云适配：“云”+“端”构建 以人为中心的新安全体系

宋辰

移动化、云计算时代产生的新安全问题，使得原来以“墙”为核心的安全防护体系不再适用。

在移动互联、云计算时代，企业的IT架构发生了根本性的变革，原来企业的应用和访问设备都在内网，企业安全主要以防火墙为核心来建设。Gartner的统计数据表明，76%的企业因为数据安全隐患不敢上云。数据隐私、用户身份安全、数据泄露、通讯管道安全成为企业尤其是中大型企业上云的主要担忧。

随着企业上云、移动办公的趋势，企业的应用和办公设备都在外网，传统以墙为核心的安全防护不再适用，新安全体系转向以人为核心来建设。“传统安全的重点在于攻防技术，新的安全体系以人为核心，是围绕人来建立的，所以重点在于用户端的安全，比如身份认证、行为安全以及数据加密等。”云适配创始人兼CEO陈本峰表示。

近日，云安全及移动化产品提供商云适配与中科院计算机网络信息中心（以下简称“网络信息中心”）签署战略合作协议，双方将围绕云安全、移动互联、物联网、多屏互动等新兴技术领域进行深入研究与合作，并共同成立“移动应用与红芯云安全联合实验室”，以加快推进互联网核心技术的创新突破，促进国家信息化与网络安全人才与创新基地建设，并推动相关技术在实际产业中的落地与应用。

网络信息中心移动应用与红芯云安全联合实验室负责人单桂华表示，联合实验室将致力于新一代移动应用开发技术、新一代云安全技术以及新一代浏览器核心技术的研究，建设世界一流的移动互联应用开发平台，形成一批具有我国自主知识产权的浏览器核心算法，开展移动应用、云安全、物联网、多屏互动等应用的融合创新，促进新一代移动互联网技术与产业的结合，为国家信息化与信息安全提供技术保障。

“云时代，仅仅保护网络层是不够的，上面的应用层需要靠浏览器来保障，网络信息中心与云适配双方珠联璧合，可以实现从上到下的完整的解决方案。”陈本峰说。

通过“云+端”的方式，云适配实现了对身份的统一安全验证以及“云-管-端”全程的数据保护。比如，在身份安全認证上，云适配通过“红芯安全办公浏览器”聚合所有企业云应用，实现云应用的统一的用户身份验证以及统一权限管控。在通信管道安全方面，红芯安全办公浏览器支持国密算法通信，能够大幅度提升网络传输过程中的数据安全性。在数据防泄密方面，云适配红芯安全办公浏览器的数据沙箱技术，可以对所有在设备端的数据进行国密算法加密，进而有效防止第三方恶意软件带来的数据泄露隐患。此外，红芯安全办公浏览器的数字水印技术还可以对截屏、手机拍摄屏幕等泄密进行溯源，防止人为的数据泄密行为。