方位安全保障
使用国密算法实现通讯加密、强身份认证、本地加密，让数据在传输、存储过程中都保持加密状态，支持实时语音、视频数据的保护；
开放接口，高兼容性
支持产业链各个环节的国密算法实现，包括SE、TE、MCU、NB等，提供丰富的SDK，封装各种接口；
短签名，无证书应用
提供轻量级的标识密码算法SM9体系，签名长度短，便于芯片加载，支持CL-PKC下实现SM2算法的无证书应用。
基于国密算法的视频传输安全解决方案
传统视频传输面临的风险
随着5G技术的高速发展，有力推动了远程医疗、远程手术的应用，视频传输作为智慧医疗关键的一环，发挥着至关重要的作用，但传统视频终端在接入监控系统时无身份认证设计、采集的数据以明文形式传输，面临身份伪造、越权访问、监听、窃取数据等风险。
政策支持
九部门（国家发展改革委、中央综治办、科技部、工业和信息化部、公安部、财政部、人力资源社会保障部、住房城乡建设部、交通运输部）：发改高技[2015]996号，《关于加强公共安全视频监控 建设联网应用工作的若干意见》；
国家标准发布：《GB35114-2017 公共安全视频监控联网信息安全技术要求》。
解决方案
基于国密算法的视频监控系统安全解决方案，按照国家政策标准设计，以密码技术和安全传输协议为核心，综合应用国密SM2、SM3、SM4、SM9算法，实现视频传输加密、存储加密、准入控制、监控告警等安全效果，全方位保护视频监控系统数据安全。
方案优势
政策合规
采用国密算法、安全合规产品进行安全防护，符合政策标准要求；
技术先进
采用国密算法组合技术，设计视频监控安全专用产品，解决了当前国家标准GB35114-2017因现有多数产品无法响应安全要求而导致无法快速落地的难题；
全方位保护
支持身份认证、数据传输存储加密、监控告警等全方位安全效果，实现监控数据全生命周期安全保护；
易于部署及使用
方案适用性强，无需改造已部署监控终端，无需改造现有网络结构。
成功案例
国家卫生健康委安全邮件管理系统
