近日,由國家工業信息安全發展研究中心評選的“2021年第二屆信息技術應用創新安全優秀解決方案”結果正式公布。奇安信PKS安全體系框架解決方案被評選為“信息技術應用創新創安全優秀解決方案”。
本次入選的“奇安信PKS安全體系框架解決方案”,是以飛騰CPU(Phytium)和麒麟操作系統(Kylin)組成的以“PK體系”為基礎,采用內置式主動防御技術,結合奇安信安全防護軟件系統所打造的立體防護安全鏈(S-“Security”)創新建立“PKS”安全體系。
該框架將主動安全防御、可信計算等技術與底層基礎軟硬件深度融合,從根本上為信息系統植入了安全能力,徹底改變了底層自主安全能力缺失的現狀。并基于此進一步將安全能力向網絡、云計算、應用和數據等層次延伸,實現了安全能力與信息化的深度融合、全面覆蓋。
在技術方面,PKS安全體系內置八大安全防護,并搭載了三大革新技術:國際首次采用CPU內置可信技術,國際首次采用內存內置物理防護技術,終端統一安全中心、云端統一安全管控,并結合底層安全能力,提供全面綜合的安全解決方案。
其中,奇安信PKS綜合安全體系以底層芯片安全機制傳遞的可信架構為核心,構建綜合立體防護體系,提供安全計算環境、安全通信網絡、安全區域邊界能力。
在安全屬性方面,PKS安全體系框架創新性研發出的三大安全屬性:可信安全部件、內存保護、指令流安全預檢測。三大基礎安全屬性相互協同、互補支撐,實現了在信息化環境中將安全能力自底向上的打通。
三大安全屬性讓PKS安全體系框架中的安全能力從底層硬件芯片、操作系統延伸到虛擬機、云計算環境、業務應用等層次,進而形成了一體化主動免疫防御能力,為業務應用提供完整的安全保障能力,為自主網信體系建設奠定了堅實基礎,從最底層為“防斷供、關后門、堵漏洞”提供技術手段,解決“斷供、卡脖子”等關鍵問題。
當前,信創產業發展已經成為經濟數字化轉型、提升產業鏈發展的關鍵,安全體系和解決方案的完善,要確保信息化系統的安全防護能力持續處于就緒狀態,建立持久化的安全防御姿態,做到隨時迎戰、戰之能勝,持續保障業務應用安全。
未來,奇安信將繼續圍繞信息技術應用創新的國家戰略,結合數字化、國產化發展的需求,持續推進創新技術研究、測試和服務,助力技術創新能力不斷提高,護航我國信創產業安全、穩步發展。