來(lái)源：中電科網(wǎng)絡(luò)安全科技股份有限公司

近日，密碼“豐“會(huì)2025暨首屆商用密碼行業(yè)黨建論壇在北京豐臺(tái)區(qū)隆重舉辦，電科網(wǎng)安商用密碼一體化監(jiān)管解決方案榮獲“2024年度密碼行業(yè)優(yōu)秀解決方案評(píng)選案例”，該方案針對(duì)重要網(wǎng)絡(luò)與信息系統(tǒng)密碼應(yīng)用和密碼運(yùn)行安全的動(dòng)態(tài)監(jiān)測(cè)與態(tài)勢(shì)感知需求，提供了創(chuàng)新性解決辦法。

01方案背景：政策驅(qū)動(dòng)與痛點(diǎn)破解

商用密碼一體化監(jiān)管解決方案，瞄準(zhǔn)密評(píng)進(jìn)度難掌握、合規(guī)現(xiàn)狀看不清、運(yùn)行效能難掌握、異常行為難發(fā)現(xiàn)等行業(yè)痛點(diǎn)，結(jié)合行業(yè)或地方密碼應(yīng)用監(jiān)管需求，開展技術(shù)創(chuàng)新與機(jī)制突破，并在某省電子政務(wù)外網(wǎng)進(jìn)行試點(diǎn)應(yīng)用，在構(gòu)建精準(zhǔn)化監(jiān)管范式，強(qiáng)化網(wǎng)絡(luò)空間保障能力等方面取得顯著成效。當(dāng)前行業(yè)存在的典型問(wèn)題如下：

信息系統(tǒng)密評(píng)現(xiàn)狀和進(jìn)度難掌握

密評(píng)、密改項(xiàng)目數(shù)量大，分布廣，且分布在不同的部門中，信息系統(tǒng)管理部門和密碼監(jiān)管部門缺乏有效的手段對(duì)本行業(yè)本地區(qū)的信息系統(tǒng)密評(píng)現(xiàn)狀和進(jìn)展進(jìn)行統(tǒng)一管理。

運(yùn)行效能難掌握

商密產(chǎn)品種類多，廠商多、且分散建設(shè)，信息系統(tǒng)管理部門和密碼監(jiān)管部門很難及時(shí)、全面的掌握管轄范圍內(nèi)密碼設(shè)備/系統(tǒng)的運(yùn)行狀態(tài)、資源使用情況、以及密碼運(yùn)行安全。

異常行為難發(fā)現(xiàn)

密碼應(yīng)用場(chǎng)景復(fù)雜，密碼與業(yè)務(wù)深度融合，密碼安全薄弱環(huán)節(jié)無(wú)法及時(shí)感知，需要從多個(gè)維度采集異常信息和告警信息識(shí)別潛在風(fēng)險(xiǎn)，并實(shí)時(shí)告警。

02技術(shù)核心：多源數(shù)據(jù)融合與智能分析

該方案通過(guò)對(duì)多源異構(gòu)密碼應(yīng)用數(shù)據(jù)的采集與分析，構(gòu)建多維度數(shù)據(jù)分析模型，實(shí)現(xiàn)對(duì)密碼應(yīng)用安全和密碼運(yùn)行安全的實(shí)時(shí)監(jiān)測(cè)與動(dòng)態(tài)評(píng)估，保障重要網(wǎng)絡(luò)與信息系統(tǒng)密碼應(yīng)用的合規(guī)性、正確性、有效性和持續(xù)性。核心技術(shù)主要包括：

1多源異構(gòu)密碼數(shù)據(jù)采集與處理技術(shù)

基于標(biāo)準(zhǔn)采集協(xié)議、旁路網(wǎng)絡(luò)探針等多種技術(shù)和組件實(shí)現(xiàn)多維度密碼應(yīng)用數(shù)據(jù)采集以及數(shù)據(jù)的解析與處理。

2基于信息熵的明密文識(shí)別技術(shù)

以文本數(shù)據(jù)為識(shí)別對(duì)象，通過(guò)大量的識(shí)別實(shí)驗(yàn)，基于信息熵基礎(chǔ)理論，實(shí)現(xiàn)文本、圖片、視頻等混合數(shù)據(jù)的明密文識(shí)別。

3精準(zhǔn)協(xié)議識(shí)別技術(shù)

采用精準(zhǔn)協(xié)議識(shí)別技術(shù)，將無(wú)序的、分散的原始數(shù)據(jù)包，還原成有序的、連續(xù)的數(shù)據(jù)流，并解析出協(xié)議字段，識(shí)別特定協(xié)議中的元數(shù)據(jù)。

4數(shù)字證書還原與檢測(cè)技術(shù)

通過(guò)提取和解析網(wǎng)絡(luò)協(xié)商過(guò)程中的X509格式數(shù)字證書，檢測(cè)并發(fā)現(xiàn)證書的合規(guī)性問(wèn)題，如證書過(guò)期、證書鏈校驗(yàn)不通過(guò)等。

03應(yīng)用場(chǎng)景：從政務(wù)云到關(guān)鍵信息基礎(chǔ)設(shè)施

方案針對(duì)政務(wù)云多云多廠商、密碼設(shè)備分散建設(shè)、應(yīng)用系統(tǒng)種類繁多等特點(diǎn)，提供密碼應(yīng)用一體化監(jiān)管能力，助力信息系統(tǒng)管理部門和密碼監(jiān)管部門全面掌握密碼應(yīng)用動(dòng)態(tài)，及時(shí)發(fā)現(xiàn)密碼應(yīng)用風(fēng)險(xiǎn)，保障密碼應(yīng)用安全。

統(tǒng)一監(jiān)管密碼資源，實(shí)時(shí)感知密碼動(dòng)態(tài)

通過(guò)對(duì)密碼資源、密碼服務(wù)、密碼應(yīng)用的合規(guī)性和有效性進(jìn)行實(shí)時(shí)動(dòng)態(tài)感知和監(jiān)管，持續(xù)、實(shí)時(shí)采集并分析密碼設(shè)備、密碼系統(tǒng)、業(yè)務(wù)應(yīng)用等方面數(shù)據(jù)，滿足信息系統(tǒng)管理部門和密碼監(jiān)管部門對(duì)密碼算法正確性、密鑰完整性及核心功能是否正常等方面的監(jiān)管需求。

穿透分析密碼數(shù)據(jù)，洞察密碼安全態(tài)勢(shì)

針對(duì)運(yùn)行中的重要網(wǎng)絡(luò)與信息系統(tǒng)、密碼資產(chǎn)，從密評(píng)合規(guī)、密碼技術(shù)合規(guī)、密碼產(chǎn)品合規(guī)、商密資質(zhì)等維度，構(gòu)建信息系統(tǒng)密碼應(yīng)用風(fēng)險(xiǎn)評(píng)估模型和密碼資產(chǎn)運(yùn)行安全風(fēng)險(xiǎn)評(píng)估模型，實(shí)現(xiàn)密碼應(yīng)用風(fēng)險(xiǎn)與密碼運(yùn)行風(fēng)險(xiǎn)的實(shí)時(shí)監(jiān)測(cè)與態(tài)勢(shì)感知，保障重要網(wǎng)絡(luò)與信息系統(tǒng)、密碼資產(chǎn)的運(yùn)行安全，為信息系統(tǒng)管理部門和密碼監(jiān)管部門提供決策輔助及指導(dǎo)依據(jù)。

獲獎(jiǎng)價(jià)值：推動(dòng)行業(yè)生態(tài)共建

此次榮獲“優(yōu)秀解決方案案例”，凸顯了商用密碼一體化監(jiān)管解決方案在強(qiáng)化網(wǎng)絡(luò)空間保障、完善監(jiān)管體系方面的示范效應(yīng)。電科網(wǎng)安將持續(xù)優(yōu)化方案，助推商用密碼監(jiān)管標(biāo)準(zhǔn)化與生態(tài)協(xié)同。