在商用密碼領(lǐng)域,基礎(chǔ)支撐技術(shù)目前已經(jīng)是一個(gè)相對獨(dú)立且標(biāo)準(zhǔn)化的技術(shù)體系,既是基礎(chǔ)技術(shù)也就是一個(gè)起步門檻,具體應(yīng)用中還有更多的優(yōu)化和創(chuàng)新空間,這也正是當(dāng)前各行業(yè)在數(shù)字化落地應(yīng)用中最突出和最重要的訴求,即在融合行業(yè)場景下的技術(shù)和應(yīng)用的創(chuàng)新。安全牛在9月4日發(fā)布的《商用密碼技術(shù)創(chuàng)新應(yīng)用指南(2024)》研究報(bào)告中,重點(diǎn)探討了融合趨勢下的用戶側(cè)應(yīng)用現(xiàn)狀、產(chǎn)業(yè)側(cè)創(chuàng)新方向、各方在落地應(yīng)用中的角色任務(wù)以及面對實(shí)際問題的建議舉措。本篇從用戶選型的角度,就商用密碼領(lǐng)域的代表性廠商做重點(diǎn)分析。
1?目前我國商用密碼廠商類型分布:
2?代表性廠商評估:
本次研究根據(jù)商用密碼領(lǐng)域的用戶需求和發(fā)展特點(diǎn)等,搭建了一個(gè)六維評估體系,包括品牌影響力、技術(shù)創(chuàng)新力、產(chǎn)品/方案/服務(wù)能力、市場應(yīng)用能力、售后與生態(tài)能力、信創(chuàng)/關(guān)基能力,并通過前期公開信息征集到中期的抽樣核檢、深度走訪,以及后期內(nèi)部綜合評審評估,最終得出10家商用密碼代表性廠商。
本次調(diào)研中所有廠商的均值水平處于“合格”檔,其中:信創(chuàng)/關(guān)基能力是最突出的,其次是技術(shù)創(chuàng)新力;市場應(yīng)用能力相對最弱。
TOP 10代表性商密廠商的均值水平相對最高,除信創(chuàng)/關(guān)基能力相對最強(qiáng)、市場應(yīng)用能力相對較弱外,其他能力均值水平處于“良好”檔。
本次研究通過審慎評估,最終篩選出10個(gè)代表性商密廠商,以下按照企業(yè)簡稱的首字母拼音排序,分別對企業(yè)的商密技術(shù)應(yīng)用特點(diǎn)進(jìn)行分析。需要說明的是,對企業(yè)考量點(diǎn)的評析,是一個(gè)動態(tài)變化的過程,安全牛希望通過以上考量點(diǎn),為企業(yè)后續(xù)的經(jīng)營決策和用戶選型提供參考。
奧聯(lián)
奧聯(lián)始于2002年,具備全密碼算法設(shè)計(jì)能力和密碼產(chǎn)品研發(fā)能力,提供基于SM2/3/4/9/ZUC/ECS商密標(biāo)準(zhǔn)算法的密碼產(chǎn)品及解決方案、輕量級密鑰體系及安全中間件,目前業(yè)務(wù)板塊以“4+2+N”模式為核心,包括政務(wù)安全、運(yùn)營商安全、測繪地理信息安全、企業(yè)安全4個(gè)行業(yè),物聯(lián)網(wǎng)安全、數(shù)據(jù)安全2個(gè)集中領(lǐng)域,電力、能源、金融、工業(yè)、水利等N個(gè)重要基礎(chǔ)設(shè)施密碼創(chuàng)新應(yīng)用。
主要特點(diǎn):
① 發(fā)力輕量級快速密碼技術(shù)
② 從產(chǎn)研到業(yè)務(wù)始終以國產(chǎn)化、安全合規(guī)為出發(fā)點(diǎn)
安全牛評:
奧聯(lián)在20余年的商密技術(shù)應(yīng)用發(fā)展中既注重傳統(tǒng)密碼應(yīng)用領(lǐng)域的發(fā)展,又側(cè)重對輕量密碼技術(shù)的創(chuàng)新研發(fā),找到更多像工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新興的場景市場,表現(xiàn)出較優(yōu)秀的信創(chuàng)/關(guān)基能力和較強(qiáng)的產(chǎn)品/方案能力。安全牛認(rèn)為,隨著商密在新興應(yīng)用場景應(yīng)用的逐漸普及,奧聯(lián)能夠保持較好的產(chǎn)品/方案能力和良好的技術(shù)創(chuàng)新力,并在更多場景化的市場中拓展更廣泛深入的應(yīng)用。
格爾軟件
格爾軟件成立于1998年,專注于密碼業(yè)務(wù),為黨政軍企金融等多行業(yè)提供綜合安全解決方案,覆蓋30余家國家部委、各級地方政府、八大軍工集團(tuán)及超百家大型企業(yè),近年來在金融行業(yè)表現(xiàn)尤為突出,已服務(wù)200余家銀行、23家券商、66家期貨公司及11家基金公司,正推進(jìn)頭部券商的國密切換項(xiàng)目,每日服務(wù)數(shù)十萬用戶。產(chǎn)品體系較完備,包括公鑰基礎(chǔ)設(shè)施、密碼基礎(chǔ)、簽名簽章、網(wǎng)關(guān)、身份管控、數(shù)據(jù)安全、視頻安全及應(yīng)用產(chǎn)品線。
主要特點(diǎn):
① 前沿探索與實(shí)用性并重
② 技術(shù)創(chuàng)新與市場需求和實(shí)戰(zhàn)價(jià)值并重
③ 為關(guān)鍵領(lǐng)域打造定制化方案并在全球獲得應(yīng)用
安全牛評:
格爾軟件在其26年發(fā)展歷程中表現(xiàn)較突出的是對兩大行業(yè)覆蓋,一個(gè)是黨政,另一個(gè)就是金融。其密碼類產(chǎn)品的發(fā)展,一方面基于對PKI的鉆研和積淀,另一方面始終跟用戶對密碼安全的需求相關(guān)聯(lián),因此產(chǎn)品布局比較全面,整體發(fā)展扎實(shí)穩(wěn)健,也相應(yīng)形成了優(yōu)秀的品牌影響力、信創(chuàng)/關(guān)基能力、產(chǎn)品/方案能力以及售后與生態(tài)能力。安全牛認(rèn)為,隨著對其他新興應(yīng)用場景的拓展,未來格爾軟件有望在更廣泛行業(yè)應(yīng)用中脫穎而出。
海泰方圓
海泰方圓成立于2003年,深耕密碼核心技術(shù),目前已建設(shè)了完備的密碼軟硬件產(chǎn)品體系,聚焦密碼、數(shù)據(jù)治理、數(shù)據(jù)安全、國密瀏覽器、物聯(lián)與工控安全等多個(gè)領(lǐng)域,為黨政、金融、信創(chuàng)、軍工軍隊(duì)和大型企事業(yè)客戶提供全方位的專業(yè)安全解決方案及服務(wù),累計(jì)服務(wù)了60多個(gè)中央部委機(jī)關(guān)、180多個(gè)地方黨政機(jī)關(guān)、10大軍工集團(tuán)近900多院所、100多家金融機(jī)構(gòu)、20多家國企和運(yùn)營商。
主要特點(diǎn):
① 密碼全能力賦能業(yè)務(wù)全場景
② 基礎(chǔ)密碼技術(shù)和創(chuàng)新密碼技術(shù)并舉
安全牛評:
海泰方圓商用密碼技術(shù)的發(fā)展均衡度很高,經(jīng)歷21年發(fā)展歷程,既有早期密碼類企業(yè)的技術(shù)特質(zhì),也有新興IT企業(yè)的文化特質(zhì),雖歷經(jīng)成長的波折但整體穩(wěn)定性強(qiáng)。其具備對商密領(lǐng)域軟硬件技術(shù)能力的融合創(chuàng)新與應(yīng)用,并在多項(xiàng)新興商密技術(shù)領(lǐng)域投入創(chuàng)新研發(fā),具備較強(qiáng)的技術(shù)創(chuàng)新力、產(chǎn)品方案能力以及品牌影響力。其廣泛開放的生態(tài)策略表現(xiàn)出優(yōu)秀較強(qiáng)的信創(chuàng)/關(guān)基能力。安全牛認(rèn)為,在更多元化的行業(yè)化市場機(jī)遇下,海泰方圓憑借完整的產(chǎn)品、服務(wù)與交付能力,能夠適應(yīng)、拓展并覆蓋更廣泛市場的應(yīng)用。
吉大正元
吉大正元成立于1999年,現(xiàn)有10家控股子公司,2家一級參股公司和4家分公司。以密碼技術(shù)為核心打造密碼安全、身份信任、數(shù)據(jù)安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、應(yīng)用安全、業(yè)務(wù)安全等完整的數(shù)字安全產(chǎn)品體系、解決方案和服務(wù)能力,以及新一代數(shù)字安全體系“元安全”,為政府、金融、教育、電信等多個(gè)關(guān)鍵行業(yè)信息基礎(chǔ)設(shè)施提供安全支撐與保障,其產(chǎn)品及服務(wù)在保護(hù)信息資產(chǎn)、保障網(wǎng)絡(luò)交易安全、維護(hù)用戶隱私等方面發(fā)揮著重要作用。
主要特點(diǎn):
① 多層次產(chǎn)學(xué)研聯(lián)動
② 創(chuàng)新推出“基于密碼的零信任”和“密碼+車聯(lián)網(wǎng)、云原生”
安全牛評:
吉大正元信創(chuàng)/關(guān)基能力較突出,綜合實(shí)力和發(fā)展也相對均衡,包括優(yōu)秀的品牌影響力、信創(chuàng)/關(guān)鍵能力、售后與生態(tài)能力以及較強(qiáng)的產(chǎn)品/方案能力和良好的技術(shù)創(chuàng)新力。其在25年發(fā)展中一直保持著多層次產(chǎn)學(xué)研的創(chuàng)新投入,能夠源源不斷推陳出新,適時(shí)抓住新機(jī)遇,如信創(chuàng)、云、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)等領(lǐng)域的快速跟進(jìn)和落地發(fā)展。安全牛認(rèn)為,在數(shù)據(jù)安全發(fā)展機(jī)遇下,吉大正元有望再次發(fā)揮技術(shù)積累方面優(yōu)勢,拓展更廣泛市場。
聯(lián)通數(shù)科
聯(lián)通數(shù)科成立于2006年,其密碼業(yè)務(wù)隸屬于安全事業(yè)部,憑借云和密碼安全優(yōu)勢和布局,將聯(lián)通云和密碼應(yīng)用服務(wù)能力融合打通,自主設(shè)計(jì)、開發(fā)多款商用密碼產(chǎn)品,擁有密碼SaaS服務(wù)、密碼虛擬化等多項(xiàng)核心關(guān)鍵技術(shù),具備電子認(rèn)證及密碼行業(yè)許可、商用密碼產(chǎn)品認(rèn)證、等保測評服務(wù)認(rèn)證等31項(xiàng)專業(yè)安全資質(zhì),提供數(shù)據(jù)加解密、數(shù)據(jù)防篡改、防抵賴、通道加密、安全認(rèn)證等10余項(xiàng)密碼服務(wù)原子能力,可為客戶提供密碼應(yīng)用合規(guī)咨詢及密碼應(yīng)用建設(shè)及整改方案。
主要特點(diǎn):
① 集團(tuán)化綜合資源和實(shí)力強(qiáng)大
② 獨(dú)有大型泛連接密碼云服務(wù)平臺
安全牛評:
作為一家運(yùn)營商背景的科技公司,聯(lián)通數(shù)科的TO B類業(yè)務(wù)相對全面和領(lǐng)先,對云計(jì)算、人工智能、安全、商密等市場機(jī)遇都能敏銳把握,并且具備開放合作的策略,表現(xiàn)出持續(xù)優(yōu)秀的售后與生態(tài)能力、信創(chuàng)/關(guān)基能力以及較強(qiáng)的技術(shù)創(chuàng)新力。主要服務(wù)模式是給自有客戶提供自建密碼云服務(wù)平臺及密評密改類服務(wù)。安全牛認(rèn)為,未來在商密市場機(jī)會井噴的情況下,聯(lián)通數(shù)科有望逐步釋放密碼云服務(wù)平臺的產(chǎn)品豐富度和更廣泛深入的市場應(yīng)用。
時(shí)代億信
時(shí)代億信成立于2003年,致力于守護(hù)國家秘密和商業(yè)秘密,專注于數(shù)據(jù)安全和身份管理領(lǐng)域,可提供全套采用國產(chǎn)密碼算法的安全產(chǎn)品,涵蓋數(shù)據(jù)安全、身份管理、商業(yè)秘密防護(hù)、商用密碼應(yīng)用等軟硬件產(chǎn)品,實(shí)現(xiàn)密碼應(yīng)用安全咨詢、密碼應(yīng)用方案規(guī)劃與設(shè)計(jì)、密碼應(yīng)用安全性評估(合作方)、密碼應(yīng)用整改、密碼應(yīng)用工程交付、密碼應(yīng)用服務(wù)、運(yùn)維等密碼應(yīng)用一站式閉環(huán)服務(wù),能夠滿足各類信息網(wǎng)絡(luò)、各類應(yīng)用系統(tǒng)的密評密改需求。
主要特點(diǎn):
① 較早帶動多行業(yè)融合應(yīng)用
② 注重夯實(shí)信創(chuàng)數(shù)據(jù)安全能力
安全牛評:
時(shí)代億信具有20多年發(fā)展歷史,主要聚焦于密碼應(yīng)用領(lǐng)域,如基于國產(chǎn)密碼算法的電子郵件系統(tǒng)、商業(yè)密碼防護(hù)系統(tǒng),擁有相關(guān)核心技術(shù)和知識產(chǎn)權(quán),注重行業(yè)融合應(yīng)用,注重?cái)?shù)據(jù)安全補(bǔ)短板產(chǎn)品,具備豐富的信創(chuàng)項(xiàng)目經(jīng)驗(yàn),在特定行業(yè)具備強(qiáng)勢競爭力,表現(xiàn)出優(yōu)秀的信創(chuàng)/關(guān)基能力、技術(shù)創(chuàng)新力以及產(chǎn)品/方案能力。安全牛建議,在未來商密更多行業(yè)化市場機(jī)遇下,時(shí)代億信需要進(jìn)一步加強(qiáng)品牌影響力和售后與生態(tài)能力的布局,以開拓更廣泛的商密技術(shù)應(yīng)用市場。
數(shù)盾科技
數(shù)盾科技成立于2002年,始終致力于商用密碼基礎(chǔ)技術(shù)和商密產(chǎn)品的研發(fā),尤其掌握國密算法高速、超高速軟硬件實(shí)現(xiàn)的核心技術(shù),支持總?cè)萘恳?guī)模百億級海量密鑰管理,能滿足超大流量網(wǎng)絡(luò)數(shù)據(jù)加密傳輸、超大容量數(shù)據(jù)安全存儲、超大規(guī)模AI大數(shù)據(jù)安全計(jì)算等安全應(yīng)用場景,已成功為能源、交通、金融等行業(yè)提供密碼產(chǎn)品及整體解決方案。
主要特點(diǎn):
① 注重密碼產(chǎn)業(yè)生態(tài)發(fā)展
② 注重密碼前沿技術(shù)和應(yīng)用場景探索
安全牛評:
數(shù)盾科技有超20年發(fā)展歷史,伴隨商密市場總體發(fā)展,其對外部市場需求和機(jī)遇做出了相對及時(shí)、準(zhǔn)確、全面的內(nèi)部發(fā)展規(guī)劃和落地,表現(xiàn)出優(yōu)秀的技術(shù)創(chuàng)新力、產(chǎn)品/方案能力、信創(chuàng)/關(guān)基能力以及較好的品牌影響力。安全牛認(rèn)為,隨著商密市場的更廣泛行業(yè)化擴(kuò)展,數(shù)盾科技需要穩(wěn)扎穩(wěn)打,加強(qiáng)售后與生態(tài)能力,拓展更廣泛市場的應(yīng)用覆蓋。
數(shù)字認(rèn)證
數(shù)字認(rèn)證成立于2001 年,現(xiàn)旗下一共有10家公司,是國有控股上市企業(yè)。近兩年以密碼技術(shù)為核心驅(qū)動力、以數(shù)字信任和數(shù)據(jù)安全為兩個(gè)戰(zhàn)略主航道,提供可信數(shù)字身份和數(shù)據(jù)安全等解決方案,構(gòu)建身份可信、行為可信、電文可信、數(shù)據(jù)安全的網(wǎng)絡(luò)空間,目前已有70多款安全產(chǎn)品、100多項(xiàng)安全服務(wù)、300多款行業(yè)解決方案,服務(wù)于政務(wù)、醫(yī)療、金融、教育、交通、電信、企業(yè)等數(shù)十個(gè)行業(yè),覆蓋全國33個(gè)省級行政區(qū)。
主要特點(diǎn)
① 持續(xù)投入戰(zhàn)略性密碼技術(shù)研究
② 注重“信創(chuàng)、信創(chuàng)云算力平臺”的內(nèi)生密碼能力,注重密碼能力服務(wù)化
安全牛評:
數(shù)字認(rèn)證在其20多年發(fā)展歷程中主要有兩個(gè)關(guān)鍵的轉(zhuǎn)折點(diǎn):一是從近乎壟斷的證書服務(wù)業(yè)務(wù)擴(kuò)展至簽名服務(wù),形成了更寬泛的信任體系業(yè)務(wù)布局,加強(qiáng)了與客戶關(guān)系的緊密性,逐步積累出優(yōu)秀的品牌影響力;二是面向數(shù)字化和信創(chuàng)機(jī)遇,選擇優(yōu)質(zhì)生態(tài)將密碼業(yè)務(wù)變身為內(nèi)生密碼模塊和密碼能力服務(wù),找到了新興應(yīng)用場景,不僅使其具備了優(yōu)秀的信創(chuàng)/關(guān)基能力,而且在產(chǎn)品/方案、售后與生態(tài)方面也都成為業(yè)內(nèi)優(yōu)秀力量。安全牛認(rèn)為,面對國內(nèi)網(wǎng)絡(luò)安全整個(gè)行業(yè)碎片化激烈競爭的殘酷局面,像數(shù)字認(rèn)證這樣有能力有條件的大企業(yè),應(yīng)該在技術(shù)創(chuàng)新和市場應(yīng)用方面再接再勵(lì),樹立更高的行業(yè)技術(shù)壁壘,拓展更廣泛的行業(yè)應(yīng)用。
天融信
天融信科技集團(tuán)成立于1995年,始終堅(jiān)持自主創(chuàng)新,于2000年研制并發(fā)布了 SJW11網(wǎng)絡(luò)密碼機(jī),現(xiàn)形成了完整的商用密碼支撐體系,從產(chǎn)品、方案、服務(wù)三個(gè)方面推動商用密碼應(yīng)用安全性評估建設(shè)落地。當(dāng)前已發(fā)布19類密碼產(chǎn)品、14個(gè)行業(yè)化密評業(yè)務(wù)解決方案,滿足客戶多業(yè)務(wù)場景密碼安全需求,并成功落地一系列可控、可管、可靠的商用密碼應(yīng)用案例。
主要特點(diǎn):
① 新技術(shù)新場景持續(xù)創(chuàng)新,推動密碼應(yīng)用落地
② 注重生態(tài)建設(shè),推進(jìn)密碼技術(shù)與產(chǎn)業(yè)協(xié)同發(fā)展
③ 產(chǎn)學(xué)研用深度融合,共建密碼人才培養(yǎng)體系
安全牛評:
天融信的商密與網(wǎng)安業(yè)務(wù)的融合發(fā)展頗具代表性,其在網(wǎng)絡(luò)加密領(lǐng)域具備深厚技術(shù)底蘊(yùn)和龐大用戶積累,加之近年來在云計(jì)算、大數(shù)據(jù)、車聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新興應(yīng)用場景的業(yè)務(wù)延展,形成了較優(yōu)秀的信創(chuàng)/關(guān)基能力、售后與生態(tài)能力以及較強(qiáng)的技術(shù)創(chuàng)新力。在此基礎(chǔ)上面對商密市場機(jī)遇,加大隱私計(jì)算、量子計(jì)算及量子密碼的研發(fā),推出多個(gè)行業(yè)化“套餐式”密評方案。安全牛認(rèn)為,天融信在商密技術(shù)應(yīng)用方面,能夠保持良好的品牌影響力,持續(xù)加強(qiáng)產(chǎn)品/方案能力,并在行業(yè)化和場景化的市場中獲得更廣泛的應(yīng)用。
網(wǎng)證通
廣東省電子商務(wù)認(rèn)證有限公司(簡稱網(wǎng)證通)成立于2000年,是中國通信服務(wù)股份有限公司全資下屬國有企業(yè),是首批通過國家認(rèn)定的合法第三方電子認(rèn)證服務(wù)機(jī)構(gòu),自研包含數(shù)字證書服務(wù)、身份與訪問管理、電子簽名、終端安全、數(shù)字化交付、數(shù)據(jù)安全等多個(gè)領(lǐng)域的軟硬件產(chǎn)品,為政企客戶提供可信身份管理服務(wù)(CA+)、一站式商用密碼安全服務(wù)、密碼安全運(yùn)營服務(wù)以及一體化數(shù)據(jù)安全服務(wù),覆蓋超300多個(gè)電子政務(wù)、電子商務(wù)應(yīng)用。
主要特點(diǎn):
① 特色云密碼服務(wù)
② 差異化應(yīng)用創(chuàng)新
安全牛評:
網(wǎng)證通的20年發(fā)展中得益于母公司在通信行業(yè)的資源優(yōu)勢,在大量的電子政務(wù)和電子商務(wù)應(yīng)用中深入挖掘需求,提升技術(shù)產(chǎn)品能力,積累了具備實(shí)用性和實(shí)戰(zhàn)水平的服務(wù)經(jīng)驗(yàn),形成了卓越的密碼和信創(chuàng)/關(guān)鍵技術(shù)能力、售后與生態(tài)能力以及豐富的產(chǎn)品/方案能力。安全牛認(rèn)為,借助生態(tài)力量的聯(lián)合和對新興場景需求的挖掘,網(wǎng)證通能夠更進(jìn)一步展現(xiàn)出技術(shù)創(chuàng)新實(shí)力,將優(yōu)秀的產(chǎn)品服務(wù)應(yīng)用到更廣泛的應(yīng)用市場。