三万字｜2021密码产业洞察报告(27)

因此，需要增强技术生态覆盖，全面打造商用密码实战化。针对上游通过RFC等规范制定，布局SM算法进入标准和协议；针对中游，通过多个重点工程，抓住协议栈和工具链；针对特定行业或领域，结合中国市场，联合多家国际主导厂商，以密码合规等市场准入条件为契机，反向推动上游协议接纳SM算法；针对下游，结合法律法规和密评整改等手段，从下游应用软件反向推动，依赖下游广泛应用生态发挥出商用密码的巨大价值，不断开拓商业密码市场和国际市场，做强密码产业生态。
3.2.4 密码安全一体化成为主思路
安全一体化的密码技术的创新和发展。数据加密只是把明文安全问题转移到密钥安全问题，但是如果没有结合业务的密钥访问控制，防护价值非常有限。过去，由于市场准入等因素，密码和安全技术在建设落地时相对分离，但是，随着密码“放管服”落实以及监管侧改革，“以密码技术为核心、多种安全技术相互融合”将成为主流思路，并统筹实施等保与密评。通过加密技术，为流转的数据重新定义了虚拟防护边界，在边界上施加访问控制、审计等技术，实现“防绕过的访问控制”以及“高置信度审计”，进一步集成企业IAM身份认证管理，打造同时满足传统场景和零信任场景的有效数据保护。
3.3 产品叠加演进
3.3.1 密码交付向产品加服务演进
多重需求拉动密码服务蓬勃发展。过去，合规主导的密码市场侧重产品本身，而当下企业更注重有效防护，要将安全产品转化为有效防护能力，需要提供服务，尤其是结合安全运维。所以，密码交付形态正在从“以产品为主”演进为“产品与服务相结合”。密码企业交付模式从单纯的产品交付转变到产品与服务综合性交付模式，“一站式”满足客户多样化需求。
3.3.2 产品软硬均衡支撑自主可控
产品形态的“软硬兼备”将成未来的主流。当下，我国软硬件密码产品的发展并不均衡，亟待软件密码产品的技术创新，从目前国际密码产品的发展情况来看，国内密码产品的走向也将会朝着“软硬结合，以软为主”的方向发展，预计未来国内密码产业软硬件格局将与美国结构趋于一致：侧重软件形态为主的软硬件均衡发展。因此，未来密码软件应用市场将迎来爆发，从机卡Key等强调安全合规型，到“识别和防护”的实战化安全产品将百花齐放，内嵌式密码产品或将成为市场主流。
3.3.3 密码产品强化自身安全防护
加强自身安全保护和形态多样化的密码产品创新和发展。这是威胁对抗常态化带来的必然要求，密码厂商会更加重视形态多样化的密码产品研发、生产和全生命周期中的安全管理，同时，监管机构持续完善密码产品认证体系和优化密码产品的安全性检测认证要求，用“安全的密码产品”有效保护企业数字化安全。