擦亮(liàng)眼,這(zhè)才是(sh÷δì)信創硬件(jiàn)金(jīn)标準
信創的(de)風(fēng),越刮越猛了(le)。
近(jìn)期,史無前例的(de)“千億信創補貼”在圈內(nèi)引發熱(rè)議(yì),δ₩業(yè)內(nèi)人(rén)士表示:“此政策一(yī)出,必将推進信創進程持續加快(kuài)。不(bù)過,随著(zhe)國(guó)內(nèi)産業(yè)技(jì)±>£×術(shù)不(bù)斷升級,可(kě)供選擇的(de)信創硬件α≥¶(jiàn)日(rì)漸增多(duō),各類銷售話(§×<huà)術(shù)更是(shì)層出不(bù)窮,大(d¥€γ±à)多(duō)數(shù)沒有(yǒu)信創經驗的(de)企π>σ♠業(yè)及部門(mén)很(hěn)難做(zuò)到(d>λΩ♣ào)沙裡(lǐ)淘金(jīn)。”
那(nà)麽,選擇信創硬件(jiàn)的(de)時(shí)候,到(d©ào)底應該重點關注什(shén)麽?
看(kàn)問(wèn)題,還(hái)是(s ÷hì)要(yào)究其根源。我們還(hái)是(shì)得(de)回歸到(dβ★δ←ào)“為(wèi)什(shén)麽要(yào)進行(xíng)信創”的(de)本質問(wèn)題,這(zhè)就(jiù)包括¥∞₽π內(nèi)憂與外(wài)患兩大(dà)部分(fēn)。
內(nèi)憂外(wài)患之下(xià),安全才是(shì$♣)準則
我們在內(nèi)憂什(shén)麽?目前,中國(guó)信息産業(yè)發展迅" §猛,但(dàn)暴露了(le)不(bù)少(shǎ≈≤∑✘o)自(zì)主創新的(de)隐患。面對(φ "duì)激烈的(de)市(shì)場(chǎnα'φΩg)競争,我們繼續掌握更多(duō)的(de)核心技(jì£₹≥)術(shù),以尋找新的(de)經濟增長(cháng)突破口。“§♥數(shù)字中國(guó)”和(hé)“新基建”的(de)大(dà)力建設,σ™也(yě)旨在保障國(guó)家(jiā)信息安全,實現(x↓ ♥iàn)信息技(jì)術(shù)領域的(de)自(zì)主可(kě)控,φ☆加速信息産業(yè)的(de)技(jì)術(shù)創新和(h♣φ¥é)高(gāo)質量發展。
我們在外(wài)患什(shén)麽?2008年(nián)的(de)微(wēi)軟“黑∞(hēi)屏”、2013的(de)美(měi)國(guó)“棱鏡門(mλε✔én)”、到(dào)最近(jìn)英特爾爆出嚴重後門±★©(mén)漏洞。層出不(bù)窮的(de)安全事(shì)件(j§↓iàn),都(dōu)在時(shí)刻警示我們信息技(jì±γ )術(shù)領域自(zì)主可(kě)控的(de)重要(yào)性。∞Ω
簡而言之一(yī)句話(huà),安全才是(shì)信創的(de)第一(yī)要(yào)€♦α義。是(shì)否足夠安全可(kě)靠,也(yě)是(shì)衡量♣λ✔信創硬件(jiàn)的(de)首要(yào)标準。
安全看(kàn)什(shén)麽?安可(kě)測評是(shì)λ₩門(mén)檻
由中國(guó)信息安全測評中心發布的(de)《安全可(kě)靠測評結果公告》,主要(yào)針對(duì)計(jì)算(suàn)機(jī)終↑Ω±端和(hé)服務器(qì)搭載的(de)中央處理(lγ<☆ǐ)器(qì)(CPU)、操作(zuò)系統以及數(shù)據庫等基礎軟硬件(≈♥± jiàn)産品進行(xíng)測評,對(duì)于衡εα↕量信創硬件(jiàn)的(de)安全能(néng)力具有(yǒu)§•一(yī)定的(de)權威性與參考價值。∞£>
該結果事(shì)實上(shàng)并不(bù)具備任何排↑λ£Ω名價值,僅為(wèi)信創硬件(jiàn)的(de)安↑♠全可(kě)靠入門(mén)标準,而非分(fēn)級标準。2023年(ni♠✘≥πán),業(yè)內(nèi)首次公布安全可(kě)靠測評結果,其中符合要(y γ≠☆ào)求的(de)處理(lǐ)器(qì)(CPU)共18款,就(jiù)基本涵蓋了(le)市(shì)場(chǎng)全部主流信創硬件(§×®jiàn)型号。
但(dàn)由于部分(fēn)市(shì)場(chǎng)參與♠αΩ 者的(de)錯(cuò)誤解讀(dú),導✘✔₹緻大(dà)量信創用(yòng)戶被嚴重誤導σ↕©,一(yī)定程度擾亂了(le)正常市(shì)場(chǎng)秩↓δ序。官方在今年(nián)5月(yuè)發布的&'(de)新一(yī)期公告中,特别注明(míng)“同一(yī)等級按産品名稱首字筆(bǐ)畫(huà)為(wèi)序排列”。
不(bù)過這(zhè)一(yī)結果很"↑(hěn)快(kuài)又(yòu)被錯(cuò)誤解讀(d$™♦ú),部分(fēn)廠(chǎng)商将備注的→★±€(de)安全可(kě)靠等級強行(xíng)劃檔,再次對(duì)用(yòλ ng)戶造成了(le)誤導。事(shì)實上(shàng),這(zhè)種私下α<(xià)的(de)強行(xíng)排名并站(zhàn)不×β(bù)住腳。業(yè)內(nèi)專家(jiā)就(j♠↑ iù)表示,安可(kě)測評硬件(jiàn)的(de)不(bù)同級别更多(dππuō)是(shì)考慮不(bù)同場(chǎng)景的(de)産品需≈∞求差異,通(tōng)過安可(kě)測評是(♥←shì)必備的(de)門(mén)檻,但(dàn)不(bù)是(shσ×ì)唯一(yī)。
“硬”安全=真安全,國(guó)密見(jiàn)真章(zhāng)
在我國(guó)信息安全防護體(tǐ)系中'∑₽,密碼技(jì)術(shù)是(shì)保★∏"∞障網絡信息安全的(de)核心技(jì)術(shù)。自(z ™≥ì)2009年(nián)起,我國(guó ☆≠)出于加強國(guó)家(jiā)安全戰略的(de)考慮,開(kāi♠≤↑)始大(dà)力推廣國(guó)密算(suàn)法,随著(zhe)信∏©<創的(de)快(kuài)速推進,國(guó)密應用(yòng)已經成為(wèi)了(le)絕對(duì∏♥)剛需。
國(guó)密算(suàn)法,是(shì)指由中國∞∏♥(guó)國(guó)家(jiā)密碼管≈ ≤理(lǐ)局發布的(de)密碼算(suàn)法₩∞标準,旨在保障國(guó)家(jiā)信息≈¥γ安全,主要(yào)包括SM2、SM3和(hé)SM4三種算(suàn)法,各有(yǒu)特點和(hé)應≠< 用(yòng)領域。SM2擅長(cháng)于密鑰交換和(hé)數(↑§shù)字簽名,SM3适用(yòng)于消息認證和(hé)數(shù)據>↕₹✘完整性驗證,而SM4則是(shì)一(yī)種高(gāo)效的(de)₩<₽數(shù)據加密标準。
國(guó)密算(suàn)法的(de)五大(dα≠à)特點,讓其成為(wèi)了(le)信息安全防護β 的(de)中流砥柱。
•安全性高(gāo):國(guó)密算(suàn)法采用(yòng)§ 了(le)嚴密的(de)密碼學原理(lǐ)和(hé)複雜(€λzá)的(de)運算(suàn)方式,在加<≠∏≤密、數(shù)字簽名和(hé)哈希等功能(néng)→∏上(shàng)都(dōu)能(néng)提供<¥ ©可(kě)靠的(de)保護,抵抗了(le)∞☆×±各種傳統和(hé)現(xiàn)代密碼攻擊手段。具有( →≠∞yǒu)較高(gāo)的(de)安全性。
•高(gāo)效性與靈活性:國(guó)密算(suàn)法的(de)加密速度' £和(hé)運行(xíng)效率相(xiàng)對(λ®duì)較高(gāo),同時(shí)也(yě)能(néng)适應不(bù)同§®↔"的(de)密碼長(cháng)度和(hé)密鑰長(cháng)度,以滿足 ♣不(bù)同場(chǎng)景的(de)需求α×。
•标準化(huà)廣泛:國(guó)密算(suàn)法已被國(guó)家(jiā)标準化™♥(huà)機(jī)構認可(kě)和(h♥♥$↑é)采用(yòng)。它符合國(guó)際密碼學标準的(de)基本♦✘★要(yào)求,具備與國(guó)際算(suàn)法相(xiàng>$)媲美(měi)的(de)能(néng)力。
•自(zì)主創新:國(guó)密算(suàn)法是(shì)中國(gu∏<ó)自(zì)主研發的(de)密碼算(suàn)法,所以©↔✔對(duì)于算(suàn)法的(de)實現(xiàn)和(hé)推廣'≤§♠都(dōu)具有(yǒu)獨立的(de)§£掌控能(néng)力。這(zhè)意味著(zhe)中國(£ guó)可(kě)以更好(hǎo)地(dì♠&)保護自(zì)己的(de)國(guó)家(jiā)信息安全,減少(shǎ"εo)對(duì)外(wài)依賴,提高(gāo)自≤γ♠(zì)主抵抗能(néng)力。
•面向多(duō)領域應用(yòng):國(guó)密算(suàn)法适用(yòng)于金(jīn)♠ 融業(yè)、電(diàn)子(zǐ)商務γ∞↑♦、通(tōng)信、物(wù)聯網、區(qū£×)塊鏈等不(bù)同領域的(de)信息安全保護'≥,它的(de)廣泛應用(yòng)範圍使得(de)國(guó)密算(su∞ àn)法可(kě)以滿足不(bù)同行(xíng)業(yè)的(de)安<σ↑全需求。
目前,國(guó)密技(jì)術(shù)通(tōng)常集成在芯片設計(j∏→ì)中,國(guó)産芯片在這(zhè)一(yī)技(jì)術(shù)均₽♥已有(yǒu)涉及,包括海(hǎi)光(guāng)、龍芯、飛(fēi)騰等幾÷ 家(jiā)廠(chǎng)商都(dōu)達到(dào™₩σα)了(le)較高(gāo)水(shuǐ)準。以海(hǎi)光(guāng)為(wèi)例,布局最早,技(jì)術"•(shù)最優,突破最大(dà)。建立在能(néng™λ"&)夠自(zì)主設計(jì)和(hé)自(z± ✔∏ì)由叠代的(de)完整專利基礎上(shàng),海(hǎi)光(g&↔®uāng)CPU不(bù)僅能(néng)夠支持硬件(jiàn©♦)對(duì)SM2、SM3、SM4國(guó)密及其他(tā)主流加密算(€↑&☆suàn)法的(de)加速,也(yě)是(sh"™≥ì)唯一(yī)采用(yòng)國(guó)密SM4做(zuò) ★內(nèi)存加密的(de)CPU廠(chǎng)商,掌握著(zhe)絕對(duì)的(de)π¶"底層安全技(jì)術(shù)。同時(shí),海(hǎi) ↕δ光(guāng)處理(lǐ)器(qì)已經将運行(xíng)αε安全指令造成的(de)性能(néng)損耗λ×降低(dī)至1%以內(nèi),技(jì)術(shù)全球領先。
信創産業(yè)的(de)發展不(bù)僅是(shì)國(guó)産§δ"替代的(de)簡單過程,更是(shì)關乎₹★↓國(guó)家(jiā)安全和(hé)長∞•(cháng)遠(yuǎn)發展的(de)重大(dà)戰略。在這(zhπ♥ε è)一(yī)過程中,安全可(kě)靠的(de)硬件(j★₽iàn),是(shì)信創體(tǐ)系發揮效能(néng)的(de)基•↕>石,也(yě)是(shì)實現(xiàn)國(guó)家(jiā)信₹☆σ息技(jì)術(shù)自(zì)主可(kě)控目标的(de)關鍵所在,企業(yè)應根據自(zì)身(shēn÷£)需求,結合産品的(de)安全性能(néng)£↑、技(jì)術(shù)先進性和(hé)市(shì)場(ch∏∞¶ǎng)反饋,做(zuò)出明(míng↓× )智的(de)選擇。
同時(shí),随著(zhe)信創政策的(de)不 €♠(bù)斷優化(huà)和(hé)支持力度的(de)加大(dà),信創産業¥¶•↔(yè)鏈上(shàng)下(xià)遊企業(yè γ≠€)應加強合作(zuò),共同推動技(jì)術(shù)創新和(h©'₹é)産業(yè)升級,為(wèi)中國(guó)的(de•σ&↓)信息安全和(hé)數(shù)字經濟高(gāo)質量發展貢獻<§力量。
推薦閱讀(dú)
出處丨自(zì)主可(kě)控新鮮事(sh♦¶±ì)