“密码云即服务”正当道，数字认证打造数字时代信任机制

ningxueqin

　自 2006 年云计算概念首次被提出以来，作为一种颠覆式的 IT 变革，云计算可谓是家喻户晓。即使是不太了解信息技术的人，也知道此 " 云 " 非彼云。这朵云看不见摸不着，可又无所不在，如今数字时代人们生产生活的背后，几乎都有各式各样的 " 云 " 在支撑。
　　云计算发展迅猛，据 IDC 预测，全球基础设施硬件支出中云的占比将由 2019 年的 49.6% 上升到 2024 年底的 62.8%，未来全球 95% 的企业将同时使用公有云和私有云。据人民网研究院发布的《中国移动互联网发展报告（2022）》显示，截至 2021 年底，我国云计算市场规模已超 3000 亿元，增速约 45%。
　　云上安全需要用云的方式来解决
　　云计算所带来的降本增效，让上云几乎成为当前企业 IT 建设的必由之路。云已经成为大多数企业默认的 IT 基础设施，同时，云计算给网络安全也带来了翻天覆地的变化。云环境下，平台、硬件、业务都虚拟化，网络边界、IT 设备、数据存储等基础架构都不再有清晰的界定。换而言之，就像以前用水，家家需要打口水井，这个井的位置、大小、水量多少，是可以确定的，但云就像自来水厂，人们不再关心水在哪里、水有多少，而是直接拧开龙头，需要多少就用多少。
　　显然，云的本质是一种资源，是一种服务，密码云用户随时可以按需获取所需要的资源。传统的网络安全架构，尤其是 " 卖盒子 " 的安全交付模式，已经不能满足云环境下的安全需求。云的时代，安全问题还得用云的方式来解决，即让安全也成为一种便捷可取的资源，一种云端服务。
　　密码如何上云？
　　安全服务多种多样，其中密码是维护网络安全的核心技术和基础支撑。密码和人们的生活工作密切相关，生活场景的身份证、银行卡、社保卡、公交卡，每家每户的智能电表、智能水表、智能燃气、智能机顶盒等，商业活动中的电子证照、电子合同、电子病历、纳税缴费等，数字政府的各项政务服务、社区服务等，还有如今人人必备的 " 健康码 "，背后都有密码在保驾护航，支撑着当今数字社会的信任体系。
　　对密码这类即基础又核心的安全需求，人们的第一印象往往还是传统的密码机，这些方方正正的盒子明显已经赶不上云时代的脚步。云上用户该怎么去使用密码？厂商又怎样将密码服务上云？简而言之，如何实现云上的 " 密码即服务 "？
　　用数字认证总经理林雪焰的话说，密码与云结合，需要解决两个关键问题。面对不同的公有云、私有云、混合云、行业云，以及千差万别的应用场景，一是需求侧的用户，要求快速、按需、弹性提供密码服务，统一管理，快速部署，灵活扩展，真正实现 " 按需取用 "；对密码供给侧的厂商而言，密码上云需要传统的密码交付突破 " 碎片化 "" 难扩展 "" 难管理 " 的问题，以全新的交付模式实现密码技术与云计算同步发展。
　　举例来说，传统密码的硬件 " 盒子 " 自身存在性能上限，随着用户的业务发展，产生了更多的性能要求，就得买更多的设备，当用户业务场景和应用变化时，就得添置更多类型、甚至不同厂商的产品，来适配不断变化的场景业务需求。久而久之，用户所堆叠的密码设备越来越多，越来越复杂，管理越来越困难，面对着一团乱麻般的系统，能维持运维都是力不从心，迁移上云更像是一个遥不可及的目标。
　　同时，作为一种飞速发展的新生技术，云计算自身也在不断演进，云原生、DevSecOps、零信任、安全访问服务边缘（SASE）等新概念一个接着一个，密码怎样和这些快速迭代的技术演进步伐相融合？密集出台的政策法规也对云上密码应用提出了合规要求，面对这些专业、复杂的要求，云上用户和云服务提供商如何应对？
　　显然，面对这些云时代下密码需求的挑战，还得用云的方式来解决。作为一家专注网络信任与数字安全服务的企业，数字认证近日发布了其为云时代准备的全新的密码服务和交付模式——密码云战略。林雪焰介绍，密码云战略，是用云上密码资源池的方式来提供密码产品和服务，无论用户的云业务需要基础的密码功能服务、密码资源服务还是密码业务服务，都可以像拧开水龙头取水一样简单，从密码资源池里按需取用相应的资源即可。
　　作为一家 2001 年就成立，被誉为 " 中国电子认证第一股 " 的公司，数字认证的核心技术就是密码，伴随着信息化的发展，为各行各业提供与时俱进的网络信任服务。此次发布的密码云战略是数字认证面向数字时代的密码服务模式，其核心包括密码云服务平台和数字信任服务平台两个基础设施平台，以及数字认证作为可信第三方提供的数字信任云服务。这三者的有机组合，不仅覆盖了密码上云的众多场景，还提供了云上密码交付的新模式，让云端密码举手可得，随需随用。