江南天安 助力智慧城市發展大數據環境下的數據安全與監管

江南天安 助力智慧城市發展大數據環境下的數據安全與監管

北京江南天安科技有限公司副總 李 國

DT時代，數據的洪流席卷一切，作為中國領先的密碼技術與信息安全綜合服務商，北京江南天安科技有限公司副總經理李國在2016貴陽數博會上圍繞“大數據環境下的數據安全與監管”發表如下精彩演講。

幾年前，江南天安開發出一套系統，通過這套系統可以將城市分為300米乘300米的網格，了解每個網格里有多少人居住、有多少人工作，并把這些按照不同維度排列組合起來。交通出行里有交通出行小區，行政規劃有行政區，在某一個區域里面居住的人到哪里上班，在某一個小區工作的人從哪里來，某一個時段里，白天、晚上哪個小區里的人最多，或者對于一個特定的重要區域，隨時間變化，人口的流動性是怎樣的……聽起來好像很不錯，但是大家知道這些數據是怎樣來的嗎？

數據基于大家的手機信號，手機每隔幾分鐘就會和附近的基站聯系，在某些城市密集區域的覆蓋率是很精準的，因為基站很多。如果這些信息用到具體某一個人身上，可能就相當于國家安全部門目前在用的技術，但是如果用在城市交通規劃上，這就是對城市規劃有價值的手段。

數據可以進行加密，但對于技術人員來說，如果想給任何數據加密一定都能做到。當前很多政府信息的管理和決策，都需要嚴格的監管和安全的保護。

數據的觀察需要技術的支撐，江南天安非常擅長加密技術。大數據加密需要一個高性能、高擴展性、高彈性的服務，這個服務叫云加密。云加密是傳統的商業密碼技術和虛擬化云計算的結合。首先要具有高性能，只有高性能才能在云下面完成大量計算；另外要符合政府的監管，包括云計算的監管政府。在技術方面，最核心的是在云端如何做到安全管理和必要隔離。

云加密方面，江南天安在2012年就受到國家發改委的支持做云加密產品；2014年通過與各大服務商的交流以后，開始開發下一代產品，于2015年研發出云加密機；2015年12月，江南天安和阿里共同推出云加密服務。

從江南天安的解決方案或者產品上來說，主要特點首先是高性能，是可以提供給用戶優質體驗的安全性能。另外一方面是安全的必要管理，目前大容量的必要管理中，每一個用戶之間是互相隔離的。安全隔離的優勢表現在云端，雖然不知道用戶硬件在哪里，但是用戶使用的是獨立安全芯片，每一個獨立的物理芯片里面，有300到500顆高安全性的商務密碼芯片，這些芯片可以被32到64個用戶共享，并且每一個用戶的芯片都是自己的。

對于用戶來說，在云上可以使用加密產品。對于智慧城市或者基于云計算的行業來說，真正做到信息安全的資本可控，這就是價值。基于此，江南天安在智慧城市的兩個方面做了探索。首先是信息安全防御，江南天安同一些行業的科研院所進行合作，做到了對攝像頭的雙向的認證，在高清情況下可以做到對視頻數據的實時加密。對于視頻內容，可以驗證出是由哪個攝像頭捕捉產生的。還有就是通過廣播，讓每一個喇叭只接收應該接收和播放的內容，這是非常實用的。

江南天安積極參與了20多項國家相關標準的制定，2009年開始發展自己的商務密碼體系，并參與了國內第一個商業銀行的改造項目，獲得了加密機構獎。密碼方面江南天安有11項核心技術，2014年開始在云加密方面發展，到目前已擁有第一款產品，并開始了與阿里合作的第一款服務。

在今天，江南天安的產品正開始和大數據技術進行結合，未來將在大數據的安全以及智慧城市安全方面加強投入，再創新高。