通軟公司：全國產(chǎn)化終端管理產(chǎn)品保障政府網(wǎng)絡(luò )安全
2015年01月07日 11:54 來(lái)源：中國政府采購網(wǎng) 【打印】
話(huà)題1：貴公司給政府用戶(hù)提供的產(chǎn)品有哪些？堅持什么樣的理念參與政府采購項目？?jì)?yōu)勢和不足有哪些？
通軟公司是一家專(zhuān)業(yè)的終端安全管理產(chǎn)品生產(chǎn)銷(xiāo)售廠(chǎng)商，是中央政府采購協(xié)議供貨單位，同時(shí)也入圍了各省級政府采購協(xié)議供應商名錄。我們長(cháng)期關(guān)注政府用戶(hù)網(wǎng)絡(luò )與信息安全的建設和發(fā)展，積極參與并幫助政府用戶(hù)進(jìn)行信息安全管理系統建設。根據國家網(wǎng)絡(luò )與信息安全管理需求和現狀，研發(fā)出具有自主知識產(chǎn)權的全國產(chǎn)化產(chǎn)品--通軟新一代終端安全管理平臺，幫助政府用戶(hù)信息與網(wǎng)絡(luò )建設實(shí)現"自主、安全、可控"的管理目標。
我們?yōu)檎脩?hù)提供了全國產(chǎn)化的終端安全管理解決方案，包括通軟?終端管理一體機、通軟?應用安全管理產(chǎn)品、通軟?主機監控與審計系統、通軟?非法外聯(lián)及客戶(hù)端安全監控系統、通軟?U盤(pán)管理產(chǎn)品等安全管理產(chǎn)品，覆蓋了政府采購商品目錄中網(wǎng)絡(luò )安全產(chǎn)品和涉密產(chǎn)品兩大產(chǎn)品類(lèi)別共9個(gè)產(chǎn)品項目，涉及網(wǎng)絡(luò )安全隔離與信息交換產(chǎn)品、主機審計系統、非法外聯(lián)及客戶(hù)端安全監控系統、終端安全管理設備、web應用安全網(wǎng)關(guān)、保密技術(shù)防護專(zhuān)用系統、移動(dòng)存儲介質(zhì)管理系統、文檔加密系統、安全認證網(wǎng)關(guān)等采購需求。
純軟件形態(tài)的傳統終端管理產(chǎn)品都是一張光盤(pán)，并且要求運行在微軟操作系統平臺上，使用SQL、Oracle等國外品牌數據庫，這都無(wú)法達到國家信息安全自主可控的要求，不能自主可控就可能存在潛在的安全風(fēng)險。為此，通軟公司打造新一代終端安全管理平臺：通軟?終端管理一體機（簡(jiǎn)稱(chēng)：GTMA），為用戶(hù)提供了終端安全管理平臺、終端管理硬件服務(wù)器、網(wǎng)絡(luò )訪(fǎng)問(wèn)控制服務(wù)器、自主可控操作系統、自主可控數據庫無(wú)縫結合的軟硬一體的終端安全管理產(chǎn)品。該產(chǎn)品不僅管理平臺自身自主可控，而且平臺運行的環(huán)境也自主可控，從而實(shí)現了完整自主可控。既降低了采購成本和實(shí)施風(fēng)險，還避免了傳統終端安全管理產(chǎn)品無(wú)法保障客戶(hù)端長(cháng)期駐留、無(wú)法實(shí)現跨平臺管理的弊端。有效加強了對業(yè)務(wù)系統的安全保護并滿(mǎn)足了對多種類(lèi)型、多種系統的終端安全管理需求。
通軟公司在全國擁有三大產(chǎn)品展示中心、20多家辦事機構及數千家合作伙伴，銷(xiāo)售服務(wù)能力覆蓋全國。我們始終秉承"技術(shù)領(lǐng)先、產(chǎn)品領(lǐng)先、服務(wù)領(lǐng)先"的理念，為政府用戶(hù)提供完善的解決方案、安全可靠的產(chǎn)品和專(zhuān)業(yè)的服務(wù)。通過(guò)自身強大的技術(shù)優(yōu)勢和豐富的行業(yè)經(jīng)驗，通軟公司多次在市場(chǎng)角逐中贏(yíng)得政府采購項目合同，例如2012年成功中標了中國最大規模終端安全管理項目--財政部金財工程財政客戶(hù)端安全監控管理系統，并成功實(shí)施上線(xiàn)。
隨著(zhù)國家信息安全領(lǐng)導小組的成立和國家對信息與網(wǎng)絡(luò )安全關(guān)注度的提高，各級政府單位必將迎來(lái)更多的信息安全管理挑戰和建設需求。通軟公司愿在這場(chǎng)信息安全建設大潮中，緊隨國家信息安全建設步伐，為我國政府信息與網(wǎng)絡(luò )安全建設貢獻自己的一份綿薄之力！
話(huà)題2：為了維護網(wǎng)絡(luò )安全，您對政府采購領(lǐng)域有哪些好的建議？
經(jīng)過(guò)多年的持續建設，政府采購平臺已經(jīng)營(yíng)造了比較公平有效的政府采購環(huán)境。那么在當今黨和國家高度重視信息安全并明確提出要實(shí)現信息安全自主可控的大環(huán)境下，如果能夠開(kāi)辟多種途徑提供更多的交流機會(huì )，引導廣大政府用戶(hù)識別最主要的信息和網(wǎng)絡(luò )安全問(wèn)題、挖掘真正的安全管理需求、有效認知和對比適合的產(chǎn)品與解決方案，對于維護政府網(wǎng)絡(luò )安全而言無(wú)疑將發(fā)揮非常重要的作用。而要達到這一目標，則需要主管單位、用戶(hù)、政采平臺、行業(yè)專(zhuān)家以及廠(chǎng)商通力合作，完善理論體系、實(shí)現技術(shù)突破、創(chuàng )新產(chǎn)品方案，幫助政府用戶(hù)識別最主要的信息和網(wǎng)絡(luò )安全問(wèn)題，選擇更加有針對性的產(chǎn)品和解決方案，從而實(shí)現給力的信息安全采購成果。
維護網(wǎng)絡(luò )安全，政府采購前應識別信息安全的"主戰場(chǎng)"！
我們知道，政府采購投入的資源是有限的，而信息與網(wǎng)絡(luò )安全又包括了多個(gè)不同的方面。把有限的資源投入到最需要的地方去，特別是要優(yōu)先解決安全建設與管理的主要矛盾和主要問(wèn)題，是政府采購的必然趨勢。那么如何識別信息安全和網(wǎng)絡(luò )安全面對的主要問(wèn)題？信息安全的主戰場(chǎng)又在哪里呢？
為了正確回答這個(gè)核心問(wèn)題，首先要充分意識到：盡管我們在做信息安全采購和建設的過(guò)程中，表面上看似在解決很多與設備安全相關(guān)的問(wèn)題，例如服務(wù)器安全、網(wǎng)絡(luò )設備安全、終端設備安全或整個(gè)網(wǎng)絡(luò )的安全管理等等，然而，信息安全的實(shí)質(zhì)問(wèn)題并不是設備的安全問(wèn)題，而是人的安全問(wèn)題。換言之，信息安全隱患的真正來(lái)源是人，而不是設備，盡管很多安全問(wèn)題表現在設備上。既然人或人為因素是信息安全問(wèn)題的根源所在，那么我們就不能不關(guān)注人是如何與信息系統或網(wǎng)絡(luò )系統交互的，或者說(shuō)網(wǎng)絡(luò )系統的主要人機界面在哪里？毫無(wú)疑問(wèn)，由服務(wù)器、網(wǎng)絡(luò )設備和網(wǎng)絡(luò )介質(zhì)、應用系統和網(wǎng)絡(luò )終端組成的網(wǎng)絡(luò )系統或信息系統中，只有網(wǎng)絡(luò )終端是整個(gè)網(wǎng)絡(luò )系統的主要人機界面，作為信息安全隱患真正根源的人，主要是通過(guò)網(wǎng)絡(luò )終端來(lái)與整個(gè)網(wǎng)絡(luò )和網(wǎng)絡(luò )中的敏感信息進(jìn)行交互的。大量的統計數據和我們身邊發(fā)生的實(shí)際情況表明，絕大多數的信息安全事件都是以某種形式通過(guò)網(wǎng)絡(luò )終端發(fā)生的，因此，網(wǎng)絡(luò )終端是信息安全的"重災區"是一個(gè)不爭的事實(shí)。然而，網(wǎng)絡(luò )終端在信息安全領(lǐng)域的重要性還不僅限于大多數安全事件發(fā)生于此，同時(shí)，網(wǎng)絡(luò )終端還是最難實(shí)施有效安全管理的一個(gè)環(huán)節，因為其數量多、分布廣、系統環(huán)境復雜、終端設備和終端用戶(hù)需要一起管。正是由于絕大多數信息安全事件是通過(guò)網(wǎng)絡(luò )終端發(fā)生的、網(wǎng)絡(luò )終端又是最難實(shí)施有效的安全管理的一個(gè)環(huán)節，因此，不難得出結論：終端安全管理是信息安全管理的主戰場(chǎng)！
那么作為信息安全主戰場(chǎng)的終端安全管理，要解決什么樣的核心問(wèn)題呢？人們最熟悉準入控制、違規外聯(lián)管理等常見(jiàn)的終端安全管理功能只是實(shí)施終端安全管理的某些具體技術(shù)手段，并不是要解決的問(wèn)題本身。其實(shí)，終端安全管理要解決的核心問(wèn)題與其他信息安全管理工作要解決的核心問(wèn)題基本上是一致的，即有效的保護網(wǎng)絡(luò )中的安全敏感數據和應用。此外，由于終端系統固有的特點(diǎn)，如何規范終端用戶(hù)的使用行為既加強安全又提高工作效率通常也是終端安全管理要解決的主要問(wèn)題之一。
總而言之，終端安全管理要解決的核心問(wèn)題，就是如何針對終端系統和終端用戶(hù)可能引入的各種安全風(fēng)險，建立起完整、有效的終端安全防護體系，從而實(shí)現對網(wǎng)絡(luò )內安全敏感數據和應用的可靠保護。
政府采購時(shí)，應該更加注重產(chǎn)品的體系化、國產(chǎn)化特性，真正實(shí)現自主、可控、安全！
既然終端安全管理要解決的核心問(wèn)題也同樣是信息安全管理要解決的核心問(wèn)題，即對安全敏感數據和應用實(shí)現可靠的安全防護，那么終端安全管理建設就不能"頭痛治頭、腳痛治腳"，誤以為采購和實(shí)施了某些具有一些熱門(mén)功能的終端安全管理產(chǎn)品就能夠實(shí)現有效的終端安全管理。要想真正做好終端安全管理建設，則必須要對終端系統和終端用戶(hù)可能引入的安全風(fēng)險做完整的分析，在此基礎上，必須要設計和實(shí)施體系化的終端安全防護體系，這樣才可能在真實(shí)的網(wǎng)絡(luò )環(huán)境中，實(shí)現對安全敏感數據和應用的有效防護。
"棱鏡門(mén)"事件爆發(fā)以后，我國在信息安全領(lǐng)域更加重視核心設備、核心技術(shù)的國產(chǎn)化。而由于國外廠(chǎng)商在操作系統、高端芯片、核心技術(shù)等領(lǐng)域的長(cháng)期優(yōu)勢地位，使我國信息網(wǎng)絡(luò )軟硬件環(huán)境許多都被國外產(chǎn)品所占據。信息安全管理是一個(gè)系統化的工程，無(wú)法脫離軟硬件基礎環(huán)境而獨立運行。因此國家也開(kāi)始大力推進(jìn)我國國產(chǎn)操作系統、芯片的發(fā)展，實(shí)現在核心技術(shù)上的突破。但是，我們要看到，在殘酷的市場(chǎng)現實(shí)中，安全類(lèi)的民族品牌和產(chǎn)品更需要市場(chǎng)的寬容、認同和支持，也需要更大的市場(chǎng)空間來(lái)壯大自己。只有國產(chǎn)化安全產(chǎn)品運行在國產(chǎn)化的服務(wù)器和操作系統之上，才能真正實(shí)現和滿(mǎn)足我國特別是政府用戶(hù)信息與網(wǎng)絡(luò )安全管理的需求。
最后，基于我們在終端安全管理領(lǐng)域專(zhuān)注十四年的探索，就終端安全管理的建設思路，提出我們的建議供大家參考：
1.終端安全管理必須遵循黨和國家明確提出的自主可控的建設原則。要真正實(shí)現終端安全管理完整自主可控卻不是一個(gè)容易實(shí)現的目標，這主要是由于大多數終端安全廠(chǎng)商提供的終端安全管理產(chǎn)品僅僅是一張光盤(pán)，這張軟件光盤(pán)需要依賴(lài)于國外的服務(wù)器操作系統和數據庫才能夠運行。因此，即使終端安全管理軟件本身是自主可控的，但終端安全管理平臺所必須的服務(wù)器操作系統和數據庫卻都是國外產(chǎn)品，導致整個(gè)終端安全管理平臺無(wú)法做到真正的自主可控。所以，要做到終端安全管理的完整自主可控，就需要提供完整自主可控的終端安全管理平臺，這意味著(zhù)硬件服務(wù)器、服務(wù)器操作系統、數據庫和終端安全管理軟件都必須自主可控。
2.終端安全管理平臺應該是軟硬一體化的完整管理平臺。
3.三層體系化結構是實(shí)現有效終端安全防護的最佳方案。
4.三維終端安全管理是實(shí)現精細化實(shí)時(shí)終端安全管理的必要手段。
5.在移動(dòng)互聯(lián)和云計算的大背景下實(shí)現統一的"泛終端"管理平臺已成為整個(gè)行業(yè)的必然選擇。