國內(nèi)首家支持TLCP協(xié)議國標(biāo),360安全瀏覽器V10領(lǐng)跑信創(chuàng)安全新賽道
2020年4月,由國家密碼管理局組織編寫的GB/T 38636-2020《信息安全技術(shù)傳輸層密碼協(xié)議(TLCP)標(biāo)準(zhǔn)》對外發(fā)布,并于今年11月1日起正式實施。
相較于之前實施的GM/T0024《SSL VPN技術(shù)規(guī)范》,此次TLCP國家標(biāo)準(zhǔn)不僅規(guī)定了包括記錄層協(xié)議、握手協(xié)議族和密鑰計算等傳輸層密碼協(xié)議,并適用于指導(dǎo)如SSL VPN網(wǎng)關(guān)、瀏覽器等傳輸層密碼協(xié)議相關(guān)產(chǎn)品的研制、檢測、管理和使用??梢哉f,此次TLCP國家標(biāo)準(zhǔn)的發(fā)布,對商用密碼的推廣和密碼產(chǎn)業(yè)的發(fā)展具備重大指導(dǎo)意義。

作為新時代的網(wǎng)絡(luò)安全運(yùn)營商,360政企安全集團(tuán)始終致力于信創(chuàng)安全體系建設(shè)。在此次《信息安全技術(shù)傳輸層密碼協(xié)議(TLCP)標(biāo)準(zhǔn)》發(fā)布之初,360政企安全集團(tuán)就針對自身出品的360安全瀏覽器V10,展開相關(guān)研發(fā)工作,并于11月的最新版本中支持國標(biāo)新加入的國產(chǎn)密碼套件,成為國內(nèi)首家同時在Windows平臺和信創(chuàng)平臺支持TLCP國家標(biāo)準(zhǔn)的瀏覽器。

值得一提的是,國產(chǎn)商用密碼廣泛應(yīng)用于國民經(jīng)濟(jì)發(fā)展和社會生產(chǎn),涵蓋電子政務(wù)、金融、通信、能源等重要領(lǐng)域,與信創(chuàng)行業(yè)共同承擔(dān)著維護(hù)國家和關(guān)鍵產(chǎn)業(yè)安全,實現(xiàn)可信安全的歷史責(zé)任。
而此次GB/T 38636-2020《信息安全技術(shù)傳輸層密碼協(xié)議(TLCP)標(biāo)準(zhǔn)》從GM/T0024《SSL VPN技術(shù)規(guī)范》行業(yè)標(biāo)準(zhǔn)上升為國家標(biāo)準(zhǔn),不僅增加了針對可鑒別加密支持、密碼套件的優(yōu)化,還進(jìn)一步優(yōu)化了標(biāo)準(zhǔn)化語言。同時還去掉了GM/T 0024中關(guān)于產(chǎn)品要求、檢測要求、合格判斷等內(nèi)容,將標(biāo)準(zhǔn)對象聚焦在密碼協(xié)議上,塑造了“完整的基于SM2/SM3/SM4密碼算法的密碼套件”、“基于IBC算法的密碼套件”、“支持‘雙證書’體系”、“融合TLS多個版本安全特性”等多方面顯著優(yōu)勢。
因此,借助TLCP國家標(biāo)準(zhǔn)的優(yōu)勢基礎(chǔ),360安全瀏覽器V10國內(nèi)首家支持TLCP國家標(biāo)準(zhǔn),不僅進(jìn)一步夯實可信的基礎(chǔ),更為政企多端用戶帶來更加安全的使用體驗。

事實上,360作為國內(nèi)唯一具備“國家級”網(wǎng)絡(luò)安全解決方案的安全公司,早已在信創(chuàng)安全領(lǐng)域造詣頗深,并創(chuàng)下了諸多顯赫戰(zhàn)績。其不僅長期根植國家、政府、企業(yè)安全剛需,并基于15年服務(wù)國家、企業(yè)和用戶所形成的獨(dú)有安全積淀,憑借國內(nèi)最全最新的安全大數(shù)據(jù)、一線對抗和APT狩獵形成的安全知識庫、世界級水平的安全專家團(tuán)隊等核心優(yōu)勢,打造出面向未來的新一代網(wǎng)絡(luò)安全能力框架體系。
同時,早在2018年,360就極具戰(zhàn)略前瞻性地推行“國密根證書計劃”,發(fā)展壯大國密數(shù)字證書體系,提高國產(chǎn)數(shù)字證書的國際廠商支持和全球覆蓋率;目前,“國密根證書計劃”運(yùn)行兩年來已取得一定成果,并覆蓋全球98%HTTP流量,成為中國唯一、全球第五大自有根證書庫,并接連獲得上海市數(shù)字證書認(rèn)證中心有限公司和北京數(shù)字認(rèn)證股份有限公司兩大CA廠商的入根合作,這也意味著360在國內(nèi)乃至全球的數(shù)字證書認(rèn)證上擁有了更多話語權(quán)。

未來,360政企安全集團(tuán)將持續(xù)秉持“保衛(wèi)國家安全、國防安全、基礎(chǔ)設(shè)施安全、城市安全以及社會民生安全”大安全理念,深入踐行“密碼安全為人民”的企業(yè)責(zé)任,發(fā)揮瀏覽器等產(chǎn)品的平臺作用,助力《中華人民共和國密碼法》的高效實施,推動商密應(yīng)用及產(chǎn)業(yè)全速發(fā)展。