來源：中電科網(wǎng)絡(luò)安全科技股份有限公司

近日，密碼“豐“會2025暨首屆商用密碼行業(yè)黨建論壇在北京豐臺區(qū)隆重舉辦，電科網(wǎng)安商用密碼一體化監(jiān)管解決方案榮獲“2024年度密碼行業(yè)優(yōu)秀解決方案評選案例”，該方案針對重要網(wǎng)絡(luò)與信息系統(tǒng)密碼應(yīng)用和密碼運(yùn)行安全的動態(tài)監(jiān)測與態(tài)勢感知需求，提供了創(chuàng)新性解決辦法。

01方案背景：政策驅(qū)動與痛點破解

商用密碼一體化監(jiān)管解決方案，瞄準(zhǔn)密評進(jìn)度難掌握、合規(guī)現(xiàn)狀看不清、運(yùn)行效能難掌握、異常行為難發(fā)現(xiàn)等行業(yè)痛點，結(jié)合行業(yè)或地方密碼應(yīng)用監(jiān)管需求，開展技術(shù)創(chuàng)新與機(jī)制突破，并在某省電子政務(wù)外網(wǎng)進(jìn)行試點應(yīng)用，在構(gòu)建精準(zhǔn)化監(jiān)管范式，強(qiáng)化網(wǎng)絡(luò)空間保障能力等方面取得顯著成效。當(dāng)前行業(yè)存在的典型問題如下：

信息系統(tǒng)密評現(xiàn)狀和進(jìn)度難掌握

密評、密改項目數(shù)量大，分布廣，且分布在不同的部門中，信息系統(tǒng)管理部門和密碼監(jiān)管部門缺乏有效的手段對本行業(yè)本地區(qū)的信息系統(tǒng)密評現(xiàn)狀和進(jìn)展進(jìn)行統(tǒng)一管理。

運(yùn)行效能難掌握

商密產(chǎn)品種類多，廠商多、且分散建設(shè)，信息系統(tǒng)管理部門和密碼監(jiān)管部門很難及時、全面的掌握管轄范圍內(nèi)密碼設(shè)備/系統(tǒng)的運(yùn)行狀態(tài)、資源使用情況、以及密碼運(yùn)行安全。

異常行為難發(fā)現(xiàn)

密碼應(yīng)用場景復(fù)雜，密碼與業(yè)務(wù)深度融合，密碼安全薄弱環(huán)節(jié)無法及時感知，需要從多個維度采集異常信息和告警信息識別潛在風(fēng)險，并實時告警。

02技術(shù)核心：多源數(shù)據(jù)融合與智能分析

該方案通過對多源異構(gòu)密碼應(yīng)用數(shù)據(jù)的采集與分析，構(gòu)建多維度數(shù)據(jù)分析模型，實現(xiàn)對密碼應(yīng)用安全和密碼運(yùn)行安全的實時監(jiān)測與動態(tài)評估，保障重要網(wǎng)絡(luò)與信息系統(tǒng)密碼應(yīng)用的合規(guī)性、正確性、有效性和持續(xù)性。核心技術(shù)主要包括：

1多源異構(gòu)密碼數(shù)據(jù)采集與處理技術(shù)

基于標(biāo)準(zhǔn)采集協(xié)議、旁路網(wǎng)絡(luò)探針等多種技術(shù)和組件實現(xiàn)多維度密碼應(yīng)用數(shù)據(jù)采集以及數(shù)據(jù)的解析與處理。

2基于信息熵的明密文識別技術(shù)

以文本數(shù)據(jù)為識別對象，通過大量的識別實驗，基于信息熵基礎(chǔ)理論，實現(xiàn)文本、圖片、視頻等混合數(shù)據(jù)的明密文識別。

3精準(zhǔn)協(xié)議識別技術(shù)

采用精準(zhǔn)協(xié)議識別技術(shù)，將無序的、分散的原始數(shù)據(jù)包，還原成有序的、連續(xù)的數(shù)據(jù)流，并解析出協(xié)議字段，識別特定協(xié)議中的元數(shù)據(jù)。

4數(shù)字證書還原與檢測技術(shù)

通過提取和解析網(wǎng)絡(luò)協(xié)商過程中的X509格式數(shù)字證書，檢測并發(fā)現(xiàn)證書的合規(guī)性問題，如證書過期、證書鏈校驗不通過等。

03應(yīng)用場景：從政務(wù)云到關(guān)鍵信息基礎(chǔ)設(shè)施

方案針對政務(wù)云多云多廠商、密碼設(shè)備分散建設(shè)、應(yīng)用系統(tǒng)種類繁多等特點，提供密碼應(yīng)用一體化監(jiān)管能力，助力信息系統(tǒng)管理部門和密碼監(jiān)管部門全面掌握密碼應(yīng)用動態(tài)，及時發(fā)現(xiàn)密碼應(yīng)用風(fēng)險，保障密碼應(yīng)用安全。

統(tǒng)一監(jiān)管密碼資源，實時感知密碼動態(tài)

通過對密碼資源、密碼服務(wù)、密碼應(yīng)用的合規(guī)性和有效性進(jìn)行實時動態(tài)感知和監(jiān)管，持續(xù)、實時采集并分析密碼設(shè)備、密碼系統(tǒng)、業(yè)務(wù)應(yīng)用等方面數(shù)據(jù)，滿足信息系統(tǒng)管理部門和密碼監(jiān)管部門對密碼算法正確性、密鑰完整性及核心功能是否正常等方面的監(jiān)管需求。

穿透分析密碼數(shù)據(jù)，洞察密碼安全態(tài)勢

針對運(yùn)行中的重要網(wǎng)絡(luò)與信息系統(tǒng)、密碼資產(chǎn)，從密評合規(guī)、密碼技術(shù)合規(guī)、密碼產(chǎn)品合規(guī)、商密資質(zhì)等維度，構(gòu)建信息系統(tǒng)密碼應(yīng)用風(fēng)險評估模型和密碼資產(chǎn)運(yùn)行安全風(fēng)險評估模型，實現(xiàn)密碼應(yīng)用風(fēng)險與密碼運(yùn)行風(fēng)險的實時監(jiān)測與態(tài)勢感知，保障重要網(wǎng)絡(luò)與信息系統(tǒng)、密碼資產(chǎn)的運(yùn)行安全，為信息系統(tǒng)管理部門和密碼監(jiān)管部門提供決策輔助及指導(dǎo)依據(jù)。

獲獎價值：推動行業(yè)生態(tài)共建

此次榮獲“優(yōu)秀解決方案案例”，凸顯了商用密碼一體化監(jiān)管解決方案在強(qiáng)化網(wǎng)絡(luò)空間保障、完善監(jiān)管體系方面的示范效應(yīng)。電科網(wǎng)安將持續(xù)優(yōu)化方案，助推商用密碼監(jiān)管標(biāo)準(zhǔn)化與生態(tài)協(xié)同。