安全資訊

今天，我們來(lái)說(shuō)一說(shuō)等保一體機——國內首家國產(chǎn)化等保一體機

堅守技術(shù)創(chuàng )新 釋放中國能量

先來(lái)聊聊國產(chǎn)化。

互聯(lián)網(wǎng)飛速發(fā)展的30年間，網(wǎng)絡(luò )攻擊逐漸走向復雜化，一次次安全事件和動(dòng)蕩的國際局勢不斷將“網(wǎng)絡(luò )安全國產(chǎn)化”拎出來(lái)，讓全世界都看到了掌握核心技術(shù)的重要性。

將網(wǎng)絡(luò )安全系統和國產(chǎn)化軟硬件平臺特性結合，在技術(shù)上和工程上都有一定的挑戰性。國產(chǎn)化一體機不同于原有的等保一體化安全系統，現有的國產(chǎn)化硬件平臺，無(wú)論是CPU架構、指令集還是主板固件，和原X86體系都存在差異。雖然國產(chǎn)化操作系統提供了具體硬件細節的隔離抽象，但為了推出更好的產(chǎn)品，最大化發(fā)揮國產(chǎn)化硬件平臺的能力，我們重新設計規劃安全業(yè)務(wù)系統，并在國產(chǎn)化處理器中內置了可信加密的功能。

此次發(fā)布的等保一體機是國內首發(fā)的國產(chǎn)化等保一體機產(chǎn)品，核心部件處理器和安全操作系統均實(shí)現自主化。同時(shí)，在其他具有運算、存儲的核心部件方面，也已采用或正在適配自主化的部件，如擁有自主知識產(chǎn)權的網(wǎng)絡(luò )處理器、自主化的紫光華芯內存、自主化的大唐存儲固體硬盤(pán)等。

公司自成立之初，秉著(zhù)打造一流的信息安全民族品牌的理念，著(zhù)手研發(fā)擁有自主知識產(chǎn)權的入侵檢測技術(shù)，并發(fā)布全球首款硬件入侵檢測系統(IDS)，這是國內網(wǎng)絡(luò )安全自主關(guān)鍵技術(shù)的一次突破，之后發(fā)布國產(chǎn)化防火墻、國產(chǎn)化安全網(wǎng)關(guān)(UTM)、國產(chǎn)化入侵防御、國產(chǎn)化視頻安全網(wǎng)關(guān)等多款安全產(chǎn)品，已成為信息安全國產(chǎn)化領(lǐng)域的龍頭企業(yè)。

凝心聚力筑等保之墻

再來(lái)說(shuō)說(shuō)等保。

網(wǎng)絡(luò )安全等級保護制度是我國網(wǎng)絡(luò )安全領(lǐng)域的基本制度，1994年到2019年12月之前，我們稱(chēng)之為等保1.0時(shí)代，隨著(zhù)云計算、大數據、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)和工業(yè)控制信息系統等新興技術(shù)的發(fā)展，網(wǎng)絡(luò )安全需求變得更加繁雜多變，因此，等保制度在今年12月1日應運升級至2.0時(shí)代。

等保2.0相關(guān)政策法規的頒布，對如何保護信息資產(chǎn)有了具體的要求，明確規定了等保相應體統從實(shí)施，運維、升級整個(gè)周期都要有安全產(chǎn)品技術(shù)支撐。國產(chǎn)化等保一體機是為具有等保需求的客戶(hù)量身設計的產(chǎn)品，它在滿(mǎn)足業(yè)務(wù)和法規需求的前提下，可以有效提高安全運維效率，同時(shí)，在系統可信和供應鏈安全方面，也具備獨特的優(yōu)勢。

我們從等保1.0開(kāi)始，對相關(guān)法規和市場(chǎng)做了大量調研，推出了等保安全產(chǎn)品解決方案，在等保2.0制定過(guò)程中，我們也成為了唯一全部參與等保2.0三個(gè)部分(基本要求、測評要求、安全設計技術(shù)要求)起草單位的安全廠(chǎng)商。隨著(zhù)飛騰，申威等國產(chǎn)化處理器逐步成熟，同步啟動(dòng)了國產(chǎn)化網(wǎng)絡(luò )安全設備的研發(fā)，并在5年前投入技術(shù)力量設計可彈性擴展的軟硬件架構，等保一體機就是上述技術(shù)研發(fā)的成果之一。

等保一體機平臺基礎系統是自主研發(fā)、具備軟硬件多重加速能力的高性能網(wǎng)關(guān)系統，承載的不僅僅虛擬化平臺能力，它還可以通過(guò)巧妙的流量編排集成到安全服務(wù)拓撲中，配合其他安全虛擬機形成獨特的輕量級、高性?xún)r(jià)比的一站式等級保護解決方案。此解決方案的優(yōu)勢在于能夠至少減少一個(gè)虛擬網(wǎng)元在虛擬化過(guò)程中對整機資源損耗，同時(shí)還將服務(wù)鏈中的防火墻能力提升到硬件防火墻級別。即便是不使用平臺基礎系統的防火墻能力，經(jīng)過(guò)精細定制、多方面優(yōu)化后的系統也能將硬件的能力利用到極致。

認真做安全 認真做產(chǎn)品

等保一體機，除了自主研發(fā)產(chǎn)品自帶的國產(chǎn)化基因，還具備高性能、高可靠性、簡(jiǎn)化運維、靈活擴展的能力。

高可靠性

等保一體機平臺基礎系統是自主研發(fā)的安全系統，系統本身的安全加固已做到極致，在防御針對宿主機平臺的攻擊方面有天然優(yōu)勢。同時(shí)，它還具備細粒度處理虛擬機之間流量的強大能力，以及集群部署的能力，極大的提高了等保一體機的可用性。

簡(jiǎn)化運維

與傳統的安全建設不同，啟明星辰飛騰等保一體機天然具備了完善的綜合安全運維監管能力，可以一步輕松實(shí)現對不同安全資源的管理，真正達到解放管理員雙手、使運維更簡(jiǎn)單的效果。

靈活擴展

等保要求在逐年變化，防護手段也隨之變化，等保一體機解決方案具備的強大可擴展性為的就是適應這樣的變化，首先等保一體機的安全網(wǎng)元可以無(wú)限擴展，其次安全服務(wù)拓撲可以按需組網(wǎng)，千變萬(wàn)化的能力足以應對任何的網(wǎng)絡(luò )架構要求。

網(wǎng)絡(luò )信息化已經(jīng)深度滲透到社會(huì )生活生產(chǎn)的各個(gè)方面，信息資產(chǎn)的重要性也越來(lái)越重要。隨著(zhù)等保2.0政策法規的落實(shí)，網(wǎng)絡(luò )安全產(chǎn)品國產(chǎn)化將成為大勢所趨，我們將繼續以過(guò)硬的技術(shù)優(yōu)勢和自主創(chuàng )新精神，推動(dòng)國產(chǎn)化快速向前發(fā)展，幫助用戶(hù)提升網(wǎng)絡(luò )安全能力，輕松實(shí)現等保2.0建設的要求。