三万字｜2021密码产业洞察报告(24)

当前数据产业面临的威胁和风险不仅针对数据本身，也包括承载数据的关键信息基础设施，因此，我们需要以数据为中心，构建全方位的数据安全治理体系，保护数据资源，在风险可控的基础上实现数据的增值和自由流转。从这个角度出发，沿着数据流转路径，在典型B/S三层信息系统架构的多个数据业务处理点基础上，综合业内数据加密技术现状，选取了10种代表性的存储加密技术。
十种数据存储加密技术在应用场景以及优势挑战方面各有侧重点，DLP终端加密技术侧重于企业PC端的数据安全防护；CASB代理网关、应用内加密（集成密码SDK）、应用内加密（AOE面向切面加密）侧重于企业应用服务器端的数据安全防护；数据库加密网关、数据库外挂加密、TDE透明数据加密、UDF用户自定义函数加密则侧重于数据库端的数据安全防护；TFE透明文件加密、FDE全磁盘加密则侧重于文件系统数据安全防护。

图4：十种典型数据存储加密技术优劣势对比图
在实际应用中，要结合用户场景和适用性需求，选择一种或者组合多种存储加密技术，优势互补，并结合其他安全技术，打造“以密码技术为核心，访问控制、审计等多种安全技术相互融合”的数据安全防护体系，保障数据安全。
可以说，密码技术是保障数据安全的必经之路，且关系扭结缠绕、不可分割。随着数据要素爆发式增长的趋势不可逆转，也将会带动“应用密码技术保障数据安全”的相关需求。中国在逐渐成为最大数据圈的过程中，将会持续助推密码产业的发展。
三、密码产业发展趋势分析
密码产业的持续健康发展是大势所趋，这对打造以密码为基础的网络安全体系、构建网络空间安全保障体系以及维护国家网络空间安全具有重要意义，我国网络信息安全防护迎来从被动防御向主动免疫的战略转变。因此，提前判断密码产业发展趋势并进行布局是密码厂商在激烈市场竞争中能否占据先机的关键点之一。
3.1 市场蓬勃发展
3.1.1 密码国产化替代正加速
密码的国产化替代是大势所趋。随着密码法的实施以及国家对国产化的支持，底层芯片、卡、装置性能要求将不断提高，引导产品技术和产品大幅度性能升级，国产密码的“高质量升级”成为时代的需求。目前，我国自主设计的SM系列算法经过多轮安全性分析评估，在设计、实现方面均有独特优势和特点，能够有力支撑商用密码的产业化、规模化发展。面对激烈的国际竞争，将国外产品进一步替换为国产产品的趋势不可逆反，商用密码产品将大量国产化。