2019年7月31日，AWS 技術峰會 北京站在國家會議中心成功舉辦，三未信安出席峰會。AWS 技術峰會是 Amazon Web Services (AWS) 每年在全球巡回舉辦的大型雲技術盛會，旨在與衆多世界知名企業、極具創新力的公司及公共服務機構一起，通過大量的技術分論壇、技術演示、動手實驗室和解決方案展示，揭示技術趨勢，引導到場者進行雲計算方面的溝通、協作與讨論，為到場來賓展示和分享的産品及服務，深度解讀技術為業務賦予的新能量。
三未信安作為AWS的密碼技術長期合作夥伴，一直緻力于為AWS和AWS客戶帶來質的數據安全服務，在會上展示了雲上數據安全的實踐産品和方案，企業級密鑰管理系統(SecKMS)及證書管理系統(Sansec CA)已經在AWS Marketplace發布。三未信安以此為基礎，把中國關于密碼使用的合規性和企業的安全需求結合起來，并可基于用戶個性化的使用場景為客戶提供定制化的安全解決方案。
會議期間，三未信安展位人頭攢動，吸引衆多參會嘉賓前來參觀，講解員不停地為觀衆答疑解惑。
在迷你技術分論壇，三未信安雲安全中心總監鹿淑煜發表了“AWS雲數據安全實踐”的演講。
鹿淑煜表示，密碼與人們息息相關，人們對密碼的需求來源可歸結為兩種原因，一是重要數據、敏感數據自身的重要性，要求我們對其進行加密保護，二是國家合規性的要求。
三未信安近些年一直在探索雲中的數據安全，數據在雲上的使用過程中勢必會遇到一些問題：
首先，明文數據在系統和網絡間流轉。重要數據以明文形式在系統之間通過網絡傳遞，存儲在數據庫中，面臨着遭受外來攻擊截獲或被内部管理員竊走的巨大風險。
第二，多雲平台的挑戰。越來越多的企業采用跨雲或混合雲的方式，依賴于某一個雲的安全手段是遠遠不夠的，需要結合企業自身核心的IT建設，并借助多個雲不同的特點和優勢來部署其業務系統。具體到密碼技術方面，則需要關注如何對密鑰進行保護。
第三，專有系統的安全需求。公有雲對自己原生的系統具有很好的支持，但是對一些專有業務系統的安全需求，則需要企業自己做安全措施。
第四，密鑰管理的複雜性。企業的業務系統和需要加密的數據越來越多，導緻密鑰的增多，進而密鑰的管理則會變得非常複雜。
第五，無法适應雲化的部署。傳統的物理設備遷移到雲中的阻礙，需要依賴傳統的安全廠商基于硬件虛拟化的技術，把傳統設備變成雲化的設備部署到雲中。
第六，合規性要求。國家越來越強的法律法規政策的規定，要求企業數據必須要進行加密保護。
具體解決以上問題的方式方法可通過BYOK(By Your Own Key)來實現。用戶對敏感數據進行加密，密鑰不管是存放在自己服務器内還是托管在雲上，隻有掌握在用戶自己手裡，才能保證加密的數據是安全的，這需要一套合規的密鑰管理系統來幫助用戶。
用戶可租用三未信安通過雲密碼機(SJJ1601)産生的虛拟密碼機(vHSM)，來生成、存儲密鑰，雲密碼機是合規的，權限由用戶掌控，用戶可随時使用其密鑰進行密碼運算，并且密鑰任何時候都不會出現在硬件設備以外，那麼可以認為用戶的數據是安全的。
三未信安企業級密鑰管理系統(SecKMS)已在AWS Marketplace上線。那麼它與普通的密鑰管理系統有什麼差異或區别呢?在鹿淑煜看來，可以總結為三點：
第一，定制化能力。當用戶對密鑰的策略和權限管理有更高的要求，或者需要靈活的開發語言接口包，這是需要企業級的密鑰管理系統來提供的。
第二，跨雲能力。當用戶需要在多個雲上對加密數據進行管理，就不能隻依賴于某一個雲的密鑰管理系統，而需要一套企業級的密鑰管理系統。
第三，開放的生态。三未信安企業級密鑰管理系統支持KMIP标準，可支持很多開源的、第三方的軟件。
三未信安企業級密鑰管理系統SecKMS可以作為AWS KMS的補充，保證用戶對密鑰的管理可以通用，把定制化、更的需求交給企業級的密鑰管理系統，是用戶的選擇。
免責聲明：本文僅代表作者個人觀點，與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實，對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體，轉載目的在于傳遞更多信息，并不代表本網贊同其觀點和對其真實性負責，若因作品内容、知識産權、版權和其他問題，請及時提供相關證明等材料并與我們聯系，本網站将在規定時間内給予删除等相關處理.
