美國《華盛頓郵報》1月2日援引斯諾登提供的文件稱,美國國家安全局發(fā)起代號為“攻克難關”的研發(fā)項目在馬里蘭大學帕克分校(位于華盛頓近郊)的一個實驗室中在進行,其運作經(jīng)費高達7970萬美元。
“攻克難關”項目的目標是盡快研發(fā)出一臺量子計算機,以利用它驚人的運算速度,破解目前全球互聯(lián)網(wǎng)常見的各類加密算法,從而進一步竊取政府、企業(yè)、銀行等機構的加密信息。雖然美國國家安全局的研發(fā)項目已取得一定進展,其研發(fā)速度或與歐盟、瑞士等前沿國家的研發(fā)速度相當,不過專家普遍認為,要想真正的研發(fā)出能夠竊密的量子計算機,至少還要十多年時間。
從目前科技水平來說,美國國安局可以在全球范圍內(nèi)攔截和監(jiān)聽通信數(shù)據(jù)和上網(wǎng)記錄,但是對于截獲的加密文件,其破解的可能性微乎其微。數(shù)據(jù)加密一般會通過加密算法和加密密鑰將明文轉(zhuǎn)變?yōu)槊芪模饷軇t是通過解密算法和解密密鑰將密文恢復為明文。在RSA最強加密技術普遍使用的今天,要想通過普通計算機在有限的時間內(nèi)完成兩個大質(zhì)數(shù)的乘積分解,幾乎是不可能完成這種任務的。從目前階段看,數(shù)據(jù)加密依然是計算機系統(tǒng)對信息進行保護的一種最可靠的辦法。
數(shù)據(jù)加密是一種利用密碼技術對信息進行加密,實現(xiàn)信息隱蔽性,從而起到保護信息安全的作用。目前政企等單位使用比較廣泛的安全平臺是清華同方最新推出的TST2.0安全平臺,其采用國家自主可控TCM芯片硬件加密,具有國家安全局開發(fā)認證的自主加密算法,可以有效防止因外部攻擊等造成的數(shù)據(jù)外泄。TST2.0安全平臺將每一臺計算機安裝上可信密碼模塊,其使用了國家密碼局自主開發(fā)的高可靠密碼對機密數(shù)據(jù)進行加密,并將密鑰儲存在模塊內(nèi)。若干臺這樣的可信計算機再組成授權密網(wǎng),普通用戶對密網(wǎng)的操作權限由授權密網(wǎng)管理員進行管理控制,在管理員的授權下,普通用戶可以訪問授權密網(wǎng),并在密網(wǎng)內(nèi)對數(shù)據(jù)進行操作,數(shù)據(jù)文件離開密網(wǎng),自動加密,進入密網(wǎng),自動解密。一旦這些信息脫離了授權密網(wǎng)范圍,儲存的機密信息就會變成密文,就算被別有用心的國家竊取到了這些機密信息,但是因為高強度加密,他們也不會從這些數(shù)據(jù)中獲得有用信息??梢钥隙ǖ氖?,同方TST2.0安全平臺的授權密網(wǎng)功能,可以安全地保護用戶數(shù)據(jù),不會造成任何機密損失。
除授權密網(wǎng)和國家自主可控TCM芯片硬件加密外,同方TST2.0安全平臺還有個人密盤、即時備份、行為審計等功能。個人密盤可將私密文件存在筆記本特定盤符下,通過全新的加密技術,為重要數(shù)據(jù)文件提供一塊私密的存儲空間,將用戶信息非主動外泄的可能性降至最低,即使是殺毒軟件也無法訪問,既方便又安全。即時備份功能可以按文件夾大小、類型對指定文件夾增量備份,幫助恢復被他人惡意刪除或誤刪除的重要數(shù)據(jù),確保萬無一失。當出現(xiàn)信息泄露時,企業(yè)可以通過行為審計功能追根溯源,查找元兇。在現(xiàn)在的信息安全環(huán)境下,由五大功能組成的同方TST2.0安全平臺,能夠為政企等用戶提供最強有力的信息安全保障。
在信息時代,信息安全已全面滲透到政治、社會、經(jīng)濟、軍事、科技和文化等各個領域,以至于許多國家都開始把信息安全當作繼領土安全、領海安全、領空安全之后的“第四安全空間”。面對信息安全的嚴峻挑戰(zhàn),政企應該努力提升自身保密方式,將數(shù)據(jù)加密作為政企內(nèi)部保障計算機系統(tǒng)安全唯一方式,從而確保信息的絕對安全。