為落實《中華人民共和國網(wǎng)絡(luò)安全法》、國家網(wǎng)絡(luò)安全等級保護制度和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》要求，進一步促進可信計算產(chǎn)業(yè)生態(tài)快速發(fā)展，加快安全可信的產(chǎn)品和服務(wù)推廣應(yīng)用。在中關(guān)村可信計算產(chǎn)業(yè)聯(lián)盟成立八周年之際，特舉辦首屆“中國可信計算創(chuàng)新發(fā)展三十年成果評選表彰”活動，引領(lǐng)成員單位在主動免疫可信計算核心技術(shù)上取得突破。天融信科技集團董事長兼CEO李雪瑩博士以最高票斬獲“安全可信領(lǐng)軍人物”榜首，同時天融信《基于自主免疫防護機制的安全可信工業(yè)信息安全解決方案》獲評“安全可信解決方案”。

圖片來源：中關(guān)村可信計算產(chǎn)業(yè)聯(lián)盟微信公眾號

據(jù)了解，評優(yōu)活動旨在推進可信計算產(chǎn)業(yè)結(jié)構(gòu)的優(yōu)化升級，全面提高可信計算領(lǐng)域的自主創(chuàng)新能力，擴大可信計算產(chǎn)業(yè)聯(lián)盟的社會知名度和行業(yè)影響力。自評優(yōu)啟動以來，得到聯(lián)盟會員單位和社會各界的大力支持和積極響應(yīng)。為確?；顒拥膰乐斝院蛯I(yè)性，經(jīng)過嚴格的專家評審和媒體評審，天融信作為網(wǎng)絡(luò)安全行業(yè)的領(lǐng)軍企業(yè)，從申報“安全可信領(lǐng)軍人物”的37位企業(yè)負責(zé)人以及申報“安全可信解決方案”的50家企業(yè)中脫穎而出，斬獲“安全可信領(lǐng)軍人物”、“安全可信解決方案”兩大獎項。

以身作則

推進可信計算產(chǎn)品化應(yīng)用落地

安全可信 領(lǐng)軍人物 李雪瑩博士

李雪瑩博士多年來一直致力于安全管理與安全防護體系構(gòu)建、安全大數(shù)據(jù)分析、云安全等網(wǎng)絡(luò)安全領(lǐng)域研究和實踐工作，先后負責(zé)十余項科技部、發(fā)改委、工信部的相關(guān)課題研究工作，所承擔(dān)的科研和產(chǎn)業(yè)化項目涉及下一代網(wǎng)絡(luò)、國產(chǎn)化、大數(shù)據(jù)、云安全、安全云服務(wù)等多個領(lǐng)域，個人以及帶領(lǐng)天融信科技集團多次獲得國家科學(xué)技術(shù)進步獎、省部級科學(xué)技術(shù)進步獎、解放軍科學(xué)技術(shù)進步獎。

近年來，天融信在董事長兼CEO李雪瑩博士帶領(lǐng)下，持續(xù)加強技術(shù)創(chuàng)新，不僅在網(wǎng)絡(luò)安全傳統(tǒng)領(lǐng)域始終保持行業(yè)領(lǐng)先優(yōu)勢，在國產(chǎn)化、數(shù)據(jù)安全、工業(yè)互聯(lián)網(wǎng)安全、車聯(lián)網(wǎng)安全、物聯(lián)網(wǎng)安全、大數(shù)據(jù)分析、云計算與云安全、安全云服務(wù)、安全運營等新方向新場景的業(yè)務(wù)拓展上亦取得長足發(fā)展，成為國內(nèi)自主研發(fā)產(chǎn)品品類最全的網(wǎng)絡(luò)安全企業(yè)，形成“一專多強”核心能力。

在網(wǎng)絡(luò)安全可信計算方面，天融信通過與可信計算領(lǐng)域的上下游、研究機構(gòu)等合作，研制并發(fā)布了支持可信計算的防火墻、入侵檢測、網(wǎng)絡(luò)準(zhǔn)入等10余個型號網(wǎng)絡(luò)安全專用產(chǎn)品，實現(xiàn)了從硬件、固件、操作系統(tǒng)、安全功能和自身安全能力的可信度量、度量驗證、可信審計和可信管理等，促進可信計算技術(shù)在產(chǎn)品和應(yīng)用中的落地實踐。天融信可信防火墻等產(chǎn)品首批入駐國家等級保護2.0和可信計算3.0聯(lián)合攻關(guān)應(yīng)用示范基地，將研制成果在基地進行展示推廣，促進產(chǎn)業(yè)落地。支持可信計算的防火墻、入侵檢測、網(wǎng)絡(luò)準(zhǔn)入等產(chǎn)品均獲得了國家專業(yè)測評機構(gòu)的認證認可。

持續(xù)創(chuàng)新

構(gòu)建網(wǎng)絡(luò)空間安全主動免疫保障體系

天融信《基于自主免疫防護機制的安全可信工業(yè)信息安全解決方案》，遵循國家網(wǎng)絡(luò)空間戰(zhàn)略方向，采用主動免疫安全技術(shù)，構(gòu)建“一個中心、三重防護”的工業(yè)信息安全防護技術(shù)路線，為工業(yè)企業(yè)提供安全可信的解決方案，構(gòu)建網(wǎng)絡(luò)空間安全主動免疫保障體系，筑牢網(wǎng)絡(luò)安全防線。

以可信技術(shù)構(gòu)建安全運行環(huán)境

方案通過對網(wǎng)絡(luò)通信進行深度學(xué)習(xí)、分析，對各個網(wǎng)絡(luò)節(jié)點的訪問關(guān)系、流量行為進行建模和分析，建立可信通信模型，從而達到允許的可信訪問指令、可信流量、可信的設(shè)備在系統(tǒng)間進行連接和訪問。同時，基于智能的協(xié)議分析引擎、軟件指紋識別、基于角色的訪問控制等技術(shù)的應(yīng)用，保障了工業(yè)網(wǎng)絡(luò)環(huán)境安全、工業(yè)主機運行環(huán)境安全，以及工業(yè)控制系統(tǒng)與其業(yè)務(wù)的操作合規(guī)性、安全性。

以“白+黑”融合技術(shù)構(gòu)建工業(yè)信息安全體系

為應(yīng)對生產(chǎn)網(wǎng)絡(luò)面臨來自內(nèi)、外部的多樣化攻擊威脅，方案以“白名單”技術(shù)手段為主對通信、控制等行為內(nèi)容建立主動防御機制，同時結(jié)合“黑名單”技術(shù)手段作為安全能力的補充，利用攻擊威脅特征檢測技術(shù)，持續(xù)校驗工業(yè)控制網(wǎng)絡(luò)的安全狀態(tài)，通過“白+黑”融合形成雙重安全防御體系，建立已知、可信、可靠的安全運行環(huán)境，避免其在面對外來攻擊時遭遇難以估量的安全損失。

以資產(chǎn)安全為核心建立動態(tài)研判模型

方案整體以保障生產(chǎn)網(wǎng)絡(luò)資產(chǎn)為核心原則，深度融合資產(chǎn)與行為動態(tài)關(guān)聯(lián)分析技術(shù)，通過建立工業(yè)控制網(wǎng)絡(luò)行為的動態(tài)模型研判工業(yè)控制網(wǎng)絡(luò)中的資產(chǎn)邏輯錯誤、資產(chǎn)之間的異常行為，形成一套威脅預(yù)測算法，揭示攻擊者的入侵意圖和入侵趨勢，阻止對網(wǎng)絡(luò)資產(chǎn)發(fā)起的攻擊，保障資產(chǎn)安全。

以行為基線為基準(zhǔn)構(gòu)建安全管理中心

方案設(shè)計基于對完整工業(yè)生產(chǎn)流程的還原，以行為基線為基準(zhǔn)，采用最小化原則，對工業(yè)環(huán)境流量中數(shù)據(jù)進行徹底還原，并通過技術(shù)分析手段，構(gòu)建業(yè)務(wù)模型，對工業(yè)環(huán)境中的行為、生產(chǎn)過程、事件進行多維度的分析，最終形成以信息安全為要素的生產(chǎn)安全管理中心。

天融信《基于自主免疫防護機制的安全可信工業(yè)信息安全解決方案》可為客戶提供區(qū)域隔離、訪問控制功能、主機白名單功能、操作行為監(jiān)測審計功能、入侵行為檢測功能、工業(yè)漏洞檢測服務(wù)、集中安全管理等功能，并基于各行業(yè)工業(yè)企業(yè)特性推出了行業(yè)化專用解決方案，全面滿足各工業(yè)企業(yè)的網(wǎng)絡(luò)安全防御需求，現(xiàn)已廣泛應(yīng)用于電力、石油化工、水務(wù)、水利、制造業(yè)等眾多工業(yè)企業(yè)，取得了良好的應(yīng)用示范效果。

TOPSEC

科技自立自強是國家強盛之基，加快實現(xiàn)高水平科技自立自強是我國高質(zhì)量發(fā)展的客觀要求。作為中國網(wǎng)絡(luò)安全、大數(shù)據(jù)與云服務(wù)提供商，天融信將在李雪瑩博士不斷追求開拓創(chuàng)新的創(chuàng)業(yè)領(lǐng)軍人物精神帶領(lǐng)下，始終以捍衛(wèi)國家網(wǎng)絡(luò)空間安全為己任，筑牢信息技術(shù)產(chǎn)業(yè)的網(wǎng)絡(luò)安全防線，在新征程上奮力書寫科技自立自強“時代答卷”。