安恒信息：構建信創安全領航者共筑信創生態共同體（2021）（23頁）.pdf

《安恒信息：構建信創安全領航者共筑信創生態共同體（2021）（23頁）.pdf》由會員分享，可在線閱讀，更多相關《安恒信息：構建信創安全領航者共筑信創生態共同體（2021）（23頁）.pdf（23頁珍藏版）》請在三個皮匠報告上搜索。

1、2021構建信創安全領航者共筑信創生態共同體演講人：劉志樂安恒信息高級副總裁、首席安全官CYBERSECURITY : THE FOUNDATION OF DIGITAL REFORM“識局”以“安全”的視角觀察信創產業發展“ 十 四 五 ” 規 劃 ， 強 調了 “ 安 全 ” 的 重 要 性 ，并 提 出 “ 實 現 重 要 產業 、 基 礎 設 施 、 戰 略 資源 、 重 大 科 技 等 關 鍵 領域 安 全 可 控 ” 。頂層新政策順 應 “ 雙 循 環 ” 發 展 格局，按照“統籌發展和安全”要求發展新格局產業新動向強調“打造信創產業鏈”，夯實信創安全基石，護航數字經濟建設發展“破

2、局”基于“安全”背景下的信創發展新路徑010203“安全”為信創發展之基“生態”為信創發展之策“創新”為信創發展之本“安全”的大前提，我們認為，夯實網絡安全根基，是信創穩健發展的基礎和保障“持續創新、持續精進”是安恒信創的內在基因。我們認為不斷自主創新，是推動信創發展的根本力量我們認為構建健康的信創生態共同體，是保障信創發展的重要策略目錄云安全大數據安全態勢感知物聯網安全工業互聯安全智慧城市安全云大物工智5G、物聯網、工業互聯網、衛星互聯網人工智能、云計算、區塊鏈數據中心、智能計算中心傳統基礎設施數字化改造信創安全之基自主先進推動新基建網絡安全領域的信創專家信創領域的網絡安全專家安恒信息在信創

3、領域的“定位”安恒信息在信創領域的“角色”信創產業的推動者完整方案的謀劃者信創安全的實踐者標準制定的參與者參與“信息技術應用創新人才標準”等行業標準制定在“政府”、“公安”、“檢察院”、“法院”、“運營商”、“科研”、“能源”等多行業落地實踐積極參與信創工委會、省信創聯盟、鯤鵬產業聯盟等，推動信創產業發展。與浙江金華市金義新區（金東區）簽署戰略合作協議，圍繞信息安全產業項目展開合作在信創生態下，基于信息安全等級保護體系，為用戶提供一套集安全軟硬件、安全服務、安全集成的完整解決方案安恒信創的核心優勢完善的解決方案強大的品牌優勢豐富的實踐經驗完備的信創生態在信創生態下，基于信息安全等級保護2.0體

4、系，安恒信息能夠提供一套集安全軟硬件、安全服務、安全集成的完整解決方案在“黨政”及關基行業有諸多信創落地項目經驗，尤其是部委、省級信創云安全平臺建設、信創大數據態勢感知平臺建設上，有顯著優勢與龍芯、兆芯、鯤鵬、飛騰、申威、海光、統信UOS、麒麟等芯片及操作系統生態伙伴完成上百余份兼容互認證明，參與各地信創聯盟及鯤鵬產業聯盟，促進信創生態健康發展擁有涉密甲級及乙級資質，具備系統集成、軟件開發、系統咨詢的能力。作為網絡安全行業的領導者，在信創領域，深耕細作，榮獲“2019年信創可靠企業軟件品牌“等榮譽，得到用戶認可目錄基于網絡安全等保2.0構建的信創全景圖安全服務安全軟件安全集成國產CPU國產操作

5、系統國產數據庫全面測試保障信創平穩遷移基礎測試應用測試安裝測試功能測試業務應用軟件功能進行遍歷性能測試測試平臺支撐業務軟件的性能業務應用軟件安裝測試，考察業務應用與平臺的兼容性和安裝便捷性；穩定性測試長時間業務壓力測試，比如72小時壓測CPU、內存、硬盤、網卡等硬件適配情況操作系統及軟件適配情況BIOS、BMC的功能進行測試SPEC CPU、Stream、HPL、FIO、iPerf等測試冗余電源能力、硬盤熱插拔等功能進行測試硬件測試兼容性測試功能測試性能測試可靠性測試全新芯片、系統全面產品覆蓋龍芯兆芯飛騰申威鯤鵬海光麒麟統信AiLPHA大數據智能安全平臺明御主機安全及管理系統天池云安全管理平臺

6、明鑒網站安全監測平臺明御安全網關（下一代防火墻）明御入侵防御系統安恒云（超融合）明御Web應用防火墻明御數據庫審計與風險控制系統明御入侵檢測系統明鑒遠程安全評估系統明御APT攻擊預警平臺明御運維安全管理系統明御綜合日志審計分析平臺安恒網站衛士網頁防篡改系統明御靜態脫敏系統產品+服務全維度立體防護核心交換機外網安全管理區APT攻擊預警日志審計EDR終端安全管理中心遠程安全評估運維審計大數據安全分析平臺入侵檢測網站安全監測下一代防火墻數據庫審計NGFW（含AV、IPS功能）下一代防火墻WEB應用防火墻網頁防篡改下一代防火墻私有云業務區超融合SaaS安全能力專屬安全能力云運維管理網頁防篡改管理中心

7、EDR終端安全管理中心云日志審計云數據庫審計云漏洞掃描 云WEB應用防火墻入侵防御數據脫敏安全測試規劃設計合規咨詢運維照料安全研究服務安全運營服務安全技能培訓專項評估CISP認證培訓事件管理安恒云打造符合等保要求的信創云“多云多芯”一體化安全解決方案統一安全管理安全識別（I）安全防護（P）安全檢測（D）安全響應（R）服務器虛擬化存儲虛擬化網絡虛擬化產品管理鏡像管理租戶管理訂單管理系統管理安全監控中心安全運營中心安全態勢分析標準接口日志收集云租戶視角云平臺管理視角鯤鵬服務器海光服務器飛騰服務器綜合漏洞掃描器云WAF云堡壘機EDR云綜合日志審計平臺云數據庫審計網頁防篡改云安全底座云安全服務層云安全

8、管理層SaaS化按需分配租戶隔離國產操作系統國產服務器信創安全大數據分析解決方案異構海量信創安全數據于一體硬件到軟件、系統到芯片的完全自主增強數據分析計算能力縱、橫向擴展海量信創安全數據完全自主創新信創大數據分析架構信創場景化運營自定義分析模型自適應分析場景保障高性能運算能力保障兼容性與易維護性安全開發運維（SecDevOps）安全自動化解決方案項目啟動階段安全培訓階段安全需求階段安全設計階段實施安全（開發）階段驗證（測試）階段發布（上線）階段安全運維階段項目總結與驗收方案流程項目啟動實施方案項目準備項目啟動會PPT項目實施方案項目實施工具清單項目每階段的項目計劃及成果報告模板主要任務任務明細

9、項目實施流程圖項目接口人開發人員測試人員雙方項目經理參與人員通過工具平臺更高效的讓SDL流程落地，在不改變開發現狀和已有平臺基礎上無縫接入安全自動化測試工具，實現持續集成和安全自動化測試效果商用密碼應用解決方案商用密碼法律法規體系賬號密碼生物識別設備標識PKI/CA系統簽名驗簽權限控制數據真實性數據保密性數據完整性簽名審計運維審計風險預警信息系統商用密碼保障方案云平臺商用密碼保障方案身份認證服務丨數據加解密服務丨完整性驗證服務丨簽名驗簽服務丨密鑰管理服務丨安全傳輸服務密碼統一管理平臺云密碼服務平臺透明傳輸加密丨軟件密碼模塊丨服務器密碼機丨密鑰服務器丨協同簽名服務器丨云服務器密碼機丨數據庫加密系

10、統丨SSL安全網關商用密碼政策標準體系統一身份認證增強訪問控制數據安全可靠數據操作審計目錄信創云安全落地實踐HT云云主機WEB應用數據庫XX云云主機WEB應用數據庫XX云X86鯤鵬DX云云主機WEB應用數據庫XX云云主機WEB應用數據庫XX云X86鯤鵬YD云云主機WEB應用數據庫XX云云主機WEB應用數據庫XX云X86鯤鵬安恒云-天池云安全管理平臺安恒云-天池云安全管理平臺安恒云-天池云安全管理平臺方案價值多云多芯云統一運維管理統一完善的安全防護能力掌握云上全局安全態勢消除用戶對于業務上信創云的安全顧慮云監測、云防御、云審計云平臺建設方、云租戶完整的等級保護合規能力和完備的安全防護、安全運維能

11、力SaaS技術安全統一覆蓋信創多云場景分布式部署，彈性擴容VWAF數據庫審計日志審計漏洞掃描VWAF數據庫審計日志審計漏洞掃描VWAF數據庫審計日志審計漏洞掃描信創安全大數據分析落地實踐綜合安全監管系統軟件Hadoop 2.6.2麒麟軟件/統信UOS鯤鵬服務器統信軟件Spark 1.5.0/1.6.0Spark 2.0.0/2.1.00ozie4.3.0Hive1.1.0Zookeeper3.4.5RedisSwjdk-H322.sw_64Mysql 10.0.14-MariaDBNginx-1.8.1Scala 2.10.X鯤鵬服務器統信軟件鯤鵬服務器麒麟軟件國產服務器集群OS及支撐軟件適配

12、支撐軟件兼容性優化代碼級優化算法級優化I/O設計優化性能提升完美替代方案海量安全數據綜合分析安全態勢要素的輸出整體安全態勢可視化多維聯動、立體防護建立數據安全頂層設計形成常態化安全監督機制價值加強數據治理及安全運營監管擴大安全廣度，側重安全深度硬件到軟件、系統到芯片的完全自主案例匯總80%覆蓋率全國省/直轄市項目大范圍覆蓋10大行業部委、省市政府、公、檢、法、科研、網信、醫院、運營商、能源百余項目落地涵蓋10余類產品，結合服務眾多項目落地信創生態價值觀：1+N面向未來 ，無限合作空間一個核心理念多個對接抓手N種合作空間構建健康的信創安全生態共同體產品兼容性互認證明+聯合方案+市場合作共研共建共贏共享信創生態全系列技術認證安恒產品與申威芯片技術兼容互認證明安恒產品與統信操作系統技術兼容互認證明安恒產品與飛騰芯片技術兼容互認證明安恒產品龍芯芯片技術兼容互認證明安恒產品與鯤鵬芯片技術兼容互認證明安恒產品與海光芯片技術兼容互認證明安恒產品與兆芯芯片技術兼容互認證明安恒產品與麒麟操作系統技術兼容互認證明平臺系列明御系列明鑒系列工控系列物聯網系列學院系列終端系列服務系列信創生態100+技術互認證明信創安全是一種能力，更是一份責任錢塘春潮涌，信創正當時