由亞馬遜AWS(Amazon Web Services)每年在全球眾多城市巡回舉辦的大型云服務(wù)技術(shù)盛會(huì)——AWS技術(shù)峰會(huì)2016•北京于9月7~8日在北京國(guó)際飯店會(huì)議中心舉辦。峰會(huì)設(shè)置15個(gè)分會(huì)場(chǎng)，邀請(qǐng)百余位嘉賓熱議云計(jì)算服務(wù)、架構(gòu)、物聯(lián)網(wǎng)、安全、大數(shù)據(jù)等多項(xiàng)焦點(diǎn)話題。中國(guó)信息安全身份認(rèn)證領(lǐng)域的領(lǐng)航企業(yè)——上海眾人網(wǎng)絡(luò)安全技術(shù)有限公司(簡(jiǎn)稱(chēng)“眾人科技”)，作為亞馬遜AWS中國(guó)技術(shù)合作伙伴受邀參加峰會(huì)，并在峰會(huì)上正式對(duì)外發(fā)布AWS基礎(chǔ)架構(gòu)上建立的WISEC Cloud 移動(dòng)應(yīng)用安全服務(wù)，力求為銀行、互聯(lián)網(wǎng)、教育等多個(gè)行業(yè)領(lǐng)域提供更安全、便捷的云端服務(wù)，協(xié)助客戶(hù)實(shí)現(xiàn)價(jià)值提升。

　　SOTP：新場(chǎng)景下的技術(shù)創(chuàng)新

　　《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截至2015年12月，中國(guó)網(wǎng)民規(guī)模達(dá)6.88億，手機(jī)網(wǎng)民數(shù)達(dá)到6.20億。網(wǎng)民數(shù)量的激增促進(jìn)了移動(dòng)互聯(lián)網(wǎng)領(lǐng)域更廣泛的發(fā)展，然而，這也為移動(dòng)時(shí)代帶來(lái)了一系列安全挑戰(zhàn)。例如，不斷曝出的第三方信息泄露事件使包括用戶(hù)的持卡人姓名、身份證、所持銀行卡類(lèi)別、卡號(hào)、CVV碼以及用于支付的6位密碼都被泄露，現(xiàn)有主流技術(shù)仍無(wú)法解決移動(dòng)端敏感信息保護(hù)的問(wèn)題。

　　眾人科技移動(dòng)安全事業(yè)部技術(shù)總監(jiān)楊德光在峰會(huì)上指出，“我們已經(jīng)從PC網(wǎng)銀時(shí)代進(jìn)入到移動(dòng)金融時(shí)代，然而安全防護(hù)的技術(shù)和理念只是簡(jiǎn)單的生搬硬套，沒(méi)有針對(duì)場(chǎng)景和用戶(hù)體驗(yàn)進(jìn)行技術(shù)創(chuàng)新。”他表示，很多企業(yè)目前過(guò)度依賴(lài)于硬件安全介質(zhì)，盲目追求用戶(hù)體驗(yàn)，而忽略安全保障。敏感信息泄漏嚴(yán)重，常規(guī)防護(hù)手段失效。此外，隨著連接的增加，基于單點(diǎn)的風(fēng)控引擎已不足夠。

[[171303]]

眾人科技移動(dòng)安全事業(yè)部技術(shù)總監(jiān)楊德光在峰會(huì)上進(jìn)行主題演講

　　“場(chǎng)景的轉(zhuǎn)變，就需要安全理念和技術(shù)的轉(zhuǎn)變。” 楊德光說(shuō)道。為此，眾人科技堅(jiān)持“自主研發(fā)、自主設(shè)計(jì)、自主生產(chǎn)”的國(guó)產(chǎn)化發(fā)展戰(zhàn)略，面向移動(dòng)互聯(lián)網(wǎng)身份認(rèn)證和支付安全新需求推出自主創(chuàng)新密碼技術(shù)SOTP。此技術(shù)是一種可重構(gòu)多因素動(dòng)態(tài)認(rèn)證技術(shù)，創(chuàng)新地實(shí)現(xiàn)了密鑰與算法的融合，在無(wú)需增加硬件SE的前提下，采用軟件方式解決了移動(dòng)設(shè)備中存儲(chǔ)密鑰的關(guān)鍵性問(wèn)題。SOTP將極高安全特性，與風(fēng)險(xiǎn)感知、大數(shù)據(jù)風(fēng)控、主動(dòng)防御機(jī)制、多因素認(rèn)證等要素相結(jié)合，能夠有效保護(hù)移動(dòng)互聯(lián)網(wǎng)用戶(hù)的身份認(rèn)證安全、個(gè)人信息安全以及應(yīng)用數(shù)據(jù)安全，并實(shí)現(xiàn)云端統(tǒng)一化認(rèn)證。

　　WISEC Cloud：移動(dòng)應(yīng)用安全服務(wù)

　　近年來(lái)，中國(guó)的云計(jì)算發(fā)展迅猛，很多行業(yè)，例如金融、電信和醫(yī)療等，對(duì)云服務(wù)的需求越來(lái)越普遍，眾多客戶(hù)迫切希望云服務(wù)可以在具體業(yè)務(wù)中安全、便捷地使用。在國(guó)際云服務(wù)市場(chǎng)上，亞馬遜AWS一直處于領(lǐng)先地位。而眾人科技SOTP技術(shù)在銀行、互聯(lián)網(wǎng)、教育等多個(gè)行業(yè)領(lǐng)域成功應(yīng)用的案例及廣泛的應(yīng)用發(fā)展前景，為雙方合作奠定了堅(jiān)實(shí)基礎(chǔ)。

　　此次，眾人科技與亞馬遜AWS深度合作，在AWS基礎(chǔ)架構(gòu)上建立了WISEC Cloud 移動(dòng)應(yīng)用安全服務(wù)。WISEC Cloud基于AWS的公有云平臺(tái)，提供彈性服務(wù)部署，能夠滿(mǎn)足面向多個(gè)行業(yè)的認(rèn)證和安全服務(wù)。WISEC Cloud主要部署方式包括行業(yè)內(nèi)部署、SaaS部署、云端部署等，同時(shí)支持在AWS上的可擴(kuò)展部署。另外，解決方案提供基于移動(dòng)APP、H5和微信等全系列安全加固方案，通過(guò)SDK和嵌入Web腳本，保障前端業(yè)務(wù)的安全運(yùn)營(yíng)。

基于AWS部署的WISEC Cloud

　　“WISEC Cloud 移動(dòng)應(yīng)用安全服務(wù)是自主創(chuàng)新的安全技術(shù)，保障移動(dòng)端去介質(zhì)條件下的安全。同時(shí)又實(shí)現(xiàn)便捷和安全的統(tǒng)一，基于情景可動(dòng)態(tài)定義不同的安全防護(hù)等級(jí)。” 楊德光介紹。