組織開展安全防範領域行業的科學研究 , 製定行規行約,進行業務培訓,提供信息谘詢服務,承接政府職能轉移的服務 1314-00-96234
洛陽市安全防範產品協會
新品推廣
新品推廣當前位置:易发游戏产品 > 新品推廣

唯有自主 方能可控——天融信

來源: 發布時間:2018-09-19 瀏覽次數:1586

隨著信息技術的快速發展,網絡安全問題越發突出,網絡空間逐漸被視為繼陸、海、空、天之後國與國對抗的“第五空間”,成為國際社會關注的焦點。世界各國紛紛將網絡安全提升到國家戰略高度予以重視,我國也不例外。中央網絡安全和信息化領導小組的成立恰逢其時,習近平總書記在第一次會議上發表了重要講話,指出“沒有網絡安全就沒有國家安全”,彰顯出我國加強網絡安全保障的決心。

當前,我國網絡安全的發展情況喜憂參半,在網絡安全政策、產業、技術等方麵取得較大進展的同時,各類網絡攻擊、信息泄密、網絡詐騙等網絡安全事件頻發,給社會和經濟發展帶來了前所未有的安全隱患。雖然國內網絡安全方麵的技術發展越來越接近國際水平,但是整個產業的發展仍然落後於發達國家。一方麵,我國對網絡信息安全的整體投入低於發達國家水平,另一方麵,我國信息化建設的核心技術主要依賴國外,如硬件芯片、操作係統及數據庫等,其可能存在的安全漏洞與軟件後門為我國網絡信息係統帶來巨大安全風險。因此,隻有堅持自主可控戰略才能在未來逐步實現網絡信息係統的獨立自主與安全可控。基於核心技術國產化的網絡安全產品的普及既符合我國國家利益,也符合當前國內網絡安全市場的發展潮流。


曆程

天融信一直緊跟國家在信息安全自主可控方麵建設的步伐,從2003年開始投入安全ASIC芯片研究,並於2006年發布具有自主知識產權的首款國產ASIC架構防火牆係統,2010年啟動國產CPU芯片應用研究,並於2013年至2015年先後發布龍芯係列與兆芯係列防火牆、入侵檢測等安全硬件產品,在此期間,天融信國產化安管平台、國產化主機監控與審計係統等安全軟件產品也相繼問世,並實現規模化應用。2016至2017年天融信先後啟動基於飛騰及申威國產芯片的產品研製,並於2018年發布飛騰係列國產化網關產品。


20180817150804.png



在技術方麵,從網絡芯片、硬件平台到操作係統,從底層驅動、IPV4/IPV6協議棧到安全引擎,天融信已經掌握全棧國產化核心技術並研製發布一係列自主可控軟、硬件網絡安全產品。其中,產品采用自主研發的FPGA芯片替代通用網卡,除通用網卡基礎功能以外,還可以實現自定義的硬件級安全防護功能,並配合自主研發的FPGA驅動軟件提升芯片轉發處理性能。此外,天融信自主研發的國產密碼芯片支持SM2、SM3、SM4三種國密算法,並以此為基礎覆蓋天融信全係安全產品。


20180817150933.png


在產品方麵,經過多年的技術研究與實踐積累,目前天融信先後研製並發布了龍芯係列、飛騰係列安全硬件產品,產品涵蓋防火牆、下一代防火牆、入侵檢測、入侵防禦等。與此同時,天融信還研製並發布了支持南大通用、達夢、人大金倉等數據庫和中標麒麟、天津麒麟等國產操作係統的終端安全、安全管理等安全軟件產品。天融信安全、可靠、成熟的國產化軟、硬件網絡安全係列產品能夠全麵滿足用戶對於自主可控安全產品的各種需求,目前產品已經實現在黨、政、軍隊領域的規模應用。


雲安全


近年來,企業持續將IT基礎設施雲化並將業務向雲遷移。相對於傳統的IT架構,雲固然有其低成本高效率的優勢,但是企業的網絡邊界也隨之擴展到雲端,加上雲的開放、複雜、分散的特性,安全的防護難度急劇上升,安全性方麵的挑戰更加嚴峻,一些新型的安全問題變得比較突出,如多個虛擬機租戶間並行業務的安全運行,虛擬機的動態和移動性將難以保持安全的一致性,雲數據中心業務快速彈性擴展、虛擬化平台自身安全等等。


天融信雲安全


天融信雲數據中心安全防護係統TopVSP

天融信雲數據中心安全防護係統TopVSP采用多層縱深防禦模型,專門針對公有雲、私有雲、混合雲環境下複雜安全問題,提供完整全麵合規的解決方案。


TopVSP係統為雲計算中心提供動態持續的安全保障:

物理網絡邊界:在雲計算中心物理網絡邊界部署傳統硬件安全設備對雲數據中心物理邊界進行防禦;

虛擬網絡層:通過在動態彈性的虛擬網絡部署軟件定義的安全資源池,安全能力按需彈性部署,為不同業務和租戶提供差異化安全服務,可以精準實現業務應用和數據的安全防護和接入。


1507857307789030.png

服務器內部東西向流量層:通過在虛擬主機側部署終端威脅防禦係統,實現對病毒、木馬、惡意軟件、引導區病毒、BIOS病毒等的查殺;支持靜態特征匹配和動態沙箱分析技術,可主動識別惡意軟件及變種族群病毒


  雲安全內頁圖3.png


集中管控:雲安全管控平台可對多層縱深防禦係統中虛實安全設備進行一體化管控,策略下發,並實現了雲內流量,威脅,虛機,應用可視化,對雲計算中心的安全態勢集中展現。


天融信雲桌麵係統

天融信雲桌麵係統可以將用戶桌麵整合到數據中心的服務器中,並獨立管理操作環境、應用程序和用戶數據,在獲得更高業務靈活性的同時,使用戶獲得各種網絡獲得靈活的高性能桌麵體驗,IT管理人員可以更加靈活的交付和管理桌麵、響應各種用戶需求。天融信雲桌麵係統通過將所有的數據集中存儲在後端數據中心,前端設備不傳輸業務數據僅傳輸圖像和指令信息的方式,實現終端數據不落地,保障信息安全操作。                                     

雲安全內頁圖4.png

核心能力

感知是防護的前提;

可視化是防護的基礎;

縱深安全體係是防護方式;

智能是防護的目標。

雲安全內頁圖5.png


軍民融合

軍民融合是把國防和軍隊現代化建設融入經濟社會發展體係之中,全麵推進經濟、科技、教育、人才等各個領域的軍民融合,在更廣範圍、更高層次、更深程度上把國防和軍隊現代化建設與經濟社會發展結合起來,為實現國防和軍隊現代化提供豐厚的資源和可持續發展的後勁。

貫徹落實習近平主席關於深入實施軍民融合發展的國家戰略,搭建新型、開放式的軍民融合高新技術裝備交流、協同創新和需求對接平台,促進自主技術的不斷創新和改革強軍戰略的全麵實施。

網絡安全作為保障國家安全發展的重要領域,在構築國家網絡安全保障體係的過程中,走軍民融合之路是實現網絡安全的必要手段。天融信作為國內最早的網絡安全廠商,與軍隊在信息安全建設方麵有著長期而又深入的合作,這為軍民融合戰略積累了豐富而又寶貴的經驗。目前,天融信在軍民融合項目中除可提供傳統網絡安全軟、硬件產品以外,在自主可控、雲安全、態勢感知、未知威脅等方麵也提供了一係列具有自主知識產權的產品與解決方案。


助力軍民融合發展

微信圖片_20180720165913.jpg  自主可控:在軍隊信息化建設中“自主可控”必然是大勢所趨。天融信一直緊跟國家在信息安全建設方麵的步伐,自2003年率先布局“自主可控”戰略以來,先後研製並發布了龍芯係列、飛騰係列與申威係列安全硬件產品,產品涵蓋了防火牆、下一代防火牆、入侵檢測、入侵防禦等,在信息安全自主可控方麵保持領先。未來,天融信將繼續自主可控產品的研發,為軍隊信息化建設保駕護航。

微信圖片_20180720165913.jpg  態勢感知:可以根據軍隊網絡情況對數據進行分布式存儲、可視化建模、分布式計算,將海量數據進行統一存儲和管理,同時對數據進行深度挖掘分析,綜合利用批量分析、流式分析、協同分析、關聯分析等方法全麵展現軍隊網絡安全態勢,幫助軍隊快速的發現異常並響應,同時提升分析研判能力,實現軍隊領域的網絡安全監測預警和信息通報。

微信圖片_20180720165913.jpg  未知威脅防禦:利用大數據分析技術對從各探測節點采集的海量數據進行深度挖掘與分析,分析結果通過各種可視化方式進行展示,有利於軍隊監管部門實時了解目標網絡中的威脅。

微信圖片_20180720165913.jpg  雲安全:基於先進的自主研發VAP協議,可為軍隊創建模板和批量部署虛擬機,繼承了邊界安全產品特性於一體的安全防護功能,為軍隊雲計算虛擬化服務提供了全麵的雲安全保障。

作為國內領先的網絡安全、大數據與安全雲服務提供商,天融信全麵貫徹落實軍民融合深度發展國家戰略,始終積極為軍隊的信息安全建設貢獻自身力量。天融信將一如既往地積極響應黨和國家的號召,更廣範、更深層次上助力國防科技與信息安全領域的軍民融合。





支持單位:洛陽市政法委 主辦單位:洛陽市安全防範產品協會

承辦單位:中原安防行業網 電話:0379-61116520 1314-00-96234

地址:洛陽市澗西區聯盟路市委黨校 乘車路線:乘坐46路、29路等公交車

版權所有:洛陽市安全防範產品協會 技術支持: