芯片級加密方案能充分滿足多應(yīng)用多場景 對安防大數(shù)據(jù)應(yīng)用非常重要

近日，在華為中國生態(tài)伙伴大會2019上，華為聯(lián)合吉大正元發(fā)布了大數(shù)據(jù)加密解決方案，根據(jù)雙方公司發(fā)言人的介紹，該加密方案采用硬件安全模塊保護(hù)密鑰安全，支持?jǐn)?shù)據(jù)加密態(tài)傳輸和存儲，計(jì)算時(shí)解密，從而實(shí)現(xiàn)最高級的數(shù)據(jù)安全，充分滿足多應(yīng)用多場景的大數(shù)據(jù)加密管理需求。

最值得一提的是，此大數(shù)據(jù)加密解決方案的核心價(jià)值是采用芯片級數(shù)據(jù)加密，實(shí)現(xiàn)全方位全生命周期的大數(shù)據(jù)應(yīng)用安全，適合于公安、政府、金融、交通等行業(yè)大數(shù)據(jù)分析應(yīng)用場景，特別是對于安防大數(shù)據(jù)應(yīng)用具有重要的意義，將加速推進(jìn)安全縱深防御建設(shè)，提升大數(shù)據(jù)價(jià)值的安全性應(yīng)用。

業(yè)界皆知，十年平安城市項(xiàng)目建設(shè)以及近年來的雪亮工程、天網(wǎng)工程等項(xiàng)目的持續(xù)推進(jìn)，產(chǎn)生了海量視頻數(shù)據(jù)。而AI時(shí)代，大數(shù)據(jù)對安防重要性不言而喻，誰獲取了場景化海量視頻數(shù)據(jù)，誰就掌握了進(jìn)入該領(lǐng)域的通行證。無論傳統(tǒng)安防企業(yè)、新晉AI企業(yè)還是跨界而入的互聯(lián)網(wǎng)和通信巨頭，與政府、公安、交通等部門聯(lián)合向細(xì)分垂直行業(yè)應(yīng)用輸出AI相關(guān)技術(shù)方案時(shí)，都需要大量場景業(yè)務(wù)數(shù)據(jù)做支撐。可以說，無海量數(shù)據(jù)不AI，而無AI不智能安防。

而“AI＋安防”大數(shù)據(jù)場景分析應(yīng)用，對數(shù)據(jù)加密管理有很大需求。通過人工能技術(shù)，使大數(shù)據(jù)價(jià)值落地到行業(yè)，進(jìn)行商業(yè)趨勢研判、打擊犯罪或測定實(shí)時(shí)交通路況等具體應(yīng)用，無法脫離安全加密技術(shù)的保駕護(hù)航。前段時(shí)間，某AI安防企業(yè)被曝?cái)?shù)據(jù)泄露事件可謂給安防企業(yè)敲醒警鐘。針對該安全事件，有網(wǎng)絡(luò)安全研究人士發(fā)現(xiàn)，是該企業(yè)人臉識別數(shù)據(jù)庫缺乏密碼保護(hù)，導(dǎo)致大規(guī)模的數(shù)據(jù)泄露。

近年來，隨著網(wǎng)絡(luò)服務(wù)提供者搜集、存儲的用戶個人信息越來越多，數(shù)據(jù)泄露事件頻頻發(fā)生。據(jù)安全情報(bào)提供商Risk Based Security（RBS）發(fā)布的一份報(bào)告顯示，2018年全球公開披露的超過6500起數(shù)據(jù)泄露事件中，導(dǎo)致數(shù)據(jù)泄露的常見原因中，因內(nèi)部漏洞而導(dǎo)致數(shù)據(jù)泄露的事件記錄遠(yuǎn)遠(yuǎn)超過黑客竊取。

從技術(shù)角度來看，應(yīng)對數(shù)據(jù)泄露的安全方案，無非就是軟件安全和硬件安全。軟件安全相當(dāng)于電腦的“殺毒軟件”，但并不能保證對所有的木馬、病毒等危害進(jìn)行查殺。而硬件安全是從源頭防御風(fēng)險(xiǎn)的技術(shù)，它主要是采用雙系統(tǒng)隔離、芯片加密等思路，從設(shè)備的通信底層進(jìn)行防護(hù)，效果更佳，但相對來講，對設(shè)備廠商的研發(fā)能力要求超高。

加密安全芯片具備完備的安全防護(hù)，如頻率檢測，芯片上的傳感器一旦檢測到非法探測，芯片將停止工作，而軟硬件系統(tǒng)脫離芯片無法則正常工作。同時(shí)，安全芯片具有抗SPA／DPA／EMA／DEMA攻擊、防篡改檢測電路等措施，有效防止外部惡意攻擊，保護(hù)芯片數(shù)據(jù)安全。應(yīng)用到安防監(jiān)控領(lǐng)域，主要表現(xiàn)在對攝像頭訪問認(rèn)證，以及視頻加密傳輸及加密存儲。

去年初，英特爾推出了一款邊緣計(jì)算芯片至強(qiáng)D－2100，是專用于傳統(tǒng)數(shù)據(jù)中心之外進(jìn)行計(jì)算的新型芯片系列。據(jù)了解，該系列芯片采用專用加密技術(shù)，即英特爾的QuickAssist技術(shù)。這是一個專門的組件，可以以高達(dá)每秒100Gb的速度對數(shù)據(jù)進(jìn)行加密和解密，釋放主要核心以執(zhí)行其他任務(wù)，不但對大數(shù)據(jù)信息進(jìn)行安全防御，而且大大提升了芯片處理計(jì)算性能。據(jù)英特爾表示，該芯片提供近3倍的網(wǎng)絡(luò)和存儲性能，這對于那些在網(wǎng)絡(luò)邊緣存儲數(shù)據(jù)和分析數(shù)據(jù)的公司來說是速度的重大提升。

就安全芯片本身來講，除了本身具備高工藝品質(zhì)制造，以應(yīng)對加熱、激光、異常電壓等物理攻擊外，還需要搭載大量傳感器，實(shí)現(xiàn)具體測試電壓／頻率／溫度／光敏檢測功能，防止惡意攻擊破解芯片，以及硬件防篡改檢測電路等安全特性。此外，數(shù)據(jù)的加解密的速度以及開放標(biāo)準(zhǔn)、彈性擴(kuò)展方面對安防大數(shù)據(jù)應(yīng)用也同樣具有重要的意義。