加密機廠商

『壹』 中國五大銀行的加密方式主要用的什麼方式

由於銀行系統較為復雜，每個系統根據安全級別的不同，採用的加密機制可能都不同。

加密機制並非越安全越好，需要依賴於具體的業務場景，離開業務場景談論加密演算法都是耍流氓。另外更重要的是：金融行業的全並不是只是依靠某種演算法來保證的，而是依託對應的體系。

例如，我們平常密碼學說的加密演算法主要是：對稱演算法（SM1/SM4/DES/3DES/AES）、非對稱演算法（SM2、RSA）、摘要演算法（SM3、MD5、SHA-1）。這是演算法只是基礎演算法，但在具體應用場景下會涉及一系列問題：密鑰的保存、管理等。因此基於具體的業務場景，還衍生出了各種擴展演算法及管理體系。
例如針對銀行卡收單，演算法層面主要是DES/3DES，但針對銀行卡收單的業務場景，衍生出了PINBLOCK演算法、MAC（Message Authentication Code）等演算法以及所謂的三級密鑰體系。

由於是學生，建議從如下幾個方面入手：
1、先整體了解相關組織的規范體系，例如國家標準的《銀行業標准體系》http://www.beijing.gov.cn/pbcyyglb/jrzs/jrbzhzs/bztx/W020140704566240904524.pdf
或者PCI SSC的PCI DSS認證規范、第三方支付的認證規范
這些規范體系對安全性闡釋得比較完整。

2、結合某個具體業務深入研究其信息安全要求，例如銀行卡收單。同時可以參考一些相關產品，例如江南科友、江南天安等加密機廠商的產品

『貳』 存儲加密網關有哪些廠商在做

1、格爾軟體股份有限公司（簡稱：格爾軟體）。是中國較早研製和推出公鑰基礎設施PKI平台的廠商之一，是國內首批存儲加密網關生產與銷售單位之一。
2、江南天安。廠商介紹：北京江南天安科技有限公司（簡稱：江南天安）。是國內領先的以國家商用密碼技術、存儲加密網關為核心、向客戶提供整體應用解決方案的密碼體系服務商。存儲加密網關有這些廠商在做。

『叄』 北京企業加密軟體廠商有哪些

廠商：風奧科技，億賽通，天銳綠盾
就綜合比較，推薦風奧，既然是企業肯定對功能，安全性，以及服務比較看重，在這塊，風奧做的不錯。

『肆』 加密機與資料庫加密產品的區別

加密機可以提供密鑰服務和加解密服務，但在資料庫中敏感數據保護方面，加密機無法限制高許可權的資料庫管理員用戶對敏感數據進行訪問。
資料庫加密產品：（1）可以在提供與加密機相同的密鑰服務和加解密服務的同時，提供獨立於資料庫自身權控體系的增強型許可權控制功能，可以限制高許可權的資料庫管理員用戶對資料庫中敏感數據的無限制訪問，進一步保證數據安全。（2）在資料庫敏感數據加密保護方面，資料庫加密產品更有針對性，具有傳統加密機無法匹敵的性能優勢，可以最大程度地減小數據加密給資料庫系統帶來的性能的損失，最大化地保證資料庫系統的數據處理能力。關於資料庫加密產品你可以聯系安華金和，這家數據安全起家，做了十幾年了，是一家非常專業的安全廠商。想了解更多可以網路一下

『伍』 L2TP、IPSec、SSL、MPLS的區別

隨著Internet和寬頻網路的發展，鏈路加密機已經不適合在Internet和寬頻網路環境下應用了，因為企業利用Internet構建Intranet時，企業兩個分支機構之間網路連接可能會跨越很多種鏈路，在這樣的網路環境下利用鏈路加密機實現端到端的網路保護是不可能的。

基於IPSec的VPN主要目的是解決網路通信的安全性和利用開放的Internet實現異地的區域網絡之間的虛擬連接，IPSec VPN既可以在IPv4網路也可以在IPv6網路中部署。IPSec不依賴於網路接入方式，它可以在任意基礎網路上部署，而且可以實現端到端的安全保護，即兩個異地區域網絡的出口上只要部署了基於IPSec 的網關設備，那麼不管採用何種廣域網路都能夠保證兩個區域網絡安全地互聯在一起。

基於SSL也可以構建VPN，因為SSL在Socket層上實施安全措施，因此它可以針對具體的應用實施安全保護，目前應用最多的就是利用SSL實現對Web應用的保護。在應用伺服器前面需要部署一台SSL伺服器，它負責接入各個分布的SSL客戶端。這種應用模式也是SSL主要的應用模式，類似於IPSec VPN中的Access VPN模式，如果企業分布的網路環境下只有這種基於C/S或B/S架構的應用，不要求各分支機構之間的計算機能夠相互訪問，則可以選擇利用SSL構建簡單的VPN。具備這種應用模式的企業有：證券公司為股民提供的網上炒股，金融系統的網上銀行，中小企業的ERP等。它部署起來非常簡單，只需要一台伺服器和若干客戶端軟體。

利用MPLS構建的VPN網路需要全網的設備都支持MPLS協議，而IPSec VPN則僅僅需要部署在網路邊緣上的設備具備IPSec協議的支持即可，從這一點上來看，IPSec VPN非常適合企業用戶在公共IP網路上構建自己的虛擬專用網路，而MPLS則只能由運營商進行統一部署。這種建立VPN的方式有一點利用IP網路模擬傳統的DDN/FR等專線網路的味道，因為在用戶使用MPLS VPN之前，需要網路運營者根據用戶的需求在全局的MPLS網路中為用戶設定通道。MPLS VPN隧道劃分的原理是網路中MPLS路由器利用數據包自身攜帶的通道信息來對數據進行轉發，而不再向傳統的路由器那樣要根據IP包的地址信息來匹配路由表查找轉發路徑。這種做法可以減少路由器定址的時間，而且能夠實現資源預留保證制定VPN通道的服務質量。

L2TP協議由 IETF 起草，微軟、 Ascend 、Cisco、 3Com 等公司參與。該協議結合了眾多公司支持的PPTP(Point to Point Tunneling Protocol，點對點隧道協議)，和 Cisco、北方電信等公司支持的 L2F(Layer 2 Forwarding，二層轉發協議)。 L2TP(Layer 2 Tunneling Protocol，二層隧道協議)結合了上述兩個協議的優點，將很快地成為 IETF 有關二層隧道協議的工業標准。 L2TP 作為更優更新的標准，已經得到了諸多廠商的支持，將是使用最廣泛的 VPN 協議。

田鑫，專業的企業組網服務商，致力於為企業提供企業組網（SD-WAN、MPLS、雲互聯）等相關服務。