政府網(wǎng)站數(shù)據(jù)安全防護(hù)這樣做,兼容性與國密算法合規(guī)性兼顧
根據(jù)國際證書透明日志系統(tǒng)數(shù)據(jù)統(tǒng)計(jì),截至 2024年3月31日,已經(jīng)在國際證書透明日志系統(tǒng)記錄的未過期的全球信任SSL證書有 7.0258 億張,比上一季度增加了 3.84%,首次突破 7 億張。從數(shù)據(jù)來看,SSL證書仍然是當(dāng)下保障企業(yè)平臺與用戶數(shù)據(jù)安全的重要手段。
統(tǒng)計(jì)顯示,國內(nèi)31個(gè)省市自治區(qū)省級政府官網(wǎng)中只有18個(gè)省政府官網(wǎng)自動(dòng)啟用HTTPS加密,雖然有多個(gè)省政府網(wǎng)站已經(jīng)部署了SSL證書,但并沒有自動(dòng)切換到HTTPS加密方式,無法起到數(shù)據(jù)安全防護(hù)的作用。而國密算法SSL證書無新增部署,31個(gè)省市自治區(qū)省級政府官網(wǎng)中部署了國密SSL證書的仍不足三分之一。
△圖片來源于網(wǎng)絡(luò)
總體數(shù)據(jù)表明,在信息安全形式日益加劇、國產(chǎn)密碼合規(guī)性要求日益提升的大背景下,信息安全保護(hù)手段落實(shí)與國密改造仍存在諸多難點(diǎn)。統(tǒng)計(jì)分析,多數(shù)政府官網(wǎng)是考慮到HTTPS加密會增加服務(wù)器的加解密負(fù)擔(dān)及相關(guān)瀏覽器兼容性問題,而沒有開啟HTTPS加密。
針對此種情況,天威誠信推出了“vTrus SSL證書+SSL VPN網(wǎng)關(guān)”整體解決方案。
vTrus SSL證書是天威誠信自研vTrus品牌證書,全面支持RSA國際算法及SM2/SM3/SM4國產(chǎn)密碼算法,并已完成在360安全瀏覽器、奇安信可信瀏覽器、紅蓮花安全瀏覽器、零信瀏覽器等眾多國密瀏覽器的根證書預(yù)埋,兼容市面上超99%的國產(chǎn)系統(tǒng)客戶端,已為超百家銀行和大型企業(yè)提供國密算法證書支持。
此外,SSL VPN網(wǎng)關(guān)部署在服務(wù)器之前,HTTPS加密任務(wù)由網(wǎng)關(guān)完成,既可以節(jié)省服務(wù)器算力又能實(shí)現(xiàn)電子政務(wù)系統(tǒng)數(shù)據(jù)安全保護(hù),可謂是一箭雙雕。
天威誠信SSL VPN網(wǎng)關(guān)由天威誠信全資子公司天誠安信自主研發(fā),可在同一個(gè)服務(wù)實(shí)例中配置RSA和SM2雙算法證書,雙證書同時(shí)啟用,并根據(jù)客戶端的算法能力實(shí)現(xiàn)自適應(yīng),在實(shí)現(xiàn)數(shù)據(jù)保護(hù)的同時(shí)滿足了瀏覽器兼容性和國產(chǎn)密碼改造的合規(guī)性要求。
SSL VPN網(wǎng)關(guān)嚴(yán)格遵循GM/T 0025《SSLVPN網(wǎng)關(guān)產(chǎn)品規(guī)范》及GM/T 0028《密碼模塊安全技術(shù)要求》等密碼行業(yè)標(biāo)準(zhǔn)研發(fā),具有安全性高、后期維護(hù)方便的特點(diǎn),支持證書算法(SM2/SM3/SM4等國密算法及RSA1024/2048等國際算法)及認(rèn)證協(xié)議(TLS 1.0/1.1/1.2/1.3 及國密 SSL VPN 協(xié)議)的自適應(yīng),截至目前已為寶愛捷等眾多企業(yè)提供應(yīng)用方案,保障其網(wǎng)站/平臺數(shù)據(jù)安全,滿足國產(chǎn)密碼合規(guī)性要求。
最新發(fā)布
- 購SSL證書送手機(jī),天威誠信“金秋安全惠”今日開啟
- 供應(yīng)鏈 | 電子認(rèn)證一體化信任解決方案
- 醫(yī)療 | 衛(wèi)健委進(jìn)一步加強(qiáng)醫(yī)療機(jī)構(gòu)電子病歷信息使用管理,如何保證既安全又提效?
- 解決方案 | 可信數(shù)字身份時(shí)代,如何為數(shù)據(jù)空間夯實(shí)互信安全?
- 信號!數(shù)字強(qiáng)省建設(shè)新機(jī)遇:安全合規(guī)與高效發(fā)展共存
- 密服平臺助力數(shù)字央企:數(shù)字化轉(zhuǎn)型的安全挑戰(zhàn)與高效路徑
- 天威密服平臺 | 獲信通院認(rèn)證,構(gòu)建企業(yè)密碼管理新生態(tài)
- 供應(yīng)鏈 | 采購平臺電子認(rèn)證解決方案及應(yīng)用
- “單車到開封”火爆全網(wǎng) | 數(shù)字化如何助力文旅接收“潑天流量”
- 產(chǎn)品圖鑒 | 超200家Top級頭部企業(yè)的國密SSL改造方案,怎么抄?
相關(guān)推薦
- 購SSL證書送手機(jī),天威誠信“金秋安全惠”今日開啟
- 供應(yīng)鏈 | 電子認(rèn)證一體化信任解決方案
- 醫(yī)療 | 衛(wèi)健委進(jìn)一步加強(qiáng)醫(yī)療機(jī)構(gòu)電子病歷信息使用管理,如何保證既安全又提效?
- 解決方案 | 可信數(shù)字身份時(shí)代,如何為數(shù)據(jù)空間夯實(shí)互信安全?
- 信號!數(shù)字強(qiáng)省建設(shè)新機(jī)遇:安全合規(guī)與高效發(fā)展共存
- 密服平臺助力數(shù)字央企:數(shù)字化轉(zhuǎn)型的安全挑戰(zhàn)與高效路徑
- 天威密服平臺 | 獲信通院認(rèn)證,構(gòu)建企業(yè)密碼管理新生態(tài)
- 供應(yīng)鏈 | 采購平臺電子認(rèn)證解決方案及應(yīng)用
- “單車到開封”火爆全網(wǎng) | 數(shù)字化如何助力文旅接收“潑天流量”
- 產(chǎn)品圖鑒 | 超200家Top級頭部企業(yè)的國密SSL改造方案,怎么抄?