做信息安全的“守护神”
2010-07-29 济南日报
不久前发生的“力拓间谍门事件”因给中国整个钢铁行业带来高达7000多亿元的经济损失而备受关注。经国家安全部门调查,在力拓上海办事处的一台计算机内,竟然存有数十家中国钢铁生产企业的详细资料,包括企业详细采购计划、原料库存、生产安排等数据,甚至连每月的钢铁产量、销售情况也非常明晰。
这无疑为中国的办公信息化敲响了警钟。它反映出我国企事业单位的信息安全特别是信息内部安全控制还处于初级阶段。事实上,电子化办公易传播、易扩散性的特性在给信息传输带来极大便利的同时,也给信息安全埋下了隐患。《财富》杂志统计,全球排名前100的企业中,每次由电子文档泄露所造成的平均损失高达50000美元。值得注意的是,上述种种现象已频发于我们的日常生活和工作中,其根本原因就是信息安全。
一般来说,信息安全是指对信息的完整性、保密性和可用性的保护,从应用层面,还常常涉及到信息系统的安全、数据库的安全、个人隐私保护、商用信息安全和国家机密保护等范畴。
针对这些复杂多变、令人头疼的问题,该怎么解决?多数人第一反应是安装防病毒软件。实际上,防病毒只是保证信息安全的最基础手段之一,且目前杀毒行业的混乱一直备受争议,特别是在低收费甚至免费趋势下的杀病毒软件传出的种种功利性操作手法已引起社会隐忧,“带毒的杀毒者”也成为用户挥之不去的梦魇。从应用层面来说,不管是企业还是个人,保障信息安全应当从多个方面同时着手,包括基础构造、内容、应用及操作的安全等。
从上世纪末,有一群年轻的IT人就在关注这一技术和产业发展趋势,并开始了艰苦的创业之路,他们将公司取名为“中孚”,这就是山东中孚信息产业股份有限公司的前身。从2000年研制出国内第一块内外网物理隔离卡开始,直到现在拥有强大的研发团队、完整的行业资质和丰富的产品线,中孚始终有一个梦想:那就是以自主核心技术打造信息安全体系,做中国信息安全整体解决方案一流供应商,服务于行业、服务于社会、服务于国家战略,成为我国信息安全产业的排头兵。
对于信息安全解决方案及产品的理解和研究,中孚始终站在业界前沿。
中孚进军信息安全领域首先是从最核心的保密领域开始的。实践证明,信息安全防范的头等大事是严防数据泄露,因此,中孚保密产品分为安全保密防范系列和安全保密检查系列,从而给信息安全双重保障。
安全保密防范系列产品是以物理隔离和安全中间件技术为基础,包括物理隔离系列产品、终端安全保密锁系列产品、数据清除软件、电子政务安全中间件、违规外联监控系统、USB移动存储介质管理系统、单向导入设备等。其中,支持 100M/1000M和光纤的物理隔离卡雄踞国内市场销售榜三甲近十年;为航天信息OEM的财税安全系列卡产品在税控市场上占有很大市场份额。按照国家保密局的要求,涵盖了违规外联监控、单向导入设备、介质管理和专用U盘的保密安全综合“三合一”防护体系标准已经发布,中孚正在参与该产品的后期研发测试工作,该系统涉及到底层芯片和元器件、嵌入式软件、上层应用软件等复杂的软硬件开发,是中孚目前重点开发的应用产品之一。
安全保密检查系列产品是依据国家有关安全保密的法规和标准中对安全检查的技术要求,采用底层数据恢复、漏洞扫描、模拟攻击、数据检索取证等核心技术进行保密检查的系列产品,主要包括计算机安全保密检查系列、网络安全保密检查工具、网络漏洞取证系统、Internet保密检查搜索器、恶意程序辅助检测系统等等,旨在以技术手段发现信息系统中存在的安全漏洞和隐患。
随着在保密产品市场的知名度越来越高,产品线也趋于稳定,中孚又将目光投向了金融、通信、企业等商密产品。公司先后取得商用密码产品生产定点单位证书和商用密码产品销售证书,现已获批三个商用密码产品型号,自主研发的高速USB-KEY、安全U盘和硬盘、高端加密卡、手机小额支付加密SD卡、企业级身份认证中心等系列产品在工商、金融、政府等领域得到了广泛应用。未来的网银和支付系统缺不了身份识别认证的电子Key,虽然这个领域竞争激烈,北京、上海、深圳等一批老牌公司具有雄厚实力,中孚的二代液晶USB-Key已经中标山东省农信社,并正在向更多的省外金融系统推进。
中孚自主研发的带密码键和液晶屏的加密移动硬盘,是将用户存入移动硬盘的数据通过芯片进行硬件加密,只有在正确输入口令的情况下才能正确将数据还原读出,否则,即使是暴力拆卸开盘芯,读出的也只是一堆乱码。为了防止不法分子“猜”口令,硬盘还设置了连续多次输入错误就进行数据自毁功能,这样,用户就再也不用担心移动硬盘丢失后的数据泄漏问题了。该系统的速度、可靠性、稳定性都达到了国际先进水平,现在支持SSD固态盘的二代系统和带按键的大容量安全U盘也在开发中,将为用户形成各种不同档次、适应不同领域的丰富产品。
近年来,中孚凭借自身技术优势先后承担了国家火炬计划、国家发改委信息安全专项、国家科技型中小企业创新基金和国家电子信息产业发展基金等12项国家级重点科研项目、20余项省市级重点项目,10余项产品被评为高新技术和自主创新产品。公司现拥有2000余平米的研发基地、各类先进技术开发设备200余台(套),近几年研发经费一直保持在销售额的15%左右,这些投入为研究开发提供了必要的支撑条件,打下了良好的开发基础。