互联网办公,如何确保电脑文件不被窃取?视频会议,如何确保会议内容不被泄漏?移动支付,如何确保账户资金安全稳固?这一切都离不开一个话题:数据安全。
在济南高新区有一家从事网络安全领域20年的企业——中孚信息股份有限公司(后称“中孚信息”)。企业不仅推出了中国第一款实用型保密检查工具,还在创业板上市成为国内保密领域第一股,如今又推出了基于零信任的数据安全保护解决方案。
20年发展形成三大主业
在中孚信息济南研发总部,工作人员端坐在电脑前,他们表情严肃,仔细审视着一行行的电脑代码。别小看这一行行的代码,其背后的逻辑却是容不得马虎,一旦逻辑不严产生了漏洞,就会给网络攻击留有余地。
中孚信息战略产品中心总经理田征介绍,在互联网应用不断发展的今天,数据安全变得异常重要,随着移动互联网发展,移动办公、居家办公、移动支付越来越普遍,对网络安全尤其是数据安全提出了越来越高的要求。
中孚信息也相继推出了一系列网络安全产品及解决方案。涉密计算机及移动存储介质保密管理系统、便携式防窃密智能检测装备、涉密场所无线信号保密检测系统、数据库内容保密检查系统……在中孚信息的企业展厅里陈列着企业成立20年来,在信息安全领域创新研发的一系列代表性产品,其中有不少产品已成为业界典型产品,并广泛使用,部分重点产品更是为国家级会议、赛事活动保驾护航。
据悉,作为我国从事网络安全领域较早的企业,经过20年发展,中孚信息形成了信创终端安全防护、保密监测预警、基于零信任数据安全三大主业,其业务涉及信息设备国产化、防护监管一体化、数据治理智能化、保密教育普及化、保密检查体系化等方向。
推出零信任安全防护体系
与诸多实体化产品不同,在中孚信息展厅的大屏上,还展出着企业自主研发的新一代态势感知平台——追影。
据介绍,该平台主要针对传统防御系统数据无关联、规则更新慢、安全分析不智能、事件拦截缺联动等问题,平台具备智能化、自动化分析及预测的态势感知能力,以实现资产管理系统化、工单编排智能化、威胁情报一体化、安全预警自动化、安全防护体系化、安全态势可视化及攻击事件溯源等功能,进而实现“一屏观天下、一网控全局”。
不仅如此,在人工智能、智能算法等核心技术的加持下,中孚信息还研发出了基于零信任的数据安全保护解决方案。
该方案的核心组件是零信任安全网关TNA,这是一款不依赖CPU、操作系统和第三方代码库的纯硬件高保障安全边界设备,可以保障企业在互联网上的边界安全,保证只有被授权用户才可以接入内网。
由于不依赖CPU、操作系统和任何第三方代码库,而使用自主研发的纯硬件技术实现操作,使得硬件规模极小,核心功能代码是只有不到500行的硬件代码,能够通过有效的代码审计保障其安全性。目前,这套零信任安全防护体系已在银行、政务、企业等多个领域应用。
“从隔离卡到‘三合一’,从检查工具到监管平台,从电子文件管理到零信任数据安全解决方案,产品形式的演变也体现了技术的发展、时代的跨越和变迁。”田征介绍。
创新研发搭建联合实验室
如何能及时阻断来自网络的攻击以确保数据安全,这也是中孚信息一直在不断攻关的课题。
2020年11月,中孚信息与网络安全领域国内顶尖科研机构中科院信工所达成战略合作,在济南落地共建联合实验室。实验室围绕国家网络安全领域核心关键技术及“卡脖子”技术,进行突破,联合开展信创和网络安全技术与产品的研发、验证、推广和工程化应用,解决关键领域安全技术与应用场景结合度不高的问题,不断提高信息系统的安全防御能力。
今年6月30日,国家互联网应急中心山东分中心(SDCERT)与中孚信息联合共建智慧城市网络安全联合实验室。实验室围绕智慧城市网络安全建设面临的挑战开展技术攻关,推动创新成果转化,助推山东省网络安全产业做大做强。
当前,中孚信息已经搭建起“一个研发总部,六个研发基地,一个中央研究院”的科技创新体系,并落地了多个博士后科研工作站。企业研发及技术人员占比超过75%。
在今年国家网络安全宣传周开幕式上,济南高新区获评“国家网络安全教育技术产业融合发展试验区”。中孚信息作为济南高新区网络安全领域的重点企业之一,深度参与了国家网络安全教育技术产业融合发展试验区申报工作。在田征看来,该试验区的获评将吸引更多网络安全领域的人才到济南发展,助推济南网络安全产业更快更好发展。
(文章来自中孚信息,如有违权请联系删除!)
|