国密算法在主动安全网络架构中的应用

刘建兵 马旭艳 杨 华 王振欣

1(北京北信源软件股份有限公司 北京 100195) 2(中国石油东方地球物理勘探有限责任公司 河北保定 072750)

密码技术是信息安全的核心和基础支撑，是网络免疫体系的基因，网络及信息系统的安全离不开密码的核心支撑.现今大量使用的国外密码技术和产品安全风险显现，而强度更高的国密算法已经成熟并实践应用，《中华人民共和国密码法》[1]的颁布实施标志着国密技术进入大规模应用阶段.作为系列文章的第5篇，本文介绍了国密算法在主动网络安全架构中的运用实践，以及由此带来的安全和自主可控能力的提高.

1 国密算法是网络安全自主可控基础

1.1 密码技术的安全地位

密码技术是网络与信息安全的核心基石技术[2]，保密性、完整性、不可抵赖性等核心的网络安全特性都由密码技术提供.整个网络和信息系统运行过程中的人、机、物的身份标识、认证、行为审计、安全可信可控的互联互通等，都需要依靠密码技术进行支撑.

互联网的发展促使各行各业普遍地将业务搬到互联网上运行，以更大范围提供业务服务[3].但缺少安全防护机制的网络和信息系统，无法安全稳定地提供安全服务，安全事件经常发生，导致安全影响网络使用和业务服务，甚至导致网络不可用或毁掉业务.密码技术的应用较好地解决了网络和信息系统的安全问题，有力地支撑并促进了网络和信息系统的应用和发展.

当前信息……