大湾区网安黑科技之超级SIM安全产品

2024年大湾区网络安全大会拟于11月7日至8日在广州长隆国际会展中心开启，汇聚网络安全领域顶尖智慧，聚焦信息技术应用创新、人工智能攻防对抗技术、AI+关键信息基础设施防护等前沿议题，通过行业论坛、主题演讲等共商共建，共谋网络安全新趋势，共筑网络安全防线，护航大湾区数字未来。即日起推出“大湾区网安黑科技”，展示粤港澳大湾区最新的网络安全产品与解决方案，创品牌、树标杆、促发展。第一期我们将聚焦中移互联创新打造的‌超级SIM安全产品矩阵。

“没想到只需要升级手机卡，也不用更换号码，就能让我们的通信安全有了显著提升！”普通SIM卡升级为量子超级SIM卡的新体验，让河南省信阳市浉河区人民法院行政管理人员频频点赞。这是中移互联网有限公司（以下简称“中移互联”）以实名号+国密卡为根基，创新打造的超级SIM卡安全产品矩阵，构建“端、管、云”一体化安全体系，提供高安全、高效能的网络安全、密码安全产品方案有力见证。

一体化全程可信防护，远程办公更安全

什么是超级SIM安全产品？其实，超级SIM安全产品包括超级SIM可信认证平台、超级SIM安全网关、超级SIM国密资源池等，是依托中国移动号卡特色优势，以“实名号”+“国密卡”为根基，创新打造“端、管、云”一体化安全体系。

具体而言，“端”（终端）安全就是可信认证平台，一款身份认证与服务产品；“管”安全（网络连接）就是超级SIM安全网关，一款“号为人，卡为钥匙，网关为新型锁芯”的网络边界防护产品；“云”安全（云服务平台）就是超级SIM国产密码资源池，以超级SIM国密卡+自研密码服务平台为核心，配置一整套密码软硬件设施的产品方案。

在网络安全领域，身份认证机制的先进性对于安全网关性能至关重要。超级SIM安全网关作为一款网络边界防护产品，通过集成先进的身份认证能力，有效保障客户内网及业务系统的安全访问。“我们在功能上做到系统端口不暴露，业务始终隐身，具备动态访问控制能力自定义多类安全策略”，安全网关研发负责人陈锦泉及其团队找到一种独特IP库与算法，在精度、成本、速度等各方面需求均得到满足。

相关部门工作人员坦言，他们之前使用的政务系统办公入口，采用传统VPN+普通账号密码形式实现接入，账号分散访问权限难以管理，部署超级SIM安全网关后不仅确保系统防护安全，而且对运维人员、第三方人员等进行有效管控，解决了老大难问题。

据了解，中移互联联合广东移动制定政务系统全程可信解决方案，将超级SIM安全网关与5G政务专网深度融合，助力广东数字政府构建“端、管、云”一体化安全防护体系，打造“一网统管”安全可控的5G政务外网，支持上千款应用接入，助力全省公务员远程安全便捷办公。

“以前我们村的人办事都要去县里，又远耗时又长，现在90%业务在村里自助机上办，几分钟就办好，太方便！”广东某村镇志愿者小蔡感叹，“超级SIM安全网关+5G专网”数字政府安全防护方案在广东智慧政务、数字办公等场景落地以来，村民可安全、便捷地办理查询信息、打印证明等200多项公共服务，实现“小事不出村、大事不出镇”，便民服务效率得到显著提升。

除了面向政务系统安全防护，超级SIM安全网关还满足政务、医疗等领域的密码服务需求。南都大数据研究院了解到，中移互联联合云南移动在超级SIM量子国密资源池基础上，构建“省节点+15地市节点”云密码服务体系，通过可信认证平台实现全省政务云系统的身份认证集中化服务，“国密改造方案在全省范围内都能复用，防护等级迈上一个新台阶！”

量子加密防护通信，安全更有保障

在2023年4月20日首届粤港澳大湾区信息网络安全大会上，中移互联网有限公司副总经理庄仁峰坦言，随着网络安全建设要求不断提高，移动终端侧亟需高安全、便捷易携带、易用的身份认证载体。以国密超级SIM卡为核心的密码资源池产品，通过硬件芯片确保密钥的安全性、完整性，相较于传统软件协同签名模式更安全、更高效。‌

位于青藏高原腹地的西藏那曲市平均海拔4500米，是一座有重要政治意义的边境小城。对于那曲市嘉黎县公安局而言，通信安全是警务工作重中之重。中移互联将超级SIM卡作为量子密钥核心载体，联合西藏移动为嘉黎县公安局提供警务终端安全解决方案，凭借“强可信身份认证+量子真随机密钥+一话一密”为干警们日常工作通话、信息和文件都加上量子加密“护盾”，显著提升移动警务系统的安全保障能力，此方案获嘉黎县公安局高度认可。

其实，在量子通信浪潮中，安全产品与量子的融合创新已成为行业发展新焦点。量子通信通过量子密钥分发，使用量子力学的独特性质来安全地生成、共享密钥。密钥的生成具有高度随机性，即使密钥在传输过程中被截获，未授权者也无法获取真实的加密信息。“这就像一个自带保险柜的加密通信过程”，产品经理秦梦莹解释，它确保了密钥安全性，保障通信过程的安全。

“超级SIM卡就是量子密钥的最佳载体”，谈及量子通信与超级SIM卡结合之道，卡应用研发领域的资深专家陈澎聪告诉南都记者，他们利用应用共享接口技术实现双卡应用的设计，对业务数据、量子密钥数据进行有效分离管控，不仅确保密钥数据的安全隔离，而且保证应用升级过程中密钥数据的稳定性，避免了潜在的安全风险。

从身份认证技术在国际上获认可，到超级SIM安全网关的突破，再到国密门禁智能化转型，以及量子通信领域的融合创新……安全产品的技术先锋们，正在不断将超级SIM可信安全技术推向新的应用高峰，让安全网关更精准、量子通信更安全。

采写：南都记者 袁炯贤（受访者供图）

设计：张博