自2013年“棱鏡門(mén)”等事件爆發(fā)后，保護(hù)關(guān)鍵領(lǐng)域和國(guó)家的信息安全，很快上升為國(guó)家戰(zhàn)略層面議題。2016年，國(guó)家成立了網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組，相繼出臺(tái)了一系列政策和指導(dǎo)意見(jiàn)，指出黨政單位率先，行業(yè)則以金融為先導(dǎo)緊跟的軟硬件安全創(chuàng)新工作，“2+8黨政信創(chuàng)”和八大行業(yè)的信創(chuàng)進(jìn)程就此拉開(kāi)序幕。
北信源業(yè)務(wù)布局信創(chuàng)安全領(lǐng)域意義重大
從2019年開(kāi)始，黨政信創(chuàng)一直是工作進(jìn)度較快的領(lǐng)域，一系列信創(chuàng)項(xiàng)目的招標(biāo)工作相繼落地。目前，黨政IT基礎(chǔ)設(shè)施和硬件、基礎(chǔ)軟件和應(yīng)用軟件及安全產(chǎn)品已基本采購(gòu)到位。
根據(jù)報(bào)告數(shù)據(jù)顯示，截至2021年底，黨政公文系統(tǒng)采購(gòu)的信創(chuàng)PC總量已達(dá)400萬(wàn)臺(tái)，信創(chuàng)在黨政領(lǐng)域的不同程度落地實(shí)踐率已經(jīng)達(dá)到57.01%，系統(tǒng)的試運(yùn)行工作也正在緊鑼密鼓地開(kāi)展。今年6月30號(hào)，將是國(guó)家規(guī)定的黨政信創(chuàng)的最后驗(yàn)收時(shí)間；同時(shí)，各省則大多以3月底為初驗(yàn)時(shí)間點(diǎn)，信創(chuàng)項(xiàng)目在黨政單位的落實(shí)效果究竟如何，對(duì)于整個(gè)國(guó)家信創(chuàng)戰(zhàn)略的后續(xù)發(fā)展都具有重要的示范效應(yīng)。
兼容問(wèn)題和安全問(wèn)題是信創(chuàng)領(lǐng)域重要核心所在，從信創(chuàng)系統(tǒng)的驗(yàn)收結(jié)果來(lái)看，一些單位的簡(jiǎn)單辦公系統(tǒng)已經(jīng)可以在信創(chuàng)體系中使用起來(lái)，還有部分單位已可實(shí)現(xiàn)Windows和信創(chuàng)終端雙軌并行;還有部分單位雖擁有信創(chuàng)軟硬件設(shè)備，但暫時(shí)還不能運(yùn)行，對(duì)接日常工作。
出現(xiàn)上述情況，關(guān)鍵在于各種信創(chuàng)軟硬件的兼容適配仍存在一些問(wèn)題。如以往大多基于Windows開(kāi)發(fā)的C/S應(yīng)用和使用IE內(nèi)核的B/S產(chǎn)品的瀏覽器，在信創(chuàng)應(yīng)用遷移過(guò)程中存在應(yīng)用不兼容或兼容性不好的問(wèn)題。同時(shí)，打印機(jī)、攝像頭，U盤(pán)，高拍儀等現(xiàn)有外設(shè)也存在因缺少Linux驅(qū)動(dòng)而不能使用的情況，包括主機(jī)監(jiān)管審計(jì)和防病毒系統(tǒng)完善問(wèn)題迫在眉睫。
對(duì)于信創(chuàng)中存在的相關(guān)問(wèn)題，在2021年于福建舉行的一次信創(chuàng)展會(huì)上，國(guó)家工信部總工程師認(rèn)為，可以通過(guò)成熟供應(yīng)商解決方案，解決應(yīng)用兼容性不好和終端數(shù)據(jù)安全風(fēng)險(xiǎn)問(wèn)題，如應(yīng)用虛擬化、桌面虛擬化、容器和模擬技術(shù)、信息安全、終端審計(jì)等。
例如北京北信源軟件股份有限公司（股票代碼：300352）等一批安全廠(chǎng)商，擁有成熟的安全審計(jì)以及數(shù)據(jù)安全、數(shù)據(jù)管理、內(nèi)部網(wǎng)絡(luò)安全聚合通道解決方案，且已與遍及全國(guó)的合作伙伴和用戶(hù)合作，解決方案經(jīng)過(guò)了市場(chǎng)的嚴(yán)格考驗(yàn)。
業(yè)內(nèi)人士表示，應(yīng)用的兼容性問(wèn)題和數(shù)據(jù)安全問(wèn)題不僅存在于黨政信創(chuàng)，也存在于未來(lái)的行業(yè)信創(chuàng)階段。行業(yè)信創(chuàng)的應(yīng)用種類(lèi)更多，復(fù)雜度更高，安全性問(wèn)題更為凸顯；而且各種業(yè)務(wù)系統(tǒng)，特別是工業(yè)制造中的CAD，UG，CATIA等軟件，暫時(shí)還很難實(shí)現(xiàn)安全創(chuàng)新，因此遇到的難題也可能更多。國(guó)家的“黨政信創(chuàng)先行”策略，可以說(shuō)已經(jīng)給接下來(lái)的行業(yè)信創(chuàng)“打了樣”。
業(yè)內(nèi)人士表示，解決這些問(wèn)題，選擇好“幫手”——信創(chuàng)解決方案提供商很重要。優(yōu)質(zhì)的解決方案提供商，可以幫助企業(yè)盡快跨越“安全鴻溝”，以更高效率實(shí)現(xiàn)信創(chuàng)生態(tài)落地。
信創(chuàng)安全是北信源業(yè)務(wù)核心板塊之一。作為業(yè)界最早建立“泛”終端安全管理體系的安全廠(chǎng)商，早在2012年，北信源便開(kāi)始承擔(dān)國(guó)家相關(guān)重點(diǎn)研究項(xiàng)目，開(kāi)展信創(chuàng)安全技術(shù)研究，實(shí)現(xiàn)對(duì)各類(lèi)型終端的一體化管控，全面布局終端安全、數(shù)據(jù)安全、防病毒、邊界安全、工控安全、網(wǎng)絡(luò)安全等領(lǐng)域，掌握了先發(fā)優(yōu)勢(shì)。
信創(chuàng)產(chǎn)品功能方面，北信源可提供北信源打印刻錄監(jiān)控與審計(jì)系統(tǒng)、北信源電子文檔安全管理系統(tǒng)等產(chǎn)品，提供信創(chuàng)環(huán)境中的用戶(hù)單位的各類(lèi)型數(shù)據(jù)等安全監(jiān)控審計(jì)，通過(guò)這一系列產(chǎn)品打造了信創(chuàng)環(huán)境中體系化的數(shù)據(jù)安全防護(hù)標(biāo)準(zhǔn)，北信源網(wǎng)絡(luò)接入控制系統(tǒng)則能夠?qū)崿F(xiàn)網(wǎng)絡(luò)智能感知，理清全網(wǎng)資產(chǎn)及網(wǎng)絡(luò)拓?fù)浞植迹瑯?gòu)建清晰的網(wǎng)絡(luò)邊界;通過(guò)嚴(yán)格的入網(wǎng)審核、檢查、離網(wǎng)管理，實(shí)現(xiàn)規(guī)范的終端生命周期管理流程。
安全數(shù)據(jù)管理方面，平臺(tái)則建立了以人、資產(chǎn)、業(yè)務(wù)為核心、關(guān)聯(lián)分析、風(fēng)險(xiǎn)評(píng)估為主線(xiàn)的管理體系，將安全產(chǎn)品和事件通過(guò)統(tǒng)一的界面展示分析并提供完善的安全功能，包括漏洞管理、威脅管理、知識(shí)管理、響應(yīng)管理、配置管理等等。并整合北信源在終端安全領(lǐng)域的產(chǎn)品技術(shù)優(yōu)勢(shì)，不僅面向服務(wù)器(設(shè)備)運(yùn)維安全，同時(shí)通過(guò)綜合分析網(wǎng)絡(luò)中的終端安全信息、服務(wù)器安全、終端安全一體化等一系列體系，創(chuàng)建出北信源獨(dú)有的產(chǎn)品研發(fā)國(guó)產(chǎn)化、功能數(shù)據(jù)可控化。
合作伙伴方面，北信源已與包括鴻蒙、金山等軟件在內(nèi)的業(yè)內(nèi)優(yōu)秀上下游企業(yè)組建強(qiáng)有力的企業(yè)矩陣，在系列安全產(chǎn)品上全線(xiàn)支持龍芯、飛騰、兆芯、鯤鵬、海光、申威等國(guó)產(chǎn)CPU，達(dá)夢(mèng)、金倉(cāng)等國(guó)產(chǎn)數(shù)據(jù)庫(kù)，包括麒麟軟件、統(tǒng)信軟件等一系列國(guó)產(chǎn)化操作系統(tǒng)以及聯(lián)想、長(zhǎng)城等國(guó)產(chǎn)化整機(jī)，跟隨國(guó)產(chǎn)化自主可控的國(guó)家戰(zhàn)略方針，共同配合打造安全的國(guó)產(chǎn)化自主可控生態(tài)網(wǎng)絡(luò)。2021年北信源率先參與加入“關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)風(fēng)險(xiǎn)治理框架體系”，并受邀入駐國(guó)家等級(jí)保護(hù)2.0與可信計(jì)算3.0攻關(guān)示范基地。
北信源與麒麟軟件、統(tǒng)信軟件強(qiáng)強(qiáng)聯(lián)合，共探信創(chuàng)產(chǎn)業(yè)新篇章
2022年2月24日，北信源率先與國(guó)產(chǎn)主要參與者麒麟軟件完成兼容性適配工作，為實(shí)現(xiàn)深度自主創(chuàng)新、共同推進(jìn)國(guó)家信創(chuàng)產(chǎn)業(yè)網(wǎng)絡(luò)安全發(fā)展奠定了良好基礎(chǔ)。雙方基于信創(chuàng)圍繞底層技術(shù)、市場(chǎng)推廣和項(xiàng)目合作機(jī)制等方面，深入探索和細(xì)化。北信源對(duì)黑客入侵技術(shù)進(jìn)行了深入的分析與研究，總結(jié)歸納了大量的安全漏洞信息和攻擊方式，在此基礎(chǔ)之上，實(shí)現(xiàn)了對(duì)文件、進(jìn)程、網(wǎng)絡(luò)、任務(wù)的監(jiān)控功能，全方位守護(hù)終端安全。
4月13日，統(tǒng)信軟件攜手國(guó)內(nèi)優(yōu)秀安全廠(chǎng)商推出“UOS主動(dòng)安全防護(hù)計(jì)劃UAPP（UOS Active Protections Program）”，為打造具備世界先進(jìn)安全水平的操作系統(tǒng)目標(biāo)，統(tǒng)信軟件與北信源共建了信創(chuàng)基礎(chǔ)軟件平臺(tái)安全底座，全力打造“泛終端管理與信創(chuàng)終端安全”解決方案。同時(shí)，聯(lián)合推出了“一體化終端安全管理方案”&“政府信創(chuàng)安全解決方案”，針對(duì)不同行業(yè)客戶(hù)場(chǎng)景，有的放矢，為客戶(hù)網(wǎng)絡(luò)安全構(gòu)筑一道堅(jiān)不可摧的防線(xiàn)。北信源在基于統(tǒng)信UOS的內(nèi)核級(jí)LSM建立安全模塊，對(duì)用戶(hù)的進(jìn)程、任務(wù)、網(wǎng)絡(luò)等行為進(jìn)行監(jiān)控，系統(tǒng)的安全監(jiān)控功能可以快速穩(wěn)定適配并遷移到UOS操作系統(tǒng)平臺(tái)上；遵循UOS操作系統(tǒng)的打包規(guī)范和應(yīng)用簽名機(jī)制，既提升自身安全性，又與操作系統(tǒng)實(shí)現(xiàn)了最大限度的解耦。
未來(lái)，北信源將進(jìn)一步攜手安全伙伴積極探索信創(chuàng)環(huán)境下協(xié)同創(chuàng)新機(jī)制，建立并完善自主產(chǎn)品技術(shù)標(biāo)準(zhǔn)和安全防護(hù)體系，持續(xù)提升信創(chuàng)基礎(chǔ)軟件安全協(xié)同防護(hù)能力。
