最近,從東方通科技傳來(lái)消息,其“安全中間件產(chǎn)業(yè)化平臺(tái)”項(xiàng)目已在國(guó)家發(fā)改委2005年信息安全專項(xiàng)中成功立項(xiàng),該項(xiàng)目將實(shí)現(xiàn)以東方通科技為主體,以“信息安全平臺(tái)”為載體,發(fā)展中國(guó)完全自主的 “網(wǎng)絡(luò)時(shí)代的操作系統(tǒng)”。此舉標(biāo)志著中國(guó)自主研發(fā)的安全中間件產(chǎn)品取得了階段性成就,也意味著我國(guó)信息安全戰(zhàn)略正朝著自主創(chuàng)新的道路穩(wěn)步發(fā)展。
信息安全是未來(lái)國(guó)際競(jìng)爭(zhēng)的重要課題。各國(guó)圍繞信息的獲取、使用和控制的斗爭(zhēng)由來(lái)已久,也必將愈演愈烈。作為“網(wǎng)絡(luò)時(shí)代操作系統(tǒng)”的中間件平臺(tái)軟件,將在信息安全戰(zhàn)略中發(fā)揮重要作用。目前,部分安全中間件產(chǎn)品已經(jīng)在全球范圍內(nèi)的電子商務(wù)、電子政務(wù)、企業(yè)信息化、數(shù)字社區(qū)、數(shù)字家庭等多個(gè)領(lǐng)域得到廣泛應(yīng)用,已經(jīng)成為各行各業(yè)信息系統(tǒng)建設(shè)中不可缺少的關(guān)鍵技術(shù)。如何將安全中間件產(chǎn)品系統(tǒng)化、平臺(tái)化,建設(shè)完全自主的“整體安全解決方案”,也成為國(guó)家信息化戰(zhàn)略中繼安全操作系統(tǒng)、安全數(shù)據(jù)庫(kù)之后的重要課題。
“一些軍事、政府和商務(wù)部門(mén)上網(wǎng)的最大障礙是安全保密問(wèn)題,這些應(yīng)用不能使用國(guó)外提供的安全措施(如防火墻、加密、認(rèn)證等),必須采用國(guó)產(chǎn)的產(chǎn)品。”東方通公司副總經(jīng)理徐志東說(shuō)道。
根據(jù)徐志東的介紹,目前,中國(guó)的“安全中間件”在整個(gè)中間件產(chǎn)業(yè)鏈?zhǔn)苋岁P(guān)注的程度并不高,所占市場(chǎng)份額也相對(duì)較少。他認(rèn)為,產(chǎn)生這種現(xiàn)狀主要有兩個(gè)方面的原因:一是提供成熟產(chǎn)品的企業(yè)太少,目前市場(chǎng)上真正付諸應(yīng)用的主要是東方通的TongSEC。另一方面是國(guó)際軟件巨頭在這個(gè)領(lǐng)域的機(jī)會(huì)相對(duì)較少,因此他們會(huì)主動(dòng)回避這方面的宣傳。
現(xiàn)在,隨著國(guó)家發(fā)改委安全專項(xiàng)的設(shè)立,這塊領(lǐng)域必然會(huì)得重新審視,安全中間件市場(chǎng)有望茁壯成長(zhǎng)。產(chǎn)生不安全因素是由操作系統(tǒng)引起的,但必須要用中間件去解決,才能適應(yīng)靈活多變的要求。安全中間件產(chǎn)品以公鑰基礎(chǔ)設(shè)施(PKI)為核心,以數(shù)字證書(shū)和CA認(rèn)證為基礎(chǔ),能提供多種安全應(yīng)用模式和不同封裝層次的安全開(kāi)發(fā)接口,向下提供統(tǒng)一的密碼算法接口以及各種加密機(jī)、加密卡、智能卡等硬件密碼設(shè)備的調(diào)用接口,具有廣泛的應(yīng)用前景。
和東方通“安全中間件平臺(tái)”一同立項(xiàng)的還有天融信等公司的項(xiàng)目,他們一起為構(gòu)建基于民族的信息安全體系提供了穩(wěn)固基礎(chǔ)。
