为什么密码云服务平台是云时代的必然之选？

ningxueqin

　过去十余年里，云计算凭借集约共享、弹性扩展、按需服务等特性，深刻改变了企业/组织获取和使用资源的方式，成为众多企业数字化转型的必然选择。
　　然而，随着云计算的日渐普及，安全问题变得愈发棘手，原来靠传统硬件设备构建起来的安全架构、应用模式因“扩展难、管理难”已难以满足云环境下的安全需求。尤其是作为网络安全核心技术和基础支撑的密码应用，在云时代的建设更是相对滞后，亟待进行全方位的突破。
　　那么，云计算时代的密码应用服务模式、建设理念应该什么样？近日，北京数字认证股份有限公司（简称：数字认证）带来了他们全新的答案。数字认证重磅发布密码云l服务平台，为密码上云铺就了一条样板之路。
　　Gartner预测，到2024年，中国将有40%的用户将基础设施和相关软件的支出转移到“云服务”上。
　　当上云成为一种必然，安全势必如影随形。密码作为保障网络空间安全的重要战略资源，从场景需求、政策导向、数据安全等方面都在加速与云的融合。
　　首先，从场景需求看，大量政企单位正在成为上云的主力军，其对于密码上云有着极为强烈的需求。以国家力推的智慧城市建设为例，其数字化治理一向以业务应用杂、需求多、数据丰富著称，很多城市希望在政务云上实现“一网通办”和“一网统管”，这两大需求均建立在公共网络、公共数据的基础之上，必须做到用户身份可信、数据安全、行为可控，才能有效实现智慧化管理，诸如类似的实际场景需求实打实推动了密码与云的融合。
　　其次，国家《网络安全法》、《密码法》等政策法规陆续出台，严格明确了用密码保护基础设施安全是法定义务，尤其是国家密评标准GB/T 39786-2021对于云计算环境下密码应用的安全合规问题提出具体评测要求，这些举措不仅加速推动了“密码+云”的融合，也让云密码服务迎来巨大的市场机遇。
　　第三，从市场发展大势来看，虽然市面上不乏纯SaaS平台的密码应用、支持虚拟化的密码设备和云密码资源池等相关实践，但相较云计算的快速发展，密码上云的建设依然相对滞后，以一种便捷、合规的方式加速推动密码上云，充分实现云上密码资源的按需配用、灵活扩展，是业界各方的共同心声。
　　然而，知易行难，密码上云依然存在诸多挑战，亟待取得突破。
　　“传统密码交付模式存在着‘碎片化’‘难扩展’‘难管理’等桎梏，建设的滞后又造成了供需矛盾加剧，需要全新的密码交付模式与云计算同步发展，齐头并进。”数字认证总经理林雪焰如是说。