加密机厂商

‘壹’ 中国五大银行的加密方式主要用的什么方式

由于银行系统较为复杂，每个系统根据安全级别的不同，采用的加密机制可能都不同。

加密机制并非越安全越好，需要依赖于具体的业务场景，离开业务场景谈论加密算法都是耍流氓。另外更重要的是：金融行业的全并不是只是依靠某种算法来保证的，而是依托对应的体系。

例如，我们平常密码学说的加密算法主要是：对称算法（SM1/SM4/DES/3DES/AES）、非对称算法（SM2、RSA）、摘要算法（SM3、MD5、SHA-1）。这是算法只是基础算法，但在具体应用场景下会涉及一系列问题：密钥的保存、管理等。因此基于具体的业务场景，还衍生出了各种扩展算法及管理体系。
例如针对银行卡收单，算法层面主要是DES/3DES，但针对银行卡收单的业务场景，衍生出了PINBLOCK算法、MAC（Message Authentication Code）等算法以及所谓的三级密钥体系。

由于是学生，建议从如下几个方面入手：
1、先整体了解相关组织的规范体系，例如国家标准的《银行业标准体系》http://www.beijing.gov.cn/pbcyyglb/jrzs/jrbzhzs/bztx/W020140704566240904524.pdf
或者PCI SSC的PCI DSS认证规范、第三方支付的认证规范
这些规范体系对安全性阐释得比较完整。

2、结合某个具体业务深入研究其信息安全要求，例如银行卡收单。同时可以参考一些相关产品，例如江南科友、江南天安等加密机厂商的产品

‘贰’ 存储加密网关有哪些厂商在做

1、格尔软件股份有限公司（简称：格尔软件）。是中国较早研制和推出公钥基础设施PKI平台的厂商之一，是国内首批存储加密网关生产与销售单位之一。
2、江南天安。厂商介绍：北京江南天安科技有限公司（简称：江南天安）。是国内领先的以国家商用密码技术、存储加密网关为核心、向客户提供整体应用解决方案的密码体系服务商。存储加密网关有这些厂商在做。

‘叁’ 北京企业加密软件厂商有哪些

厂商：风奥科技，亿赛通，天锐绿盾
就综合比较，推荐风奥，既然是企业肯定对功能，安全性，以及服务比较看重，在这块，风奥做的不错。

‘肆’ 加密机与数据库加密产品的区别

加密机可以提供密钥服务和加解密服务，但在数据库中敏感数据保护方面，加密机无法限制高权限的数据库管理员用户对敏感数据进行访问。
数据库加密产品：（1）可以在提供与加密机相同的密钥服务和加解密服务的同时，提供独立于数据库自身权控体系的增强型权限控制功能，可以限制高权限的数据库管理员用户对数据库中敏感数据的无限制访问，进一步保证数据安全。（2）在数据库敏感数据加密保护方面，数据库加密产品更有针对性，具有传统加密机无法匹敌的性能优势，可以最大程度地减小数据加密给数据库系统带来的性能的损失，最大化地保证数据库系统的数据处理能力。关于数据库加密产品你可以联系安华金和，这家数据安全起家，做了十几年了，是一家非常专业的安全厂商。想了解更多可以网络一下

‘伍’ L2TP、IPSec、SSL、MPLS的区别

随着Internet和宽带网络的发展，链路加密机已经不适合在Internet和宽带网络环境下应用了，因为企业利用Internet构建Intranet时，企业两个分支机构之间网络连接可能会跨越很多种链路，在这样的网络环境下利用链路加密机实现端到端的网络保护是不可能的。

基于IPSec的VPN主要目的是解决网络通信的安全性和利用开放的Internet实现异地的局域网络之间的虚拟连接，IPSec VPN既可以在IPv4网络也可以在IPv6网络中部署。IPSec不依赖于网络接入方式，它可以在任意基础网络上部署，而且可以实现端到端的安全保护，即两个异地局域网络的出口上只要部署了基于IPSec 的网关设备，那么不管采用何种广域网络都能够保证两个局域网络安全地互联在一起。

基于SSL也可以构建VPN，因为SSL在Socket层上实施安全措施，因此它可以针对具体的应用实施安全保护，目前应用最多的就是利用SSL实现对Web应用的保护。在应用服务器前面需要部署一台SSL服务器，它负责接入各个分布的SSL客户端。这种应用模式也是SSL主要的应用模式，类似于IPSec VPN中的Access VPN模式，如果企业分布的网络环境下只有这种基于C/S或B/S架构的应用，不要求各分支机构之间的计算机能够相互访问，则可以选择利用SSL构建简单的VPN。具备这种应用模式的企业有：证券公司为股民提供的网上炒股，金融系统的网上银行，中小企业的ERP等。它部署起来非常简单，只需要一台服务器和若干客户端软件。

利用MPLS构建的VPN网络需要全网的设备都支持MPLS协议，而IPSec VPN则仅仅需要部署在网络边缘上的设备具备IPSec协议的支持即可，从这一点上来看，IPSec VPN非常适合企业用户在公共IP网络上构建自己的虚拟专用网络，而MPLS则只能由运营商进行统一部署。这种建立VPN的方式有一点利用IP网络模拟传统的DDN/FR等专线网络的味道，因为在用户使用MPLS VPN之前，需要网络运营者根据用户的需求在全局的MPLS网络中为用户设定通道。MPLS VPN隧道划分的原理是网络中MPLS路由器利用数据包自身携带的通道信息来对数据进行转发，而不再向传统的路由器那样要根据IP包的地址信息来匹配路由表查找转发路径。这种做法可以减少路由器寻址的时间，而且能够实现资源预留保证制定VPN通道的服务质量。

L2TP协议由 IETF 起草，微软、 Ascend 、Cisco、 3Com 等公司参与。该协议结合了众多公司支持的PPTP(Point to Point Tunneling Protocol，点对点隧道协议)，和 Cisco、北方电信等公司支持的 L2F(Layer 2 Forwarding，二层转发协议)。 L2TP(Layer 2 Tunneling Protocol，二层隧道协议)结合了上述两个协议的优点，将很快地成为 IETF 有关二层隧道协议的工业标准。 L2TP 作为更优更新的标准，已经得到了诸多厂商的支持，将是使用最广泛的 VPN 协议。

田鑫，专业的企业组网服务商，致力于为企业提供企业组网（SD-WAN、MPLS、云互联）等相关服务。