国内首款全栈信创主机安全产品亦庄造 实现了对信创操作系统和非信创操作系统的统一管理
本报讯(融媒体中心 李玉凤)为信创主机加装“安全防护墙”。近日,在以“让信创保障供应,用安全守护信创”为主题的青藤全栈信创产品发布会上,北京经济技术开发区企业青藤云安全(北京升鑫网络科技有限公司)重磅发布了中国首款全栈信创主机安全产品——千载。
为什么要发展信创安全?
如果把一个信创系统比喻成一个人,基础的软硬件构成了“骨骼和肌肉”,网络和数据安全则构成了保障机体健康存活的各类防护系统。“如何建立信创环境下的纵深防御体系,成为了当下安全一大新课题,这也是我们研发全栈信创主机安全产品——千载的初衷。”青藤云安全联合创始人兼COO程度表示。
由青藤云安全自主研发的中国首款全栈信创主机安全产品——千载,通过部署国产化组件的控制台,可实现对信创操作系统和非信创操作系统的统一管理,并适配了信创环境的资产清点、漏洞补丁扫描、信创系统入侵检测等能力,在满足自身信创要求的前提下,最终实现对信创和非信创主机安全统一管理。
“青藤云安全坚持走自研这条路,安全稳定和轻量化是我们产品重要的特点和亮点。”程度介绍道,千载采用标准Agent-Server(代理服务器)架构,可实现快速适配和标准化提取Server端(服务器端)需要分析的数据源。产品Server端可灵活部署在信创操作系统和芯片环境中,内部组件采用信创数据库和中间件,并且平台以接口形式与组件解耦,可灵活搭配信创数据库和中间件,以适应企业信创改造需求。产品能力端基于抽取的标准化数据进行能力搭建,与底层架构解耦,可快速补充并灵活组合主机安全能力。
主机作为承载业务的重要载体,其在信创环境下也存在大量安全风险,比如信创环境安全滞后于业务,资产管理难;信创生态的漏洞补丁不成熟,漏洞管理尚处于空白状态;缺少信创环境的合规基线(信息系统必须满足的最低安全要求)检查工具;信创主机入侵防护机制不完善……针对这些信创安全问题,千载给出了解决方案并在四大核心能力方面表现出强力优势:适配国内6大芯片和麒麟、统信、欧拉、龙蜥等多个操作系统环境,实现信创环境资产自动化管理,对信创资产“看得全,理得清,查得到”;如雷达般随时扫描信创环境漏洞补丁,防范风险于未然;持续感知生成响应的安全指标,即发现“入侵者”及时“报警”;帮助用户完成基本安全环境监测。
“安全和数字化同时进展,数字化的进程才能发展得更快,我们希望各个生态厂商和我们一起把信创的安全生态建立得越来越好。”程度表示。
发布会当天,青藤云安全与达梦、统信、龙芯中科、东方通正式签订合作协议,未来将全面整合各自优势,在信创领域开展深度合作,结合信创产业发展需求,支撑“让信创保障供应,用安全守护信创”的远景目标。