2023-05-05 10:09:02 互联网
4月27日，由中国信息协会联合信息化观察网共同举办的“2023第六届中国信息技术应用创新大会”在北京隆重召开。大会旨在全面宣传信创的重要意义和内涵，促进技术和产品的自主创新，推动应用的转型升级，进一步助推我国信创产业高质量发展。
▲ 大会掠影
作为国内较早投入信创产业的网络安全企业，联软科技受邀出席本次信创盛会并发表主题演讲，面向政府主管部门、行业机构、科研院所、各行业代表企业以及参会嘉宾展示了核心产品、重点方案及实践成果，共同探讨网络安全挑战与应对之道。
可用更好用，联软发力信创，推进全面国产化
在大会上，联软科技安全专家王海军就《信创终端安全一体化解决方案及落地实践》这一主题发表演讲，从信创发展背景、面临的挑战、最新解决方案及最佳落地实践案例等角度，带来了精彩分享。
▲ 联软安全专家王海军发表主题演讲
王海军在大会上表示，安全事件、技术标准、政策行动等因素驱动着信创产业进入快速推广期。他指出，在信创产业不断发展的进程中，信创终端安全也面临着日益严峻的考验。信创大环境下单位迫切需要去构建信创终端一体化安全管控平台，提升单位整体防护能力和运营效率，构建国内信息技术产业生态体系。
针对信创产业发展过程中面临的各类环境兼容与适配、原有非信创环境安全管理策略如何稳定迁移、端点安全建设缺乏一体化规划等问题，王海军给出了全新的信创终端安全一体化解决方案，生动、深入地解读了联软在信创领域的最新方案、成功的落地实践及创新成果案例。
以联软ESPP国产化安全管理系统为基础的《全栈信创终端安全一体化解决方案》，能够帮助单位建立信创终端一体化安全管控平台。
目前，联软科技已经完成与UOS、麒麟等信创操作系统，龙芯、兆芯、飞腾、鲲鹏等各类国产芯片，国产化数据库与中间件的适配，并拥有大量成功应用案例。
▲ 联软信创终端管理系统架构
解决方案
信创平滑过渡
一个平台实现信创终端与传统终端统一管理，保障信创终端稳步替换过程安全无风险。
违规不入网、入网必合规
杜绝非法接入、实现信创终端合规入网、权限可控，落实单位安全规范制度。
终端安全基线加固
提升信创终端自身防护能力，完善终端安全基线配置，加强桌面安全加固与标准化管理。
简化运维 增效降本
全网可视化管理、终端快速定位、软件分发、远程协助，以自动化手段，提高维护效率。
防止泄密
敏感文件识别与外发控制、行为审计溯源管理、文档安全、屏幕水印防扩散，防止数据泄密。
终端一体化
一个平台、一个Agent，实现网络接入控制、终端安全管理、数据安全防护、终端运维支撑等多样化安全能力。
业务价值与方案优势
支持全栈信创
系统支持在信创服务器操作系统、国产化芯片、国产化数据库、国产化中间件上进行部署，满足企业全栈信创建设需求。
兼容性强，稳定性高
已完成国内主流信创操作系统(UOS、麒麟等)、国产芯片(龙芯、兆芯、飞腾、鲲鹏等)、中间件、数据库的深度适配，与办公软件、业务软件、浏览器、安全软件之间的各类兼容性强，确保在各类系统/平台上均能够稳定运行。
统一终端管理
一个管理平台和一个客户端便可实现整个方案的所有功能，整合多种防护技术，结合客户现状，从顶层入手进行体系化建设，避免重复投资，一个平台实现信创终端与传统终端统一管理，协助用户整体解决信创/传统终端安全防护难题。
方案完整，功能性强
从准入控制到终端管控，从内容识别到数据保护，从行为分析到泄密预警，从网络到终端，从应用到内容，从已知风险管控到未知威胁发现，平台整体功能性强。
防止数据泄密
场景化数据防泄密方案，不追求过度安全，做好底线风险管控，可落地，有效果;保护商业机密数据，保障信息资产可用性，维护客户声誉;帮助员工提升安全意识。
防止入侵
建立网络准入机制，杜绝非法接入。细颗粒度的权限管理，防止越权访问导致安全事件发生;提供安全的PC桌面环境，实现软件标准化、终端标准化，对系统进行安全加固，保障业务连续性。
自主可控
响应国家、行业信创建设需求;全栈信创支持，信创终端兼容;帮助满足风险管控及政策法规要求。
降本增效
统一平台化管理，简化维护人员工作;多合1的解决方案，减少重复投资;通过加强安全措施，降低终端重装次数、提高运行性能，降低事故发生的次数，进而减少人力需求，提升员工效率;远程协助、节电、带宽管理等自动化工具与标准化管理措施，提升IT部门各类故障问题的处理效率，降低IT资源浪费。
联软全栈信创解决方案，可用更好用
管理中心不变，终端逐步替换
网络不变：不改变原有的网络结构;无需修改网络配置;无需重新搭建国产化管理中心。
即插即用：无需重新搭建信创环境;按需选择替换终端。
安全同步：和原有的运维管理安全策略同步;无需重新设计安全边界和管理策略。
稳定兼容：国产与非国产终端统一管理;多方面兼容网络与外设设备。
管理中心平滑迁移信创环境
风险小：无论是在新旧主机切换阶段还是在重新建立双机热备阶段，都可以保证回退，避免大面积断网。
平滑迁移：用户侧无变动，实现无感知变更。
低人员投入：无需重新试点验证客户端功能;无需变更接入交换设备的radius指向。
能力对齐非信创平台：边界安全、桌面管控、安全管理、数据防泄密、EDR......实现终端一体化安全体系建设。
一套方案融入防泄密，防入侵：内网安全边界、终端标准化、数据安全、终端安全运营......以安全与业务融合方式，帮助政企更好地解决安全问题的同时，在安全投资上实现更高的投资回报。
联软信创终端安全一体化解决方案作为业界领先的信创方案，深入考虑了新旧系统衔接的过渡，基于目前信创领域典型实践及高标准，聚焦政企终端安全现状、实际安全需求以及业务特殊性，以国产自主可控核心技术应用创新安全升级改造为核心，构建自主可控技术国产化终端安全保障体系。
方案实现“安全融于业务”的安全管理理念，在实现全方位的安全防护与建设的同时，又重点关注了信创终端的使用体验，确保业务的连续、稳定、高效的运行，运用先进技术来保障终端及数据的安全、实现降本增效。目前方案已在金融、党政、电信、能源、交通、教育和医疗等行业实现规模化应用。
“大信创”时代已来，联软勇立潮头
信创产业作为信息安全的基础，在国家战略层面的重要性显著上升。为产业振兴、企业提质增效、引领科技创新，信创尤为重要。近两年来，中国信创产业规模和产业结构进入发力期，正从党政过渡至行业领域推广的新阶段。关系国计民生的八大重点行业率先启动将IT系统向信创体系迁移的工作进程。
政策层面的大力支持叠加市场空间的突破，多重利好正带动我国“大信创”时代的到来。而以联软等优秀企业为代表的领航者们正勇立潮头，加速推动信创产业加速落地。
作为国内较早投入信创产业的网络安全企业、中国企业端点安全领域领导者、中国UEM统一终端管理领域领导者、国产自主可控的网络安全新基建领军厂商，联软科技基于网络安全核心技术领域的深厚积累以及大量成功的客户实践案例助力，切实推动信创产业的发展，促进技术和产品的自主创新，以及应用的转型升级。
目前，联软相关网络安全产品与国产CPU、操作系统、中间件、数据库、浏览器等完成全面适配，已获得近百项兼容性认证证书。同时，联软与信创产业链的上下游厂商保持着深度合作，不断推进基于国产软硬件架构的产品研发以及适配工作，深化信创领域布局，保持着强劲的发展势头。
如今，信创产业正在向金融、电信、电力、交通、石油、教育、医疗、航空航天等重点行业加速推进，信创市场需求和规模也将进一步放大。
联软科技在确保信创领域市场优势的基础上，将进一步加大技术与产品在多场景中的应用与推广，提供可用且好用的产品与解决方案，推动应用创新转型升级，助推国家信创产业高质量发展。
