3月15日,“2012军工制造业数字化技术交流会”在陕西西安如期举行,近300名来自核、航天、航空、船舶、兵器、电子以及汽车等高端制造领域的专家、代表以及普华基础软件、SAP、EMC、戴尔、华为、曙光等国内外优秀厂商代表应邀前来,以“提升信息技术应用,促进两化融合发展”为主题,结合军工制造业数字化发展的需求,重点围绕信息基础软硬件设施的更新换代、信息安全保障、数字化制造技术、数字化管理技术等内容进行深入探讨与交流,可谓盛况空前。作为中国基础软件龙头企业的普华基础软件股份有限公司携最新的“云安全四纬度”论点亮相交流会。在“云计算”的概念被炒得如火如荼的当下,这项研究取得的突破意义非凡。
挑战与机遇并存,越来越多的人已经意识到了这种基于互联网的终端服务是多么的高效和便利,但是随之而来的信息安全问题也同样困扰着云计算服务的供应者和使用者。不论哪种形式的云服务,文档数据都将是保存在云中的,高效的计算方法也让文档数据的管理和保密随之变得困难。面对挑战,是提出新办法,百尺竿头更进一步,还是人云亦云地附随骥尾?中国基础软件行业的领军企业——普华基础软件,选择了前者。
在云计算信息安全方面,经过长期的技术跟踪和研究,普华软件凭借多年来在信息安全领域的研究成果和经验,面向高机密型行业(如军工行业、通讯行业)提出了自主研发的“云安全体系四纬度”解决方案,在自主可控方面有极高的保证。
“云安全四纬度”理论围绕文档数据安全将云安全概述为基础结构安全、终端安全、文档数据安全、安全防御和保障服务平台等四个部分。
终端安全和虚拟化终端的安全方面,普华通过在内存中划分出一定安全区域来控制和保护涉密文档,利用进程认证技术确保只有经过认证的进程才能访问指定的内存空间,过滤技术堵住了各种可能从底层访问内存安全域的暗道和后门,安全区域进出加解密方式和存盘文档自动标签化方法为信息进出计算机内存安全域和准确提取提供更加完备的安全控制。这些自主研发的技术满足了在国际上处于弱势的国内网络服务行业对技术的独立性要求,使其不必依赖于西方的技术体系而达到高自控性的标准。
普华公司对保存在云端的信息采用全部加密存储方式,确保了云端文档数据的安全。另外,局部数据隐藏技术和数据库加密产品,极大地提高了数据库的安全保密等级和使用效率。自主研发的标签技术匠心独具:分离式安全标签技术对文档流动进行控制,解决了文档流动时如何对信息进行保密的难题;落地标签技术可以追踪到所有对该文档的操作事件,确保了文档全生命周期的监管安全。可以说,普华基础软件对于文档安全性的关注到了“无以复加”的地步。
在服务中心平台文档数据的安全保障方面,普华自主开发的高速边界防御分流设备可以将汇聚的大流量高速链路分解成若干个小带宽的的高速链路,通过在小带宽链路上安装安全探针的方法对数据进行安全防御和监控。加上正处于紧张研发阶段的安全数据分析和协议分析产品的辅助,设备可以对安全事件的性质做出准确的判断和处理。同样处于建设阶段的运维平台、(4006)962666全国呼叫中心以及正在开发的资产管理系统,对环境安全性和可靠性做出了保证。
为了验证“四纬度”理论的安全性和可靠性,普华公司和上海市安全行业协会已达成合作意向——共同搭建三个云安全服务平台:1)中小企业的安全网络存储、文档安全集中管控服务平台;2)百姓安全信息交换服务平台;3)软件行业的安全中间件资源共享服务平台。这些平台将会成为普华在云安全技术方面突飞猛进的试金石。
毋庸置疑,“云服务”的广泛应用是个不可阻挡的趋势,也是网络服务发展的方向。潮流不可阻挡,普华关于云安全领域的研究却是引领了潮流。我国IT行业的发展迅猛,但是和国际先进水平仍有不小的差距,在快步追赶的过程中,“云安全四纬度”方案这一成果的取得无异于给我国IT行业打了一针强心剂,他的意义在于,在追赶国际主流技术、提高我国IT行业整体水平的同时,以普华为代表的本土的民族软件公司,仍能够自主研发,取得令人耳目一新的研究成果。顺应了潮流,却也坚持自主,我国软件行业的崛起指日可待。
而对于严谨精密的军工行业技术要求而言,云计算这一高效的计算方法给这个行业的发展引擎提供了新的能量,但是云计算在安全领域的高风险性同样制约着其在军工领域的应用推广,普华基础软件的“云安全体系四纬度”论点正是弥补了这个不足。自主研发,高可控性的特点让该平台的使用者有了更高的自主性,推动了我国军工行业的发展,使我国在步入军工强国的征途中迈出了前进的一大步。