大灣區網安黑科技之超級SIM安全產品

2024年大灣區網絡安全大會擬于11月7日至8日在廣州長隆國際會展中心開啟，匯聚網絡安全領域頂尖智慧，聚焦信息技術應用創新、人工智能攻防對抗技術、AI+關鍵信息基礎設施防護等前沿議題，通過行業論壇、主題演講等共商共建，共謀網絡安全新趨勢，共筑網絡安全防線，護航大灣區數字未來。即日起推出“大灣區網安黑科技”，展示粵港澳大灣區最新的網絡安全產品與解決方案，創品牌、樹標桿、促發展。第一期我們將聚焦中移互聯創新打造的?超級SIM安全產品矩陣。

“沒想到只需要升級手機卡，也不用更換號碼，就能讓我們的通信安全有了顯著提升！”普通SIM卡升級為量子超級SIM卡的新體驗，讓河南省信陽市浉河區人民法院行政管理人員頻頻點贊。這是中移互聯網有限公司（以下簡稱“中移互聯”）以實名號+國密卡為根基，創新打造的超級SIM卡安全產品矩陣，構建“端、管、云”一體化安全體系，提供高安全、高效能的網絡安全、密碼安全產品方案有力見證。

一體化全程可信防護，遠程辦公更安全

什么是超級SIM安全產品？其實，超級SIM安全產品包括超級SIM可信認證平臺、超級SIM安全網關、超級SIM國密資源池等，是依托中國移動號卡特色優勢，以“實名號”+“國密卡”為根基，創新打造“端、管、云”一體化安全體系。

具體而言，“端”（終端）安全就是可信認證平臺，一款身份認證與服務產品；“管”安全（網絡連接）就是超級SIM安全網關，一款“號為人，卡為鑰匙，網關為新型鎖芯”的網絡邊界防護產品；“云”安全（云服務平臺）就是超級SIM國產密碼資源池，以超級SIM國密卡+自研密碼服務平臺為核心，配置一整套密碼軟硬件設施的產品方案。

在網絡安全領域，身份認證機制的先進性對于安全網關性能至關重要。超級SIM安全網關作為一款網絡邊界防護產品，通過集成先進的身份認證能力，有效保障客戶內網及業務系統的安全訪問?！拔覀冊诠δ苌献龅较到y端口不暴露，業務始終隱身，具備動態訪問控制能力自定義多類安全策略”，安全網關研發負責人陳錦泉及其團隊找到一種獨特IP庫與算法，在精度、成本、速度等各方面需求均得到滿足。

相關部門工作人員坦言，他們之前使用的政務系統辦公入口，采用傳統VPN+普通賬號密碼形式實現接入，賬號分散訪問權限難以管理，部署超級SIM安全網關后不僅確保系統防護安全，而且對運維人員、第三方人員等進行有效管控，解決了老大難問題。

據了解，中移互聯聯合廣東移動制定政務系統全程可信解決方案，將超級SIM安全網關與5G政務專網深度融合，助力廣東數字政府構建“端、管、云”一體化安全防護體系，打造“一網統管”安全可控的5G政務外網，支持上千款應用接入，助力全省公務員遠程安全便捷辦公。

“以前我們村的人辦事都要去縣里，又遠耗時又長，現在90%業務在村里自助機上辦，幾分鐘就辦好，太方便！”廣東某村鎮志愿者小蔡感嘆，“超級SIM安全網關+5G專網”數字政府安全防護方案在廣東智慧政務、數字辦公等場景落地以來，村民可安全、便捷地辦理查詢信息、打印證明等200多項公共服務，實現“小事不出村、大事不出鎮”，便民服務效率得到顯著提升。

除了面向政務系統安全防護，超級SIM安全網關還滿足政務、醫療等領域的密碼服務需求。南都大數據研究院了解到，中移互聯聯合云南移動在超級SIM量子國密資源池基礎上，構建“省節點+15地市節點”云密碼服務體系，通過可信認證平臺實現全省政務云系統的身份認證集中化服務，“國密改造方案在全省范圍內都能復用，防護等級邁上一個新臺階！”

量子加密防護通信，安全更有保障

在2023年4月20日首屆粵港澳大灣區信息網絡安全大會上，中移互聯網有限公司副總經理莊仁峰坦言，隨著網絡安全建設要求不斷提高，移動終端側亟需高安全、便捷易攜帶、易用的身份認證載體。以國密超級SIM卡為核心的密碼資源池產品，通過硬件芯片確保密鑰的安全性、完整性，相較于傳統軟件協同簽名模式更安全、更高效。?

位于青藏高原腹地的西藏那曲市平均海拔4500米，是一座有重要政治意義的邊境小城。對于那曲市嘉黎縣公安局而言，通信安全是警務工作重中之重。中移互聯將超級SIM卡作為量子密鑰核心載體，聯合西藏移動為嘉黎縣公安局提供警務終端安全解決方案，憑借“強可信身份認證+量子真隨機密鑰+一話一密”為干警們日常工作通話、信息和文件都加上量子加密“護盾”，顯著提升移動警務系統的安全保障能力，此方案獲嘉黎縣公安局高度認可。

其實，在量子通信浪潮中，安全產品與量子的融合創新已成為行業發展新焦點。量子通信通過量子密鑰分發，使用量子力學的獨特性質來安全地生成、共享密鑰。密鑰的生成具有高度隨機性，即使密鑰在傳輸過程中被截獲，未授權者也無法獲取真實的加密信息?！斑@就像一個自帶保險柜的加密通信過程”，產品經理秦夢瑩解釋，它確保了密鑰安全性，保障通信過程的安全。

“超級SIM卡就是量子密鑰的最佳載體”，談及量子通信與超級SIM卡結合之道，卡應用研發領域的資深專家陳澎聰告訴南都記者，他們利用應用共享接口技術實現雙卡應用的設計，對業務數據、量子密鑰數據進行有效分離管控，不僅確保密鑰數據的安全隔離，而且保證應用升級過程中密鑰數據的穩定性，避免了潛在的安全風險。

從身份認證技術在國際上獲認可，到超級SIM安全網關的突破，再到國密門禁智能化轉型，以及量子通信領域的融合創新……安全產品的技術先鋒們，正在不斷將超級SIM可信安全技術推向新的應用高峰，讓安全網關更精準、量子通信更安全。

采寫：南都記者 袁炯賢（受訪者供圖）

設計：張博