02-信创小知识看这里!

简单了解国密与信创的四大关系-行云管家

近来,我们可以频频听到 国密、信创、国产化等字眼。但对于这块,还有很多人不了解。今天我们就先来简单了解一下国密与 信创 的五大关系。 简单了解国密与信创的四大关系 1、安全保障 国密技术为信创提供了重要的安全保障。在信创过程中,采用 国密算法 和标准可以确保信息的加密传输和存储,防止数据泄露和被篡改,保障信息系统的安全性。 2、自主可控 信创的核心目标之一是实现信息技术的自主可控。国密技术的应用可以减少对国外密码技术的依赖,提高国内信息技术的自主创新能力,从而更好地实现信创的自主可控要求。 3、产业发展 国密和信创的发展相互促进。信创的推进可以带动国内信息技术产业的发展,促进相关企业的技术创新和产品升级。同时,国密技术的广泛应用也为信创产业提供了更广阔的市场空间。 4、政策支持 国家对国密和信创都给予了政策支持,推动国密技术的应用和信创产业的发展,有助于提升国家信息安全水平,符合国家战略和政策导向。 【总结】国密和信创是相互关联、相互促进的。国密技术为信创提供了安全保障和技术支持,信创的发展也促进了国密技术的应用和推广。在实际应用中,需要将国密和信创有机结合,共同推动信息技术的创新发展和安全保障。 名词解释: 1、国密:即国家密码局认定的国产密码算法,即商用密码。商用密码是指能够实现商用密码算法的加密、解密和认证等功能的技术。 2、信创:全称是信息技术应用创新。旨在实现信息技术自主可控,规避外部技术制裁和风险,其涉及产业链包括IT基础设施、基础软件、应用软件、信息安全等方面。 知识拓展: 行云管家支持信创生态 在信息技术创新的浪潮中, 行云绽放 始终秉持着开放融合的理念,致力于为客户提供全方位的信创解决方案。我们的产品不仅兼容信创CPU、信创操作系统、信创数据库和中间件,更重要的是,它可以支持不同的信创生态,为产业的协同发展贡献力量。如需了解更多,请拨打4008825683! 相关链接: 1、 行云绽放与瀚高完成兼容性认证,携手推进国产化进程 2、 再添一喜!行云管家堡垒机与人大金仓完成兼容性认证 3、 行云堡垒国密算法应用与信创支持 4、 拥抱信创新篇章,行云绽放麒麟软件携手认证

2024年4月17日 · 1 min · 行云管家
07-行云管家-安全运维守护神

天津企业购买堡垒机选哪个牌子?有发票吗?

随着我国 等保 政策严格执行,以及企业对数据安全的重视性,越来越多的天津企业打算购买堡垒机。面对市面上众多的堡垒机品牌,不少天津小伙伴在问,天津企业购买 堡垒机 选哪个牌子?有发票吗? 天津企业购买堡垒机选哪个牌子?有发票吗? 【回答】:目前市面上 堡垒机品牌 众多,天津企业购买堡垒机建议选择 行云堡垒。行云堡垒是业界领先的、全面满足等保2.0要求的 信息安全运维审计系统,经过严格测试,已经获得了计算机信息系统安全产品身份鉴别(网络)类销售许可证;其具备了集中管控、多重防护等多种特性,支持多云、混合云IT架构,全方位保障了企业信息安全,是过等保之必备利器。购买行云堡垒可以开局发票的。如需了解更多,请拨打4008825683! 行云堡垒优点列举 1、安全性更高,已过等保; 2、原厂商性价比更高; 3、一键部署简单; 4、对网络结构入侵小; 5、不改变运维习惯; 6、 自动化运维 更简单; 7、版本多多,还可以选择私有部署,可以定制; 8、权限管理更完善; 9、全面集成,兼容性扩展性更好; 10、全面支持 国密 和 信创,积极完成各项兼容认证。 【相关链接】: 1、 天津等保测评机构公司名单看这里! 2、 徐州堡垒机采购选择哪家?行云堡垒可以吗? 3、 深圳企业要知道的:堡垒机就选行云管家!

2024年4月16日 · 1 min · 行云管家
06-行云管家-全面适配信创国产化平台

拥抱信创新篇章,行云绽放麒麟软件携手认证

近年来,我国积极推进 信创国产化,各产业也纷纷加速推进软件和芯片的本土化,将“自主可控”列为关键战略目标。在这样的背景下, 行云绽放 与麒麟软件携手共进,积极拥抱信创,完成了重要的认证工作,为行业的持续发展注入了新的活力。 经评测,行云绽放 行云管家堡垒机V7 与银河麒麟高级服务器操作系统(兆芯版)V10、(海光版)V10、(AMD64版)V10,能够达到通用兼容性要求及性能、可靠性要求,满足用户的关键性应用需求。 通过完成认证,行云绽放与麒麟软件将进一步巩固在 信创 领域的地位,为更多用户提供更加优质、高效的信息技术服务。同时,它们也将继续秉持创新、开放、合作的理念,与更多合作伙伴共同推动信创领域的发展,为构建数字化、智能化的未来世界贡献力量。 【相关链接】: 1、 行云绽放与瀚高完成兼容性认证,携手推进国产化进程 2、 再添一喜!行云管家堡垒机与人大金仓完成兼容性认证 3、 行云堡垒国密算法应用与信创支持

2024年4月15日 · 1 min · 行云管家
社区-PC-文章缩略图-行云堡垒国密算法应用与信创支持

行云堡垒国密算法应用与信创支持

一、 国密算法和信创的介绍 1.1 什么是国密算法 国密算法 是国家密码管理局制定颁布的一系列的密码标准,即已经被国家密码局认定的国产密码算法,又称商用密码(是指能够实现商用密码算法的加密,解密和认证等功能的技术),保障在金融,医疗等领域的信息传输安全。我国制定的密码算法标准,包括SM1、SM2、SM3 、SM4、SM7、SM9、祖冲之密码算法(ZUC)等。国密技术包括加密算法、数字证书、安全芯片等形式,旨在保护国家重要信息的机密性、完整性和可用性。 国密与商密,一般认为是同义词,是指由国家密码管理局公布认定的系列国产商用密码算法。而随着《商用密码应用安全性评估管理办法》于2023年11月1日起施行,明确了商用密码应用安全性评估实施依据。我国《密码法》规定商用密码用于保护不属于国家秘密的信息,公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。 采用国密算法的必要性 2014年国务院办公厅第6号文件,提出2020年实现国产密码在金融领域的全面应用。 2014年9月3日,银监会发文《关于应用安全可控信息技术加强银行网络安全和信息化建设的指导意见》指出“优先应用安全可控信息技术”,并从2015年起,各银行金融机构对安全可控信息技术的应用不低于15%的比例逐年增加,2019年达到不低于75%。 2015年1月13日,人民银行印发《关于推动移动金融技术创新健康发展的指导意见》中指出“优先采用自主可控的产品和密码算法”。 中共中央办公厅、国务院办公厅和人民银行2020年140号文《金融领域信息系统国产密码改造基线要求》和《金融领域国产密码改造评价指标体系》相关要求,所有交易保护必须使用国密算法进行保护。 随着各项法律法规的颁布,在一些行业,国密算法已经成为一种强制性政策,而其它行业也逐渐开始采用国密算法进行重要数据的加密。 1.2 什么是信创 信创,即信息技术应用创新,是指在信息技术领域进行创新和发展,推动国产化替代,提高信息技术自主可控能力。信创的目标是减少对国外技术的依赖,提升国内信息技术产业的核心竞争力,信创主要涉及基础硬件、基础软件、应用软件、信息安全等四大领域。 随着信创产业的发展,国内各类ISV厂商,也逐步开始针对信创基础设施进行适配,例如兼容信创CPU、操作系统、数据库、中间件等,使得自有软件能够在信创环境下稳定高效的运行。 1.3 国密与信创之间的关系 国密和信创之间的关系主要体现在以下几个方面: 安全保障:国密技术为信创提供了重要的安全保障。在信创过程中,采用国密算法和标准可以确保信息的加密传输和存储,防止数据泄露和被篡改,保障信息系统的安全性。 自主可控:信创的核心目标之一是实现信息技术的自主可控。国密技术的应用可以减少对国外密码技术的依赖,提高国内信息技术的自主创新能力,从而更好地实现信创的自主可控要求。 产业发展:国密和信创的发展相互促进。信创的推进可以带动国内信息技术产业的发展,促进相关企业的技术创新和产品升级。同时,国密技术的广泛应用也为信创产业提供了更广阔的市场空间。 政策支持:国家对国密和信创都给予了政策支持,推动国密技术的应用和信创产业的发展,有助于提升国家信息安全水平,符合国家战略和政策导向。 综上所述,国密和信创是相互关联、相互促进的。国密技术为信创提供了安全保障和技术支持,信创的发展也促进了国密技术的应用和推广。在实际应用中,需要将国密和信创有机结合,共同推动信息技术的创新发展和安全保障。 二、 行云堡垒国密应用与信创支持 在当今信息安全至关重要的时代,行云堡垒产品全面支持国密和信创,为客户提供更加强大的安全保障和自主可控的解决方案。 国密技术是保障国家信息安全的核心力量。我们的产品采用先进的国密算法,确保数据的机密性、完整性和可用性。无论是在传输过程中还是存储时,都能有效地保护客户的重要信息,防止数据被窃取或篡改。 行云堡垒国密算法应用场景 信创产业的发展是实现信息技术自主可控的关键。积极响应国家号召,致力于推动信创产业的发展。我们的产品与信创体系完全兼容,为客户提供可靠的国产化替代方案。这不仅有助于降低对国外技术的依赖,还能提升国内信息技术的核心竞争力。 行云堡垒信创技术栈支持 支持国密和信创并非仅仅是技术层面的提升,更是对客户信息安全和国家信息安全的坚定承诺。我们深知客户对安全的重视,因此在产品设计和研发过程中,严格遵循国密和信创相关标准和规范,确保产品的安全性和稳定性。 同时,我们不断加大研发投入,提升产品的性能和功能,以满足客户不断变化的需求。我们的团队具备丰富的行业经验和专业知识,能够为客户提供全方位的技术支持和服务。 2.1 国密算法介绍 SM2算法:SM2算法是基于椭圆曲线密码的公钥密码算法标准,其秘钥长度256bit,包含数字签名、密钥交换和公钥加密,用于替换RSA/DH/ECDSA/ECDH等国际算法。可以满足电子认证服务系统等应用需求。 SM3算法:SM3是中华人民共和国政府采用的一种密码散列函数标准,由国家密码管理局于2010年12月17日发布。相关标准为“GM/T 0004-2012 《SM3密码杂凑算法》”。 在商用密码体系中,SM3主要用于数字签名及验证、消息认证码生成及验证、随机数生成等,其算法公开。据国家密码管理局表示,其安全性及效率与SHA-256相当。 SM4算法:SMS4算法是在国内广泛使用的WAPI无线网络标准中使用的加密算法,是一种32轮的迭代非平衡Feistel结构的分组加密算法,其密钥长度和分组长度均为128。SMS4算法的加解密过程中使用的算法是完全相同的,唯一不同点在于该算法的解密密钥是由它的加密密钥进行逆序变换后得到的。 2.2 国密的应用 行云堡垒 在产品层面,对国密具有以下应用场景: 2.2.1数据加密应用场景 国密数据加密是指采用国家密码管理局批准的密码算法对数据进行加密保护的过程。 2.2.1.1 用户密码存储与登录认证 创建用户时,采用SM3算法将密码进行加密存储。 控制台创建用户 当用户使用用户名和密码登录到门户时,前端采用SM2算法将数据进行加密,并传输给服务端。 用户门户登录 2.2.1.2 云账户凭证存储 用户在使用AccessKey导入公有云资产时,采用SM4算法将凭证信息进行存储。 导入云账户 2.2.1.3 IT资产密码存储 当用户在创建主机或数据库账户时,采用SM4算法对IT资产的密码进行存储。 保存IT资产凭证 2.2.2 国密浏览器 国密浏览器 是指支持国密算法SM2/SM3,支持基于国密算法的SSL协议,支持采用国密SSL证书实现HTTPS加密的网站正常访问的浏览器。它通过使用国密算法对网页内容进行加密传输,确保在网络传输过程中数据的机密性、完整性和真实性。 当客户需要使用国密HTTPS时,必须申请合格的国密SSL证书,并使用专用的国密浏览器。 行云堡垒 支持使用国密SSL证书以及使用国密浏览器访问,如果您有此需求,可以考虑采用以下浏览器: ...

2024年4月11日 · 1 min · 行云管家
06-行云管家-全面适配信创国产化平台

【新资讯】行云绽放与瀚高完成兼容性认证,携手推进国产化进程

近日,深圳市行云绽放科技有限公司自研的产品 行云管家堡垒机 与瀚高软件公司通过共同测试,瀚高数据库管理系统V9.0与 行云管家堡垒机V7 完成了产品兼容性认证。此次认证的成功,进一步完善了行云管家堡垒机的产品适配能力,扩展了信创生态圈,助力用户更安全、更高效地完成 等保,保障 数据安全。 不仅如此,行云绽放深刻理解每个 信创 生态都有其独特的特点和优势。因此,行云绽放的产品在设计和研发过程中充分考虑了不同信创生态的需求,确保能够与各种信创环境实现无缝对接。大部分厂商的信创CPU、信创操作系统、信创数据库或中间件,我们的产品都能提供稳定可靠的支持。如需了解更多,请拨打4008825683! 知识拓展1:数据库兼容认证定义 数据库兼容认证是指确保数据库产品能够与不同的系统、平台或应用程序进行兼容和协同工作的过程。通过这一认证,企业能够在本地、云中和边缘环境中升级和现代化SQL Server数据库,消除应用程序兼容性的风险。 知识拓展2:国产化定义 国产化是指国家自主研发和生产产品的过程。实现国产化意义重大,这意味着我们不需要在国际市场上高价采购产品,意味着不用随时面临技术封锁和禁止出口,意味着不用国内庞大的采购需求养肥了“竞争对手”。正因为先辈们对先进技术、产品“国产化”的执着追求,现今中国才能成为发达国家的“粉碎机”,用不断创新的技术碾碎了西方国家的壁垒。

2024年4月8日 · 1 min · 行云管家