日前，經(jīng)習(xí)近平主席批準(zhǔn)，中央軍委印發(fā)了《關(guān)于進(jìn)一步加強(qiáng)軍隊信息安全工作的意見》。《意見》提出了多項軍隊信息安全建設(shè)的重要舉措，要求各級要加強(qiáng)信息安全總體設(shè)計、工作統(tǒng)籌和綜合管理，明確了“信息”集中管控的重要性與緊迫性。
為此，《軍橋》雜志與業(yè)內(nèi)領(lǐng)先企業(yè)北京網(wǎng)云飛信息技術(shù)有限公司共同探討我軍信息安全集中統(tǒng)管的發(fā)展現(xiàn)狀與趨勢，為廣大讀者呈現(xiàn)更多關(guān)于“涉密信息集中統(tǒng)管”的資訊。
1、請您簡單介紹下貴公司情況以及當(dāng)前信息安全行業(yè)現(xiàn)狀。
北京網(wǎng)云飛信息技術(shù)有限公司成立于2009年，注冊資本2500萬元，公司起源于國產(chǎn)安全操作系統(tǒng)研發(fā)，專業(yè)從事數(shù)據(jù)安全和云技術(shù)產(chǎn)品的研發(fā)與應(yīng)用。公司秉承技術(shù)創(chuàng)新、專業(yè)服務(wù)的理念，深入挖掘軍隊、政府和企業(yè)的安全辦公和文檔管理需求，為用戶構(gòu)建專用網(wǎng)絡(luò)和因特網(wǎng)環(huán)境下的安全辦公系列解決方案，已建立從需求分析、方案設(shè)計、系統(tǒng)部署到售后維護(hù)的完整服務(wù)體系。公司的集中管控安全辦公系統(tǒng)從2008年起在數(shù)十家部隊機(jī)關(guān)、科研院所及相關(guān)單位部署，全方面替換原有辦公環(huán)境進(jìn)行常態(tài)化辦公，多年穩(wěn)定運行，得到用戶的高度認(rèn)可與好評。公司通過了ISO 9001質(zhì)量認(rèn)證。集中管控安全辦公系統(tǒng)和集中安全存儲產(chǎn)品獲得了中國人民解放軍安全測評認(rèn)證中心《軍用信息安全產(chǎn)品軍B級》認(rèn)證證書，并入圍全軍保密委集中管控產(chǎn)品采購名錄。
信息安全服務(wù)于通信網(wǎng)絡(luò)和各種信息系統(tǒng)的信息安全和信息保密，使得用戶通過公共和專用網(wǎng)絡(luò)傳輸、存儲、處理各種數(shù)據(jù)的安全。確保信息數(shù)據(jù)的真實性、機(jī)密性、完整性、可控性、不可抵賴性和不可抵賴性等。
隨著信息化的快速發(fā)展，數(shù)據(jù)安全隱患問題日益突出，據(jù)專業(yè)機(jī)構(gòu)調(diào)查顯示，有超過85%的信息泄密源于單位內(nèi)部，追溯源頭，電子信息的明文存儲和無控流轉(zhuǎn)是泄密事件頻發(fā)的根源。來自賽迪的研究數(shù)據(jù)顯示，2009年至2011年，信息安全市場銷售額增速達(dá)60%，2012年增速達(dá)70%，2013年增速達(dá)146%，全年銷售額達(dá)到100.5億元。隨著國家對信息安全的重視、中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的成立，信息安全市場勢必迎來更為廣闊的前景。
2、涉密信息集中管控作為信息安全建設(shè)的重要任務(wù)，目前國內(nèi)這個領(lǐng)域是什么狀況？在技術(shù)層面上與國外相比是否有所差距？
網(wǎng)云天機(jī)文檔集中管控安全辦公系統(tǒng)V3.1采用數(shù)據(jù)集中存儲和終端安全管控相結(jié)合的方式對用戶數(shù)據(jù)進(jìn)行管理。數(shù)據(jù)集中存儲通過網(wǎng)盤映射的方式為用戶提供集中存儲空間，通過終端管控措施以及重定向技術(shù)強(qiáng)制用戶將涉密電子文檔保存至網(wǎng)絡(luò)硬盤中。終端安全管控采用基于磁盤還原、重定向和終端管控安全控件等技術(shù)手段來確保“終端不存密、個人不留密”。磁盤還原確保用戶終端無法保存數(shù)據(jù)，所有臨時存放在本地的文件或者緩存信息都將在系統(tǒng)重啟后清除。結(jié)合終端管控安全控件確保數(shù)據(jù)無法通過網(wǎng)絡(luò)、移動存儲設(shè)備、光盤等手段外泄。
網(wǎng)云天機(jī)文檔集中管控安全辦公系統(tǒng)V3.1采用具有自主知識產(chǎn)權(quán)的內(nèi)核加密引擎技術(shù)，保證文件的在線安全、離線安全和共享安全。內(nèi)核加密引擎技術(shù)是服務(wù)器加密文件系統(tǒng)的核心，與目前國際上主流的加密文件系統(tǒng)不同，內(nèi)核加密引擎不實現(xiàn)專門的設(shè)備，而是基于標(biāo)準(zhǔn)目錄實現(xiàn)加密保險箱。加密引擎監(jiān)控加密保險箱的所有訪問，對讀寫訪問實現(xiàn)透明的加解密。提供加密保險箱的創(chuàng)建、刪除、共享設(shè)置等功能，實現(xiàn)高效的面向服務(wù)器的加密文件系統(tǒng)。加密引擎實現(xiàn)時，采用流水技術(shù)和零拷貝技術(shù)提升系統(tǒng)性能，采用模塊化設(shè)計方法提高系統(tǒng)的穩(wěn)定性。
涉密信息集中管控的核心理念就是“終端不存密，個人不留密”，涉密部門用戶依托辦公網(wǎng)絡(luò)環(huán)境一方面可以安全方便地利用歷史涉密資料，另一方面又不能在授權(quán)許可范圍外進(jìn)行涉密信息的輸出，確保涉密信息自創(chuàng)建開始，在流轉(zhuǎn)、打印、刻錄、移動存儲器輸出等全過程的集中管控。同時，要采用高強(qiáng)度的信源加密機(jī)制和用戶身份認(rèn)證技術(shù)，確保涉密信息在辦公環(huán)境內(nèi)的在線與離線安全，從而使涉密信息集中管控系統(tǒng)真正“利于保密、方便工作”，為涉密部門提供安全保密、可信可控的應(yīng)用平臺。
就技術(shù)層面而言，我們的涉密信息集中管控系統(tǒng)絲毫不遜于任何國外同類產(chǎn)品。相反，我們在國產(chǎn)操作系統(tǒng)的基礎(chǔ)上部署了具有公司自主知識產(chǎn)權(quán)的核心加密模塊和安全控制模塊，采用對稱加密與非對稱加密相嵌套的多重加解密機(jī)制進(jìn)行信息的安全管控，具有超強(qiáng)的安全保密性能。
3、貴公司的集中管控產(chǎn)品在技術(shù)上是如何實現(xiàn)的？與業(yè)內(nèi)其他同類廠家有什么不同？近期是否有針對軍隊信息化保密建設(shè)相關(guān)的產(chǎn)品或解決方案推出？
與業(yè)內(nèi)其他同類產(chǎn)品相比較，網(wǎng)云飛系列集中管控產(chǎn)品一方面在國產(chǎn)操作系統(tǒng)基礎(chǔ)上采用自主知識產(chǎn)權(quán)的核心加密模塊和安全控制模塊，并且和軍隊現(xiàn)行的專用密碼機(jī)和身份認(rèn)證系統(tǒng)實現(xiàn)了無縫結(jié)合，可根據(jù)用戶信息涉密等級的不同采取相應(yīng)密級的密碼設(shè)備；另一方面，我們充分考慮了軍隊用戶信息的保密要求，任何存儲在集中管控系統(tǒng)服務(wù)器中的信息嚴(yán)格由信息所有者進(jìn)行訪問控制，只有用戶自己及用戶授權(quán)的用戶才能進(jìn)行信息的讀寫操作，即使管理員也無法訪問一般用戶的涉密信息。在產(chǎn)品類型方面，我們還為用戶提供了固定辦公場所、臨時封閉環(huán)境、野戰(zhàn)機(jī)動網(wǎng)絡(luò)、小遠(yuǎn)散單位、個人異地出差等全方位、全覆蓋的產(chǎn)品體系，并且各產(chǎn)品體系在密碼管控體系下依托管理員的策略管理能可控關(guān)聯(lián)，很好地滿足不同應(yīng)用場景、同等安全保密層級的信息集中管控服務(wù)。
近期，我們與軍隊專用密碼管理部門又共同完成了新一代密碼設(shè)備的兼容性聯(lián)調(diào)，將在近期推出更高安全等級的解決方案。
4、隨著新軍事變革的錚錚擂鼓，我軍信息化建設(shè)已有數(shù)十載，在建設(shè)過程中，由于建設(shè)時期的不同，部分系統(tǒng)存在“代差”，應(yīng)用軟件不兼容，連接方式和通信協(xié)議不統(tǒng)一，技術(shù)性能不匹配，制約了指揮信息系統(tǒng)功能發(fā)揮，信息化建設(shè)需要標(biāo)準(zhǔn)化，面對信息化建設(shè)中的“煙囪林立、星星點點”如何進(jìn)行統(tǒng)一管控，求同存異？
網(wǎng)云飛系列產(chǎn)品的整個研發(fā)過程始終與部隊用戶在一起，在設(shè)計過程中充分考慮到了部隊既有信息系統(tǒng)建設(shè)的多樣性與復(fù)雜性，我們堅持“在用戶既有網(wǎng)絡(luò)結(jié)構(gòu)、既有終端應(yīng)用系統(tǒng)上進(jìn)行集中管控系統(tǒng)的加運算”原則，在基本不改變用戶操作使用習(xí)慣與應(yīng)用模式的基礎(chǔ)上，為用戶提供辦公文檔信息的集中管控，同時為相關(guān)業(yè)務(wù)系統(tǒng)提供融合的平臺，通過系統(tǒng)防水墻“白名單”策略實現(xiàn)以往業(yè)務(wù)系統(tǒng)的“代際”兼容應(yīng)用。同時，我們?yōu)闃I(yè)務(wù)系統(tǒng)全面安全移植提供了解決方案，可逐步為用戶集中管控的安全辦公業(yè)務(wù)系統(tǒng)研發(fā)提供技術(shù)支持。目前，我們已經(jīng)在部隊實現(xiàn)了基于Oracle數(shù)據(jù)庫的業(yè)務(wù)系統(tǒng)集中管控，正在啟動與國產(chǎn)數(shù)據(jù)庫平臺、國產(chǎn)辦公軟件公司的合作，為下一代全面國產(chǎn)化業(yè)務(wù)系統(tǒng)開發(fā)做技術(shù)儲備。
5、以習(xí)主席為首黨中央多次指示要大力發(fā)展信息安全，信息安全的發(fā)展已上升國家層面戰(zhàn)略性目標(biāo)，由此，國內(nèi)自主信息安全企業(yè)在迎來大好機(jī)遇的同時是否面臨著一些挑戰(zhàn)？
我們對國家和軍隊計算機(jī)網(wǎng)絡(luò)進(jìn)行了一個簡單的時代劃分，分別是計算機(jī)網(wǎng)絡(luò)啟蒙時代、信息系統(tǒng)粗放發(fā)展時代、網(wǎng)絡(luò)失泄密高發(fā)時代和信息集中管控時代。當(dāng)前，國家大力倡導(dǎo)信息系統(tǒng)國產(chǎn)化，對于國內(nèi)自主信息安全企業(yè)來說將迎來發(fā)展的春天。網(wǎng)云飛系列產(chǎn)品具有自主知識產(chǎn)權(quán)，內(nèi)核引擎模塊具有專利，同時已完成操作系統(tǒng)國產(chǎn)化、國產(chǎn)數(shù)據(jù)庫、國產(chǎn)辦公軟件、軍隊專用軟件的的深度兼容，但是國產(chǎn)化是長期的過程，需要眾多單位的共同參與、。
6、隨著國家對“信息集中管控”的高度重視以及政策大力扶持，未來該行業(yè)將會呈現(xiàn)什么樣的趨勢？
信息集中管控首先在軍隊、國安、軍工企業(yè)等特殊涉密系統(tǒng)進(jìn)行部署，將很快在國家黨政機(jī)關(guān)、國有企業(yè)、研究院所全面鋪開，并逐步部署到所有涉及知識產(chǎn)權(quán)、商業(yè)秘密管理的企業(yè)和市場機(jī)構(gòu)，最終走入家庭的隱私信息保護(hù)，整個市場也將根據(jù)涉密信息保護(hù)級別的不同而逐步形成產(chǎn)品階梯序列。但作為一直在與部隊用戶緊密合作、產(chǎn)品已經(jīng)得到部隊用戶高度認(rèn)可的領(lǐng)先企業(yè)，仍將保持核心安全保密的技術(shù)優(yōu)勢，與國防信息安全負(fù)責(zé)部門深度合作，占領(lǐng)信息集中管控的制高點。
完全物理隔絕內(nèi)網(wǎng)外網(wǎng)的數(shù)據(jù)泄露---光盤擺渡系統(tǒng)在軍隊信息安全的應(yīng)用
