自2013年“棱鏡門”等事件爆發(fā)后,保護關鍵領域和國家的信息安全,很快上升為國家戰(zhàn)略層面議題。2016年,國家成立了網(wǎng)絡安全工作領導小組,相繼出臺了一系列政策和指導意見,指出黨政單位率先,行業(yè)則以金融為先導緊跟的軟硬件安全創(chuàng)新工作,“2+8黨政信創(chuàng)”和八大行業(yè)的信創(chuàng)進程就此拉開序幕。
北信源業(yè)務布局信創(chuàng)安全領域意義重大
從2019年開始,黨政信創(chuàng)一直是工作進度較快的領域,一系列信創(chuàng)項目的招標工作相繼落地。目前,黨政IT基礎設施和硬件、基礎軟件和應用軟件及安全產(chǎn)品已基本采購到位。
根據(jù)報告數(shù)據(jù)顯示,截至2021年底,黨政公文系統(tǒng)采購的信創(chuàng)PC總量已達400萬臺,信創(chuàng)在黨政領域的不同程度落地實踐率已經(jīng)達到57.01%,系統(tǒng)的試運行工作也正在緊鑼密鼓地開展。今年6月30號,將是國家規(guī)定的黨政信創(chuàng)的最后驗收時間；同時,各省則大多以3月底為初驗時間點,信創(chuàng)項目在黨政單位的落實效果究竟如何,對于整個國家信創(chuàng)戰(zhàn)略的后續(xù)發(fā)展都具有重要的示范效應。
兼容問題和安全問題是信創(chuàng)領域重要核心所在，從信創(chuàng)系統(tǒng)的驗收結果來看,一些單位的簡單辦公系統(tǒng)已經(jīng)可以在信創(chuàng)體系中使用起來,還有部分單位已可實現(xiàn)Windows和Linux雙軌并行;還有部分單位雖擁有信創(chuàng)軟硬件設備,但暫時還不能運行,對接日常工作。
出現(xiàn)上述情況,關鍵在于各種信創(chuàng)軟硬件的兼容適配仍存在一些問題。如以往大多基于Windows開發(fā)的C/S應用和使用IE內(nèi)核的B/S產(chǎn)品的瀏覽器,在信創(chuàng)應用遷移過程中存在應用不兼容或兼容性不好的問題。同時,打印機、攝像頭,U盤,高拍儀等現(xiàn)有外設也存在因缺少Linux驅動而不能使用的情況，包括主機監(jiān)管審計和防病毒系統(tǒng)完善問題迫在眉睫。
對于信創(chuàng)中存在的相關問題,在2021年于福建舉行的一次信創(chuàng)展會上,國家工信部總工程師認為,可以通過成熟供應商解決方案,解決應用兼容性不好和終端數(shù)據(jù)安全風險問題,如應用虛擬化、桌面虛擬化、容器和模擬技術、信息安全、終端審計等。
例如北京北信源軟件股份有限公司（股票代碼：300352）等一批安全廠商,擁有成熟的安全審計以及數(shù)據(jù)安全、數(shù)據(jù)管理、內(nèi)部網(wǎng)絡安全聚合通道解決方案，且已與遍及全國的合作伙伴和用戶合作,解決方案經(jīng)過了市場的嚴格考驗。
業(yè)內(nèi)人士表示,應用的兼容性問題和數(shù)據(jù)安全問題不僅存在于黨政信創(chuàng),也存在于未來的行業(yè)信創(chuàng)階段。行業(yè)信創(chuàng)的應用種類更多,復雜度更高,安全性問題更為凸顯；而且各種業(yè)務系統(tǒng),特別是工業(yè)制造中的CAD,UG,CATIA等軟件,暫時還很難實現(xiàn)安全創(chuàng)新,因此遇到的難題也可能更多。國家的“黨政信創(chuàng)先行”策略,可以說已經(jīng)給接下來的行業(yè)信創(chuàng)“打了樣”。
業(yè)內(nèi)人士表示,解決這些問題,選擇好“幫手”——信創(chuàng)解決方案提供商很重要。優(yōu)質的解決方案提供商,可以幫助企業(yè)盡快跨越“安全鴻溝”,以更高效率實現(xiàn)信創(chuàng)生態(tài)落地。
信創(chuàng)安全是北信源業(yè)務核心板塊之一。作為業(yè)界最早建立“泛”終端安全管理體系的安全廠商，早在2012年，北信源便開始承擔國家相關重點研究項目，開展信創(chuàng)安全技術研究，實現(xiàn)對各類型終端的一體化管控，全面布局終端安全、數(shù)據(jù)安全、防病毒、邊界安全、工控安全、網(wǎng)絡安全等領域，掌握了先發(fā)優(yōu)勢。
信創(chuàng)產(chǎn)品功能方面，北信源可提供打印刻錄監(jiān)控與審計系統(tǒng)、北信源電子文檔安全管理系統(tǒng)等產(chǎn)品，提供信創(chuàng)環(huán)境中的用戶、單位的各類型數(shù)據(jù)等安全監(jiān)控審計，通過這一系列產(chǎn)品打造了信創(chuàng)環(huán)境中體系化的數(shù)據(jù)安全防護標準，北信源網(wǎng)絡接入控制系統(tǒng)則能夠實現(xiàn)網(wǎng)絡智能感知，理清全網(wǎng)資產(chǎn)及網(wǎng)絡拓撲分布，構建清晰的網(wǎng)絡邊界;通過嚴格的入網(wǎng)審核、檢查、離網(wǎng)管理，實現(xiàn)規(guī)范的終端生命周期管理流程。
安全數(shù)據(jù)管理方面，平臺則建立了以人、資產(chǎn)、業(yè)務為核心、關聯(lián)分析、風險評估為主線的管理體系，將安全產(chǎn)品和事件通過統(tǒng)一的界面展示分析并提供完善的安全功能，包括漏洞管理、威脅管理、知識管理、響應管理、配置管理等等。并整合北信源在終端安全領域的產(chǎn)品技術優(yōu)勢，不僅面向服務器(設備)運維安全，同時通過綜合分析網(wǎng)絡中的終端安全信息、服務器安全、終端安全一體化等一系列體系，創(chuàng)建出北信源獨有的產(chǎn)品研發(fā)國產(chǎn)化、功能數(shù)據(jù)可控化。
合作伙伴方面，北信源已與包括鴻蒙、金山等軟件在內(nèi)的業(yè)內(nèi)優(yōu)秀上下游企業(yè)組建強有力的企業(yè)矩陣，在系列安全產(chǎn)品上全線支持龍芯、飛騰、兆芯等國產(chǎn)CPU，昆侖、達夢、金倉等國產(chǎn)數(shù)據(jù)庫，包括麒麟軟件、統(tǒng)信軟件等一系列國產(chǎn)化操作系統(tǒng)以及聯(lián)想、長城等國產(chǎn)化整機，跟隨國產(chǎn)化自主可控的國家戰(zhàn)略方針，共同配合打造安全的國產(chǎn)化自主可控生態(tài)網(wǎng)絡。2021年北信源率先參與加入“關鍵信息基礎設施安全保護風險治理框架體系”，并受邀入駐國家等級保護2.0與可信計算3.0攻關示范基地。
北信源與麒麟軟件、統(tǒng)信軟件強強聯(lián)合，共探信創(chuàng)產(chǎn)業(yè)新篇章
2022年2月24日， 北信源率先與國產(chǎn)主要參與者麒麟軟件完成兼容性適配工作，為實現(xiàn)深度自主創(chuàng)新、共同推進國家信創(chuàng)產(chǎn)業(yè)網(wǎng)絡安全發(fā)展奠定了良好基礎。雙方基于信創(chuàng)圍繞底層技術、市場推廣和項目合作機制等方面，深入探索和細化。北信源對黑客入侵技術進行了深入的分析與研究，總結歸納了大量的安全漏洞信息和攻擊方式，在此基礎之上，實現(xiàn)了對文件、進程、網(wǎng)絡、任務的監(jiān)控功能，全方位守護終端安全。
4月13日，統(tǒng)信軟件攜手國內(nèi)優(yōu)秀安全廠商推出“UOS主動安全防護計劃UAPP（UOS Active Protections Program）”，為打造具備世界先進安全水平的操作系統(tǒng)目標，統(tǒng)信軟件與北信源共建了信創(chuàng)基礎軟件平臺安全底座，全力打造“泛終端管理與信創(chuàng)終端安全”解決方案。同時，聯(lián)合推出了“一體化終端安全管理方案”&“政府信創(chuàng)安全解決方案”，針對不同行業(yè)客戶場景，有的放矢，為客戶網(wǎng)絡安全構筑一道堅不可摧的防線。北信源在基于統(tǒng)信UOS的內(nèi)核級LSM建立安全模塊，對用戶的進程、任務、網(wǎng)絡等行為進行監(jiān)控，系統(tǒng)的安全監(jiān)控功能可以快速穩(wěn)定適配并遷移到UOS操作系統(tǒng)平臺上；遵循UOS操作系統(tǒng)的打包規(guī)范和應用簽名機制，既提升自身安全性，又與操作系統(tǒng)實現(xiàn)了最大限度的解耦。
未來，北信源將進一步攜手安全伙伴積極探索信創(chuàng)環(huán)境下協(xié)同創(chuàng)新機制，建立并完善自主產(chǎn)品技術標準和安全防護體系，持續(xù)提升信創(chuàng)基礎軟件安全協(xié)同防護能力。
免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據(jù)。
