1、2021构建信创安全领航者共筑信创生态共同体演讲人：刘志乐安恒信息高级副总裁、首席安全官CYBERSECURITY : THE FOUNDATION OF DIGITAL REFORM“识局”以“安全”的视角观察信创产业发展“ 十 四 五 ” 规 划 ， 强 调了 “ 安 全 ” 的 重 要 性 ，并 提 出 “ 实 现 重 要 产业 、 基 础 设 施 、 战 略 资源 、 重 大 科 技 等 关 键 领域 安 全 可 控 ” 。顶层新政策顺 应 “ 双 循 环 ” 发 展 格局，按照“统筹发展和安全”要求发展新格局产业新动向强调“打造信创产业链”，夯实信创安全基石，护航数字经济建设发展“破

2、局”基于“安全”背景下的信创发展新路径010203“安全”为信创发展之基“生态”为信创发展之策“创新”为信创发展之本“安全”的大前提，我们认为，夯实网络安全根基，是信创稳健发展的基础和保障“持续创新、持续精进”是安恒信创的内在基因。我们认为不断自主创新，是推动信创发展的根本力量我们认为构建健康的信创生态共同体，是保障信创发展的重要策略目录云安全大数据安全态势感知物联网安全工业互联安全智慧城市安全云大物工智5G、物联网、工业互联网、卫星互联网人工智能、云计算、区块链数据中心、智能计算中心传统基础设施数字化改造信创安全之基自主先进推动新基建网络安全领域的信创专家信创领域的网络安全专家安恒信息在信创

3、领域的“定位”安恒信息在信创领域的“角色”信创产业的推动者完整方案的谋划者信创安全的实践者标准制定的参与者参与“信息技术应用创新人才标准”等行业标准制定在“政府”、“公安”、“检察院”、“法院”、“运营商”、“科研”、“能源”等多行业落地实践积极参与信创工委会、省信创联盟、鲲鹏产业联盟等，推动信创产业发展。与浙江金华市金义新区（金东区）签署战略合作协议，围绕信息安全产业项目展开合作在信创生态下，基于信息安全等级保护体系，为用户提供一套集安全软硬件、安全服务、安全集成的完整解决方案安恒信创的核心优势完善的解决方案强大的品牌优势丰富的实践经验完备的信创生态在信创生态下，基于信息安全等级保护2.0体

4、系，安恒信息能够提供一套集安全软硬件、安全服务、安全集成的完整解决方案在“党政”及关基行业有诸多信创落地项目经验，尤其是部委、省级信创云安全平台建设、信创大数据态势感知平台建设上，有显著优势与龙芯、兆芯、鲲鹏、飞腾、申威、海光、统信UOS、麒麟等芯片及操作系统生态伙伴完成上百余份兼容互认证明，参与各地信创联盟及鲲鹏产业联盟，促进信创生态健康发展拥有涉密甲级及乙级资质，具备系统集成、软件开发、系统咨询的能力。作为网络安全行业的领导者，在信创领域，深耕细作，荣获“2019年信创可靠企业软件品牌“等荣誉，得到用户认可目录基于网络安全等保2.0构建的信创全景图安全服务安全软件安全集成国产CPU国产操作

5、系统国产数据库全面测试保障信创平稳迁移基础测试应用测试安装测试功能测试业务应用软件功能进行遍历性能测试测试平台支撑业务软件的性能业务应用软件安装测试，考察业务应用与平台的兼容性和安装便捷性；稳定性测试长时间业务压力测试，比如72小时压测CPU、内存、硬盘、网卡等硬件适配情况操作系统及软件适配情况BIOS、BMC的功能进行测试SPEC CPU、Stream、HPL、FIO、iPerf等测试冗余电源能力、硬盘热插拔等功能进行测试硬件测试兼容性测试功能测试性能测试可靠性测试全新芯片、系统全面产品覆盖龙芯兆芯飞腾申威鲲鹏海光麒麟统信AiLPHA大数据智能安全平台明御主机安全及管理系统天池云安全管理平台

6、明鉴网站安全监测平台明御安全网关（下一代防火墙）明御入侵防御系统安恒云（超融合）明御Web应用防火墙明御数据库审计与风险控制系统明御入侵检测系统明鉴远程安全评估系统明御APT攻击预警平台明御运维安全管理系统明御综合日志审计分析平台安恒网站卫士网页防篡改系统明御静态脱敏系统产品+服务全维度立体防护核心交换机外网安全管理区APT攻击预警日志审计EDR终端安全管理中心远程安全评估运维审计大数据安全分析平台入侵检测网站安全监测下一代防火墙数据库审计NGFW（含AV、IPS功能）下一代防火墙WEB应用防火墙网页防篡改下一代防火墙私有云业务区超融合SaaS安全能力专属安全能力云运维管理网页防篡改管理中心

7、EDR终端安全管理中心云日志审计云数据库审计云漏洞扫描 云WEB应用防火墙入侵防御数据脱敏安全测试规划设计合规咨询运维照料安全研究服务安全运营服务安全技能培训专项评估CISP认证培训事件管理安恒云打造符合等保要求的信创云“多云多芯”一体化安全解决方案统一安全管理安全识别（I）安全防护（P）安全检测（D）安全响应（R）服务器虚拟化存储虚拟化网络虚拟化产品管理镜像管理租户管理订单管理系统管理安全监控中心安全运营中心安全态势分析标准接口日志收集云租户视角云平台管理视角鲲鹏服务器海光服务器飞腾服务器综合漏洞扫描器云WAF云堡垒机EDR云综合日志审计平台云数据库审计网页防篡改云安全底座云安全服务层云安全

8、管理层SaaS化按需分配租户隔离国产操作系统国产服务器信创安全大数据分析解决方案异构海量信创安全数据于一体硬件到软件、系统到芯片的完全自主增强数据分析计算能力纵、横向扩展海量信创安全数据完全自主创新信创大数据分析架构信创场景化运营自定义分析模型自适应分析场景保障高性能运算能力保障兼容性与易维护性安全开发运维（SecDevOps）安全自动化解决方案项目启动阶段安全培训阶段安全需求阶段安全设计阶段实施安全（开发）阶段验证（测试）阶段发布（上线）阶段安全运维阶段项目总结与验收方案流程项目启动实施方案项目准备项目启动会PPT项目实施方案项目实施工具清单项目每阶段的项目计划及成果报告模板主要任务任务明细

9、项目实施流程图项目接口人开发人员测试人员双方项目经理参与人员通过工具平台更高效的让SDL流程落地，在不改变开发现状和已有平台基础上无缝接入安全自动化测试工具，实现持续集成和安全自动化测试效果商用密码应用解决方案商用密码法律法规体系账号密码生物识别设备标识PKI/CA系统签名验签权限控制数据真实性数据保密性数据完整性签名审计运维审计风险预警信息系统商用密码保障方案云平台商用密码保障方案身份认证服务丨数据加解密服务丨完整性验证服务丨签名验签服务丨密钥管理服务丨安全传输服务密码统一管理平台云密码服务平台透明传输加密丨软件密码模块丨服务器密码机丨密钥服务器丨协同签名服务器丨云服务器密码机丨数据库加密系

10、统丨SSL安全网关商用密码政策标准体系统一身份认证增强访问控制数据安全可靠数据操作审计目录信创云安全落地实践HT云云主机WEB应用数据库XX云云主机WEB应用数据库XX云X86鲲鹏DX云云主机WEB应用数据库XX云云主机WEB应用数据库XX云X86鲲鹏YD云云主机WEB应用数据库XX云云主机WEB应用数据库XX云X86鲲鹏安恒云-天池云安全管理平台安恒云-天池云安全管理平台安恒云-天池云安全管理平台方案价值多云多芯云统一运维管理统一完善的安全防护能力掌握云上全局安全态势消除用户对于业务上信创云的安全顾虑云监测、云防御、云审计云平台建设方、云租户完整的等级保护合规能力和完备的安全防护、安全运维能

11、力SaaS技术安全统一覆盖信创多云场景分布式部署，弹性扩容VWAF数据库审计日志审计漏洞扫描VWAF数据库审计日志审计漏洞扫描VWAF数据库审计日志审计漏洞扫描信创安全大数据分析落地实践综合安全监管系统软件Hadoop 2.6.2麒麟软件/统信UOS鲲鹏服务器统信软件Spark 1.5.0/1.6.0Spark 2.0.0/2.1.00ozie4.3.0Hive1.1.0Zookeeper3.4.5RedisSwjdk-H322.sw_64Mysql 10.0.14-MariaDBNginx-1.8.1Scala 2.10.X鲲鹏服务器统信软件鲲鹏服务器麒麟软件国产服务器集群OS及支撑软件适配

12、支撑软件兼容性优化代码级优化算法级优化I/O设计优化性能提升完美替代方案海量安全数据综合分析安全态势要素的输出整体安全态势可视化多维联动、立体防护建立数据安全顶层设计形成常态化安全监督机制价值加强数据治理及安全运营监管扩大安全广度，侧重安全深度硬件到软件、系统到芯片的完全自主案例汇总80%覆盖率全国省/直辖市项目大范围覆盖10大行业部委、省市政府、公、检、法、科研、网信、医院、运营商、能源百余项目落地涵盖10余类产品，结合服务众多项目落地信创生态价值观：1+N面向未来 ，无限合作空间一个核心理念多个对接抓手N种合作空间构建健康的信创安全生态共同体产品兼容性互认证明+联合方案+市场合作共研共建共赢共享信创生态全系列技术认证安恒产品与申威芯片技术兼容互认证明安恒产品与统信操作系统技术兼容互认证明安恒产品与飞腾芯片技术兼容互认证明安恒产品龙芯芯片技术兼容互认证明安恒产品与鲲鹏芯片技术兼容互认证明安恒产品与海光芯片技术兼容互认证明安恒产品与兆芯芯片技术兼容互认证明安恒产品与麒麟操作系统技术兼容互认证明平台系列明御系列明鉴系列工控系列物联网系列学院系列终端系列服务系列信创生态100+技术互认证明信创安全是一种能力，更是一份责任钱塘春潮涌，信创正当时