东软构建安全服务新架构 保障用户信息安全
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
也 是如 此。
作 系统 、数 据库 、ＤＮＳ、Ｗ Ｗ Ｗ 、Ｍ ＡＩ Ｌ以及其 他一些
关 键 应用 系统 。 因此 ，静 态 的安 全 产 品不 可 能 解决
，
应 该 构 建 一 个综 合 考
信 息 安 全 咨 询 、信 息 安 全 建 设 、 信 息 安 全 维 护 等 各 方 面 因 素 的 、 全 面 的 、 多 层
信 息 安全 服 务的 理 解 ，已经 不 再局 限 于单 一 的定 义 ， 比
如 安 全 服务 即是 咨 询 、 安全 服 务 即 是 售 前 ／售 后服 务 、 安 全服 务 即 是 系统 建 设 等 等 ； 正 确 的理 解 是 ： 于 信 其 基
息 安 全 系统 本身 的 特 性 —— 涉 及 网络 核 心 、 网络 传 输 、 网络 边 界 、基础 设 施 、各种 业 务 应 用和 桌面 系 统等 多个
次 的 、组 件 化 的 安
全 防 御 体 系 。 该 体
系 不 是 各 个 安 全组 件 的 简单 叠 加 ， 而 是组 件 之 间 相互 协 同 ，实 现 安 全 资 源 的 集 中管 理 、统 一 审 计 和 信 息 共 享 的 动 态 防 御 体 系。 这 些 工 作 的 总 和 ，统 称 为安 全服务 。 ２０ ０ ０年 ， 东 软
“ 有效性 ”低 ，重视 服务 网点 的数量 ，忽 视 了更重 要的服
高端 技 术支 持 ，东软 Ｎｅ Ｅｙ ｔ ｅ曾协 助 国家公 安机 关 完成
中国第一起 现场 东 软 安全 就 嗅到 了安全 服务 未 来潜 在 的 巨大 市场 空
集 成工程 ，更关注 从用 户核 心业 务发 展 角度来 看待 安全 ， 让信 息安 全建设 更具 执行 力和 生命 力 。 东 软 Ｎｅ Ｅｙ ｔ ｅ信 息 安全 产 品服 务主 要体 现在 产 品 的 定 制 与 开 发 、 测试 与 租 赁 、 安 装 与维 修 、升级 与 更新 、
ＮｅＥ ｅ开 始 配 合 国 ｔｙ
几年 前 ，中科院
高 能 物 理 研 究 所 许 榕
生教 授 曾在接 受采访 时谈 到 ，我国信 息安 全服 务存 在的种种 弊 端 ： 投入 力度小 ，说 的 比 做 的 多 ；服 务
家 相 关 部 门 进 行 漏
洞 挖 掘 、 信 息 安 全
技术 与培训 、巡 检与 回访 等几个 方面 。
的 首批 技 术合 作 支撑 单位 ，并 于 国家 信 息 安全 漏 洞共 享 平 台 ２ １ 春季 工作 会议 中 ，因在信 息安全 漏洞 库共 建 ０ ０年 工 作 中表现 杰 出被 授 予突 出贡献 奖 。凭 借 多年 的技 术 研 究 与项 目经 验 积 累 ，东 软 将 自身 技 术成 果转 化 为 面 向各
图 １ 东软 Ｎ ｔ ｙ 安 全服 务新 架构 ｅ ｅ Ｅ
供 应 商 有 “ 思 想 ” 卖 、
“ 技 术 ” 和 “ 体 卖 卖 力”之 分 ，尤 以 “ 卖
标 准 研 究 、 重 大 安 全 事 件 追 查 处 理 等
体力 ”最 多 ； 业化程 度 不高 ，不仅 表现 在服 务形式 上 ， 专 更体 现 在 服务 意 识 、服 务 速 度 和细 节 感受 等多 个 方面 ；
专 访
东软构建安全服 务新架构 保障用户信息安全
信 息安全 产业 是一 个攻 防战役 时 刻都在 上演 的战 场 ， 也 因此 注定 它 自诞 生 的那 一刻 起 ，就 将 是一 个 永远 需要
变化 的 动态 产业 。攻 击 方 式 日新 月异 、防 御 手段 紧 随其 后 ，因此 ，在 信 息安 全 领域 ，没有 一款 静 态 的 产 品，或
但也 应 看 到经 过 这些 年 ，无 论 是厂 商 还 是用 户 ，对
专 访
撑 体 系建设 和 运维 管理 平 台的 整体 搭 建。２ ０ ０ ８年 ，东软 获 得 国家 发改 委 同年 惟一 审 批通 过 的信 息 安 全服 务领 域
产 业扶持 资金 。２ ０ ０ ９年 ，东软 成为 国家级漏 洞库 Ｃ ＮＶＤ
的信息安 全 。 ２０ ０ ３年 ，“ 全 服 安 安 全厂 商看 作 新 的生机 然 而 八 年过 去 了 ， 中 国 的信息安 全服务 产 业发 展究竟 怎样呢 ？ 全 球 Ｉ 服 务 随 着 Ｔ Ｉ Ｔ业 的 发 展 大 致 由 最初 的 “ 品阶 段 ” 产 到 “ 决方案 ”阶段 ， 解 最 后 才到 “ Ｔ服务 ” Ｉ 阶 段 ，信 息安 全服务
层次 ，涵 盖 路 由器 、 交换 机 、防 火墙 、接入 服 务器 、操
者 一 套解 决 方案 可 以让 你安 枕 无忧 ，需 要 保持 高 度 的警
惕 和 强大 的 实力 ，以应 对新 的 攻击 和 威胁 。这 期 间 ，无
疑 需 要高 质 量的 “ 务 ”来 保 障这 一终 极 目标 —— 用 户 服
间 ，于 是 开 始 励 精 图 治 ，为 厚积 薄 发 做 准 备 。２ ０ ０ ４年 ，
务网络 的有效 性 和智能性 ； 追 风” 现象 严重 ，在不 景气 “ 的市 场大 背 景下 ，把 服 务 当成 一根 救 命稻 草 ， 又缺 乏做
实的 能 力和 品质 。 几年 过去 了，许 教授 所 说 的弊 端并 没 有得 到 彻底 改观 ，中国 的信 息 安全 服 务产 业 依然 没 有找 到适合 中国特 色的 发展之 路。
东 软 成为 首 批 国 家级 信 息 安 全 技 术 支持 单 位 。２ ０ ０ ６年 ， 东软 Ｎｅ ＥＹｅ发布 “ 全魔 方 ”整体 安 全解 决方 案 ，同 ｔ 安 时在 信 息 安全 服 务方 面 ，东软 提 出了安 全大 服 务 的创新 构想 。此服 务理 念与东 软集 团董事 长兼 ＣＥ Ｏ刘积 仁先 生 的 大服 务理 念 相一 致 ，即 面 向软 件 、面 向 系统 的 安全 支
作 系统 、数 据库 、ＤＮＳ、Ｗ Ｗ Ｗ 、Ｍ ＡＩ Ｌ以及其 他一些
关 键 应用 系统 。 因此 ，静 态 的安 全 产 品不 可 能 解决
，
应 该 构 建 一 个综 合 考
信 息 安 全 咨 询 、信 息 安 全 建 设 、 信 息 安 全 维 护 等 各 方 面 因 素 的 、 全 面 的 、 多 层
信 息 安全 服 务的 理 解 ，已经 不 再局 限 于单 一 的定 义 ， 比
如 安 全 服务 即是 咨 询 、 安全 服 务 即 是 售 前 ／售 后服 务 、 安 全服 务 即 是 系统 建 设 等 等 ； 正 确 的理 解 是 ： 于 信 其 基
息 安 全 系统 本身 的 特 性 —— 涉 及 网络 核 心 、 网络 传 输 、 网络 边 界 、基础 设 施 、各种 业 务 应 用和 桌面 系 统等 多个
次 的 、组 件 化 的 安
全 防 御 体 系 。 该 体
系 不 是 各 个 安 全组 件 的 简单 叠 加 ， 而 是组 件 之 间 相互 协 同 ，实 现 安 全 资 源 的 集 中管 理 、统 一 审 计 和 信 息 共 享 的 动 态 防 御 体 系。 这 些 工 作 的 总 和 ，统 称 为安 全服务 。 ２０ ０ ０年 ， 东 软
“ 有效性 ”低 ，重视 服务 网点 的数量 ，忽 视 了更重 要的服
高端 技 术支 持 ，东软 Ｎｅ Ｅｙ ｔ ｅ曾协 助 国家公 安机 关 完成
中国第一起 现场 东 软 安全 就 嗅到 了安全 服务 未 来潜 在 的 巨大 市场 空
集 成工程 ，更关注 从用 户核 心业 务发 展 角度来 看待 安全 ， 让信 息安 全建设 更具 执行 力和 生命 力 。 东 软 Ｎｅ Ｅｙ ｔ ｅ信 息 安全 产 品服 务主 要体 现在 产 品 的 定 制 与 开 发 、 测试 与 租 赁 、 安 装 与维 修 、升级 与 更新 、
ＮｅＥ ｅ开 始 配 合 国 ｔｙ
几年 前 ，中科院
高 能 物 理 研 究 所 许 榕
生教 授 曾在接 受采访 时谈 到 ，我国信 息安 全服 务存 在的种种 弊 端 ： 投入 力度小 ，说 的 比 做 的 多 ；服 务
家 相 关 部 门 进 行 漏
洞 挖 掘 、 信 息 安 全
技术 与培训 、巡 检与 回访 等几个 方面 。
的 首批 技 术合 作 支撑 单位 ，并 于 国家 信 息 安全 漏 洞共 享 平 台 ２ １ 春季 工作 会议 中 ，因在信 息安全 漏洞 库共 建 ０ ０年 工 作 中表现 杰 出被 授 予突 出贡献 奖 。凭 借 多年 的技 术 研 究 与项 目经 验 积 累 ，东 软 将 自身 技 术成 果转 化 为 面 向各
图 １ 东软 Ｎ ｔ ｙ 安 全服 务新 架构 ｅ ｅ Ｅ
供 应 商 有 “ 思 想 ” 卖 、
“ 技 术 ” 和 “ 体 卖 卖 力”之 分 ，尤 以 “ 卖
标 准 研 究 、 重 大 安 全 事 件 追 查 处 理 等
体力 ”最 多 ； 业化程 度 不高 ，不仅 表现 在服 务形式 上 ， 专 更体 现 在 服务 意 识 、服 务 速 度 和细 节 感受 等多 个 方面 ；
专 访
东软构建安全服 务新架构 保障用户信息安全
信 息安全 产业 是一 个攻 防战役 时 刻都在 上演 的战 场 ， 也 因此 注定 它 自诞 生 的那 一刻 起 ，就 将 是一 个 永远 需要
变化 的 动态 产业 。攻 击 方 式 日新 月异 、防 御 手段 紧 随其 后 ，因此 ，在 信 息安 全 领域 ，没有 一款 静 态 的 产 品，或
但也 应 看 到经 过 这些 年 ，无 论 是厂 商 还 是用 户 ，对
专 访
撑 体 系建设 和 运维 管理 平 台的 整体 搭 建。２ ０ ０ ８年 ，东软 获 得 国家 发改 委 同年 惟一 审 批通 过 的信 息 安 全服 务领 域
产 业扶持 资金 。２ ０ ０ ９年 ，东软 成为 国家级漏 洞库 Ｃ ＮＶＤ
的信息安 全 。 ２０ ０ ３年 ，“ 全 服 安 安 全厂 商看 作 新 的生机 然 而 八 年过 去 了 ， 中 国 的信息安 全服务 产 业发 展究竟 怎样呢 ？ 全 球 Ｉ 服 务 随 着 Ｔ Ｉ Ｔ业 的 发 展 大 致 由 最初 的 “ 品阶 段 ” 产 到 “ 决方案 ”阶段 ， 解 最 后 才到 “ Ｔ服务 ” Ｉ 阶 段 ，信 息安 全服务
层次 ，涵 盖 路 由器 、 交换 机 、防 火墙 、接入 服 务器 、操
者 一 套解 决 方案 可 以让 你安 枕 无忧 ，需 要 保持 高 度 的警
惕 和 强大 的 实力 ，以应 对新 的 攻击 和 威胁 。这 期 间 ，无
疑 需 要高 质 量的 “ 务 ”来 保 障这 一终 极 目标 —— 用 户 服
间 ，于 是 开 始 励 精 图 治 ，为 厚积 薄 发 做 准 备 。２ ０ ０ ４年 ，
务网络 的有效 性 和智能性 ； 追 风” 现象 严重 ，在不 景气 “ 的市 场大 背 景下 ，把 服 务 当成 一根 救 命稻 草 ， 又缺 乏做
实的 能 力和 品质 。 几年 过去 了，许 教授 所 说 的弊 端并 没 有得 到 彻底 改观 ，中国 的信 息 安全 服 务产 业 依然 没 有找 到适合 中国特 色的 发展之 路。
东 软 成为 首 批 国 家级 信 息 安 全 技 术 支持 单 位 。２ ０ ０ ６年 ， 东软 Ｎｅ ＥＹｅ发布 “ 全魔 方 ”整体 安 全解 决方 案 ，同 ｔ 安 时在 信 息 安全 服 务方 面 ，东软 提 出了安 全大 服 务 的创新 构想 。此服 务理 念与东 软集 团董事 长兼 ＣＥ Ｏ刘积 仁先 生 的 大服 务理 念 相一 致 ，即 面 向软 件 、面 向 系统 的 安全 支