由工业和信息化部、国家互联网信息办公室、国家数据局、中国证券监督管理委员会等13部委联合评选的“2024年网络安全技术应用典型案例”试点示范名单正式揭晓。华为云《云平台商用密码防护及支撑体系》项目，凭借其卓越的技术创新与应用价值，成功入选“2024网络安全技术应用典型案例”。近期，在“2025年网络和数据安全产业论坛”上举行了此次遴选产生的典型案例发布仪式，华为云安全服务产品部副部长范彦军作为安全厂商代表受邀出席发布仪式。

（右二：华为云安全服务产品部副部长范彦军参加发布仪式）

此次评选聚焦基础网络安全、云计算安全、人工智能安全、大数据安全、商用密码等13个重点方向，遴选出一批技术先进、应用成效显著的试点示范项目。

密码技术是网络空间的“安全DNA”，是保障身份可信、数据机密与完整、防止抵赖的核心基石。随着《网络安全法》、《密码法》、《商用密码管理条例》等法规深入实施，自主创新商用密码在关键基础设施和重要信息系统中的应用成为刚性需求。

华为云《云平台商用密码防护及支撑体系》应势而生，聚焦云平台自身和云上应用密码两大核心场景，以云原生（内生）和纵深防御安全技术理念，提供业界领先的密码防护能力，满足云上的存储态/传输态/运行态高性能数据加密防护、统一身份、可信交换、后量子安全等要求。

云平台内生防护体系：打造“商密Inside”安全基座

1、软硬结合分布式密码算力框架：融合高性能软件模块与认证密码硬件，突破性能瓶颈，为云平台各层（机房、OS、中间件、IaaS/PaaS/SaaS服务、运营运维系统等）提供强劲、合规的密码运算支撑。

2、构建统一密钥/证书管理基础设施：实现密钥与数字证书的集中、全生命周期管理，大幅提升云平台自身的安全性与合规性，为行业客户筑牢安全根基。

云上应用密码支撑体系：提供“开箱即用”安全服务

1、数据存储默认加密：基于鲲鹏CPU、擎天卡、密码卡、AES_NI指令集等，实现软硬结合的高性能密码运算，对块、对象、文件、数据库、数仓等各类数据/存储服务数据进行高性能的融合存储加密、隔离防护，根据安全等级按需定义/加密强度。

2、数据传输全链路防护：提供跨Region、跨DC、跨VPC等场景全栈传输加密，默认支持商密算法，有效对抗数据泄露与未授权访问风险。

3、数据运行态安全防护：支持可信执行环境TEE等机密计算架构，在不泄露数据原始信息前提下，构建安全可靠的计算环境。通过支持内存加密、安全多方计算、同态加密等新技术，对运行态数据进行防护。探索基于CPU、智能网卡等硬件安全能力，提供云原生机密容器、虚拟机等云工作负载安全。

4、强身份认证体系：基于数字证书的高安全身份鉴别技术，构建设备，人员，应用等身份鉴别能力。

5、后量子安全：率先部署后量子密码(PQC)算法，抵御未来量子计算威胁，确保数据在量子时代的传输、存储与使用安全。

6、可信数据交换：构建跨云、跨域的可信数据交换体系，保障云内、多云间及跨边界数据共享的安全可控，构建复杂环境下的数据可信流通能力。

密码是守护数字世界秩序的基石，是国家网络空间主权与安全的重要保障。华为云《云平台商用密码防护及支撑体系》的成功实践，不仅是对国家密码战略的积极响应，更是面向量子计算、数据要素流通等未来趋势的前瞻布局。

未来，华为云将持续深耕商用密码与网络安全技术前沿，不断夯实关键技术、创新产品方案、优化运营服务，致力于为千行万业的信息化底座构筑坚不可摧的安全基石，赋能客户业务安全合规，实现数据潜能的自由、安全的全面释放。

推荐阅读：