關(guān)鍵信息基礎(chǔ)設(shè)施是面向公眾提供網(wǎng)絡(luò)信息服務(wù)或支撐能源、通信、金融、交通、公共事業(yè)等重要行業(yè)運(yùn)行的信息系統(tǒng)或工業(yè)控制系統(tǒng),這些系統(tǒng)、服務(wù)、網(wǎng)絡(luò)和基礎(chǔ)設(shè)施要么提供基本商品和服務(wù),要么構(gòu)成其他關(guān)鍵信息基礎(chǔ)設(shè)施的基礎(chǔ)平臺(tái)。它們被視為重要的信息基礎(chǔ)設(shè)施,因?yàn)樗鼈兊闹袛嗷蚱茐膶?duì)重要的社會(huì)功能產(chǎn)生嚴(yán)重影響。這些信息系統(tǒng)一旦發(fā)生網(wǎng)絡(luò)安全事故,會(huì)影響重要行業(yè)正常運(yùn)行,對(duì)國(guó)家政治、經(jīng)濟(jì)、科技、社會(huì)、文化、國(guó)防、環(huán)境以及人民生命財(cái)產(chǎn)造成嚴(yán)重?fù)p失。
在數(shù)字化轉(zhuǎn)型和新冠疫情帶來(lái)的居家辦公場(chǎng)景之下,黨政軍、國(guó)企、央企、高??蒲袉挝?、金融等行業(yè)的移動(dòng)辦公安全問(wèn)題突出,而支撐著這種移動(dòng)辦公的關(guān)鍵信息基礎(chǔ)設(shè)施安全問(wèn)題也是中國(guó)信息安全龍頭企業(yè)北信源一直以來(lái)關(guān)注的重點(diǎn)。作為國(guó)內(nèi)首家以信息安全主題上市的北信源,投入10余億元、近10年時(shí)間研發(fā)的“信源密信”即時(shí)通訊產(chǎn)品及其團(tuán)隊(duì)在國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施保障建設(shè)中發(fā)揮了重要的安全底座功能。
上月,一份由美國(guó)新媒體“安在”披露的報(bào)告顯示,美國(guó)多次利用網(wǎng)絡(luò)攻擊持續(xù)對(duì)全球互聯(lián)網(wǎng)用戶(hù)實(shí)施無(wú)差別數(shù)據(jù)竊密。他們長(zhǎng)期“偷窺”及收集通信行業(yè)存儲(chǔ)的大量個(gè)人信息及行業(yè)關(guān)鍵數(shù)據(jù),導(dǎo)致大量網(wǎng)民的公民身份、財(cái)產(chǎn)、家庭住址甚至通話(huà)錄音等隱私數(shù)據(jù)面臨著惡意采集、非法濫用、跨境流出的嚴(yán)重威脅。在所有被竊密的重點(diǎn)威脅國(guó)中,中國(guó)排在首位。數(shù)據(jù)泄露威脅最大的領(lǐng)域是中國(guó)境內(nèi)的政府、金融、科研院所、軍工、航空航天等行業(yè),占比最大的是高科技領(lǐng)域。
此外,中國(guó)社交即時(shí)通訊也是其攻擊目標(biāo)。在30天內(nèi),這一平臺(tái)遠(yuǎn)程竊取了970億條全球互聯(lián)網(wǎng)數(shù)據(jù)和1240億條電話(huà)記錄。對(duì)此,外交部發(fā)言人汪文斌稱(chēng):“這意味著無(wú)論你是誰(shuí),無(wú)論你在世界的哪個(gè)角落,只要你使用網(wǎng)絡(luò)社交平臺(tái),背后就都可能有個(gè)‘老大’在盯著你?!敝敝该绹?guó)對(duì)中國(guó)社交即時(shí)通訊的監(jiān)控。
即時(shí)通訊設(shè)施安全為什么會(huì)成為關(guān)鍵信息基礎(chǔ)設(shè)施安全的重心?北信源認(rèn)為,主要有以下幾種原因:
即時(shí)通訊設(shè)施安全成為 關(guān)鍵信息基礎(chǔ)設(shè)施安全的重心
即時(shí)通訊安全已是移動(dòng)辦公安全的核心 即時(shí)通訊已經(jīng)成為中國(guó)下載量最大,用戶(hù)最多的應(yīng)用。據(jù)統(tǒng)計(jì),微信、QQ、釘釘這些社交軟件已經(jīng)擁有超過(guò)10億用戶(hù)。與此同時(shí),數(shù)據(jù)安全、個(gè)人信息泄露風(fēng)險(xiǎn)也持續(xù)增加。 疫情之下采取的居家遠(yuǎn)程辦公方式,不可避免會(huì)導(dǎo)致企業(yè)面臨更大的攻擊面,給了黑客更多可乘之機(jī)。以即時(shí)通訊為核心功能,融合了視頻會(huì)議、日常打卡、文件審批等功能的移動(dòng)辦公也成為一種核心應(yīng)用,但隨之而來(lái)暴露的安全問(wèn)題也日益增多。據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心統(tǒng)計(jì)數(shù)據(jù),2022年3月疫情反復(fù)以來(lái),網(wǎng)絡(luò)安全態(tài)勢(shì)出現(xiàn)小波動(dòng),可被利用來(lái)實(shí)施遠(yuǎn)程攻擊的漏洞有2035個(gè),較2月增長(zhǎng)49.3%。而受此威脅最為突出的領(lǐng)域是中國(guó)境內(nèi)的政府、金融、科研院所、軍工、航空航天等關(guān)鍵行業(yè),以高科技行業(yè)最為嚴(yán)重。 即時(shí)通訊數(shù)據(jù)集中 安全問(wèn)題突出 即時(shí)通訊作為一項(xiàng)重要的應(yīng)用,傳輸?shù)氖俏谋?、語(yǔ)音、文件等結(jié)構(gòu)化、非結(jié)構(gòu)化的數(shù)據(jù)。這些數(shù)據(jù)不乏包含黑客和敵對(duì)勢(shì)力感興趣的科研數(shù)據(jù)、關(guān)鍵設(shè)施數(shù)據(jù)。通過(guò)社交即時(shí)通訊數(shù)據(jù),進(jìn)行數(shù)據(jù)挖掘,可以把一些沒(méi)有關(guān)聯(lián)的匿名數(shù)據(jù)進(jìn)行相互關(guān)聯(lián),這些海量的數(shù)據(jù)被大量的打標(biāo)簽、重新組合,從而挖掘出新的知識(shí)。在美國(guó)量子攻擊中,這些無(wú)關(guān)的數(shù)據(jù)從社交即時(shí)通訊、郵件、被攻破的關(guān)鍵設(shè)施服務(wù)器中收集起來(lái),進(jìn)入美國(guó)國(guó)家安全局的量子攻擊系統(tǒng),進(jìn)而采取更大的攻擊行動(dòng),危害國(guó)家安全。 黑客一般會(huì)選擇一些數(shù)據(jù)量較大,價(jià)值巨大的關(guān)鍵行業(yè)下手,而即時(shí)通訊服務(wù)器無(wú)論從價(jià)值還是數(shù)量上,都存儲(chǔ)了大量的、實(shí)時(shí)的關(guān)鍵信息,一旦被攻破,后果不堪設(shè)想。 關(guān)鍵信息基礎(chǔ)設(shè)施安全薄弱 易致黑客攻擊 20世紀(jì)末開(kāi)始的中國(guó)信息基礎(chǔ)設(shè)施建設(shè),隨著大數(shù)據(jù)、云計(jì)算、人工智能等新技術(shù)加速融入工業(yè)、能源、醫(yī)療、交通、教育、農(nóng)業(yè)等行業(yè),逐步升級(jí)為新型基礎(chǔ)設(shè)施建設(shè),數(shù)字產(chǎn)業(yè)化進(jìn)一步加速。截至2022年5月底,中國(guó)已經(jīng)建成世界上規(guī)模最大的信息基礎(chǔ)設(shè)施。 然而在中國(guó),信息安全問(wèn)題一直以來(lái)都形勢(shì)嚴(yán)峻。根據(jù)《第48次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》數(shù)據(jù)顯示,僅2021上半年,國(guó)家信息安全漏洞共享平臺(tái)收集整理信息系統(tǒng)安全漏洞11656個(gè)。其中,高危漏洞2353個(gè),中危漏洞5985個(gè)。 隨著數(shù)據(jù)資產(chǎn)化、貨幣數(shù)字化帶來(lái)的問(wèn)題,即時(shí)通訊領(lǐng)域的個(gè)人隱私數(shù)據(jù)價(jià)值加大,黑客圍繞著個(gè)人數(shù)據(jù)最為集中的即時(shí)通訊行業(yè)進(jìn)行攻擊,可以一本萬(wàn)利。 信源密信成為關(guān)鍵信息基礎(chǔ)設(shè)施 即時(shí)通訊安全底座
信源密信是信息安全終端龍頭企業(yè)北信源,根據(jù)國(guó)家重點(diǎn)部門(mén)即時(shí)通訊問(wèn)題提出的一套完整解決方案,經(jīng)過(guò)近10年的發(fā)展和成百上千個(gè)重點(diǎn)單位的部署實(shí)踐,已經(jīng)形成自己獨(dú)有的安全即時(shí)通訊產(chǎn)品。在國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施保障建設(shè)中,信源密信產(chǎn)品及其維護(hù)團(tuán)隊(duì)發(fā)揮了重要的作用。信源密信主要有以下特點(diǎn):
信源密信實(shí)現(xiàn)了全信創(chuàng)兼容,支持信創(chuàng)服務(wù)器、操作系統(tǒng)、客戶(hù)端等,從軟硬件底層保證安全性。服務(wù)端、客戶(hù)端支持華為鴻蒙、銀河麒麟、中標(biāo)麒麟、統(tǒng)信UOS等信創(chuàng)主流操作系統(tǒng);支持龍芯、飛騰、兆芯、海光、申威等國(guó)產(chǎn)CPU;支持東方通、金蝶等國(guó)產(chǎn)中間件;支持達(dá)夢(mèng)、金倉(cāng)、神通等主流國(guó)產(chǎn)數(shù)據(jù)庫(kù);支持國(guó)密加密算法。 2022年4月,北信源與統(tǒng)信軟件為共建信創(chuàng)基礎(chǔ)軟件平臺(tái)安全底座,全力打造了“泛終端管理與信創(chuàng)終端安全”解決方案。該方案在泛終端管理基礎(chǔ)上,依照識(shí)別-檢測(cè)-分析-防護(hù)-響應(yīng)模型,加強(qiáng)網(wǎng)絡(luò)用戶(hù)終端的主動(dòng)防御能力,保證網(wǎng)絡(luò)中每個(gè)終端的安全性。 近年來(lái),北信源在潛心技術(shù)研發(fā)下,相繼推出包含政府信創(chuàng)安全解決方案在內(nèi)的一系列方法舉措,與產(chǎn)業(yè)上下游形成了信創(chuàng)生態(tài)系統(tǒng)。 全流程、全方位防止關(guān)鍵信息基礎(chǔ)設(shè)施數(shù)據(jù)泄露 即時(shí)通訊領(lǐng)域的安全是系統(tǒng)的安全和全流程的安全。數(shù)據(jù)在即時(shí)通訊的接收端(客戶(hù)端)、發(fā)送端、傳輸渠道和轉(zhuǎn)發(fā)服務(wù)器端都有數(shù)據(jù)泄露的可能。而根據(jù)現(xiàn)代網(wǎng)絡(luò)安全的觀點(diǎn),任何一個(gè)薄弱環(huán)節(jié)都是“最短的木桶”,一旦被攻破或者竊取,都會(huì)造成系統(tǒng)性的安全問(wèn)題。 信源密信采用服務(wù)端、傳輸SSL加密和客戶(hù)端三端加密,以及通訊、存儲(chǔ)、訪問(wèn)、使用、管理模式五維防護(hù)的全方位安全架構(gòu)體系,讓用戶(hù)再也不用擔(dān)心信息泄密、被竊取等問(wèn)題。而且即使手機(jī)遺失,數(shù)據(jù)也不能解開(kāi)。 此外,為滿(mǎn)足政企用戶(hù)更高效、更安全的使用需求,信源密信還設(shè)置了多種特色安全功能,簡(jiǎn)便上手易操作,包括敏感詞設(shè)置、單次閱讀、禁止復(fù)制、禁止截屏、文檔溯源等,實(shí)現(xiàn)群內(nèi)密聊、群消息閱后即焚、群內(nèi)禁止截屏、消息及文件圖片控制等,支持5000人超級(jí)群、音視頻會(huì)議等,能夠基于政企用戶(hù)的工作流程實(shí)現(xiàn)各種業(yè)務(wù)場(chǎng)景信息化,并提供豐富的協(xié)同管理和報(bào)表功能。切實(shí)做到了數(shù)據(jù)采集、數(shù)據(jù)分析、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)銷(xiāo)毀全流程的數(shù)據(jù)安全。 后疫情時(shí)代,企業(yè)數(shù)字化轉(zhuǎn)型更應(yīng)重視架構(gòu)在即時(shí)通訊關(guān)鍵信息基礎(chǔ)設(shè)施安全之上的移動(dòng)辦公安全問(wèn)題。信源密信及其維護(hù)團(tuán)隊(duì)以安全的品質(zhì)和精心的服務(wù)滿(mǎn)足了高安全需求網(wǎng)絡(luò)、黨政網(wǎng)絡(luò)、隱私/工作秘密網(wǎng)絡(luò)需求,成功服務(wù)了國(guó)家部委、軍工、部隊(duì)、科研院校、大型央企、金融機(jī)構(gòu)等重要單位,被相關(guān)單位選為“指定即時(shí)通訊軟件”,已成為國(guó)家重要單位、重點(diǎn)工程優(yōu)選的即時(shí)通訊平臺(tái)和基座,裝機(jī)量達(dá)千萬(wàn)臺(tái),保障了國(guó)家關(guān)鍵信息基礎(chǔ)設(shè)施的即時(shí)通訊安全,移動(dòng)辦公安全。