10月31日，在反間諜法頒布實施7周年即將到來之際，國家安全機關(guān)公布了幾起危害重要數(shù)據(jù)安全的案件，旨在進一步提高全社會對非傳統(tǒng)安全的重視，共同維護國家安全。
舉個例子，2020年1月，某航空公司向國家安全機關(guān)報告，該公司信息系統(tǒng)出現(xiàn)異常，懷疑遭到網(wǎng)絡(luò)攻擊。國家安全機關(guān)立即進行技術(shù)檢查，確認相關(guān)信息系統(tǒng)遭到網(wǎng)絡(luò)武器攻擊，多臺重要服務(wù)器和網(wǎng)絡(luò)設(shè)備被植入特種木馬程序，部分乘客出行記錄等數(shù)據(jù)被竊取。國家安全機關(guān)經(jīng)過進一步排查發(fā)現(xiàn)，另有多家航空公司信息系統(tǒng)遭到同一類型的網(wǎng)絡(luò)攻擊和數(shù)據(jù)竊取。經(jīng)深入調(diào)查，確認相關(guān)攻擊活動是由某境外間諜情報機關(guān)精心謀劃、秘密實施，攻擊中利用了多個技術(shù)漏洞，并利用多個網(wǎng)絡(luò)設(shè)備進行跳轉(zhuǎn)，以隱匿蹤跡。針對這一情況，國家安全機關(guān)及時協(xié)助有關(guān)航空公司全面清除被植入的特種木馬程序，調(diào)整技術(shù)安全防范策略、強化防范措施，制止了危害的進一步擴大。
進入信息化時代，數(shù)據(jù)被廣泛采集匯聚和深度挖掘利用，在促進科技進步、推動經(jīng)濟發(fā)展、優(yōu)化社會服務(wù)的同時，安全風(fēng)險也不斷凸顯。有的數(shù)據(jù)一旦被竊取將威脅國家安全。有的數(shù)據(jù)關(guān)系國計民生，一旦遭篡改破壞將威脅經(jīng)濟社會安全。有的數(shù)據(jù)涉及大量個人隱私信息，一旦泄漏將威脅公眾利益。境外間諜情報機關(guān)運用人力、技術(shù)等方式，公開掩護秘密、合法掩護非法，搜集竊取國家重要數(shù)據(jù)，對我國國家安全和利益造成損害。
“網(wǎng)絡(luò)之戰(zhàn)”在時代中愈演愈烈，“技術(shù)之力”又該如何建立安全壁壘、如何跳出這個漩渦的引力？
作為網(wǎng)絡(luò)安全的頭部企業(yè)和終端安全的領(lǐng)軍企業(yè)，北信源多年關(guān)注和深耕數(shù)據(jù)安全，使公司從傳統(tǒng)的終端安全領(lǐng)導(dǎo)者逐步成為萬物互聯(lián)時代下智慧安全的全面解決方案提供商。在信息安全及信創(chuàng)方面，北信源全線產(chǎn)品均已發(fā)布了信創(chuàng)平臺下穩(wěn)定運行的版本，并為客戶提供信創(chuàng)平臺下泛終端主機安全、數(shù)據(jù)安全、邊界及網(wǎng)絡(luò)安全整體解決方案及全系列安全產(chǎn)品，在行業(yè)內(nèi)保持持續(xù)快速增長態(tài)勢。
公司信創(chuàng)安全體系的產(chǎn)品使用基于可信計算的一體化安全體系思想，構(gòu)建操作系統(tǒng)免疫平臺，將安全防護與系統(tǒng)運行結(jié)合起來，以可信度量和可信驗證為基礎(chǔ)，對系統(tǒng)運行的所有關(guān)鍵環(huán)節(jié)形成主動監(jiān)視和控制，實現(xiàn)對已知和未知威脅的主動防御，能夠建立防御體系，抵御入侵。目前已有近40多款信創(chuàng)安全產(chǎn)品投向市場。
在信息傳輸和即時通訊方面，“信源豆豆/信源密信”安全即時通訊平臺，企業(yè)可靈活構(gòu)建專屬自己的私有即時通訊服務(wù)器。該服務(wù)器只服務(wù)于個人、組織、企業(yè)及企業(yè)授權(quán)使用的用戶，實現(xiàn)真正意義上的數(shù)據(jù)物理隔離，自主可控。結(jié)合信息加密管理機制在保證企業(yè)內(nèi)部資源信息不共享的同時，實現(xiàn)點對點的信息全流程加密，即便是公開平臺遭到攻擊，或硬件被盜取，對方也無法查看數(shù)據(jù)信息，雙方溝通內(nèi)容也不會泄露，滿足企業(yè)用戶對數(shù)據(jù)信息的高安全性需求。北信源副總裁高曦表示：“目前，北信源打造的保護國家秘密、保護工作秘密、保護隱私安全的信源豆豆/信源密信安全即時通訊平臺，所有通訊產(chǎn)品的業(yè)務(wù)流轉(zhuǎn)，實際上都是依附在信源豆豆/信源密信的信息主安全通道的基礎(chǔ)上，它天然就有安全屬性，這也是我們希望北信源能夠為國家的信息安全事業(yè)作出貢獻?！?/span>
在大數(shù)據(jù)時代下，企業(yè)擁有一套應(yīng)對風(fēng)險、威脅以及漏洞的定期管理防護體系，在安全事件響應(yīng)的生命周期中顯得尤其重要。除了傳統(tǒng)的網(wǎng)絡(luò)安全之外，北信源一直致力于極端環(huán)境下的網(wǎng)絡(luò)安全的支撐，基于信源豆豆打造出的面向應(yīng)急響應(yīng)領(lǐng)域的安全解決方案，包含著監(jiān)測預(yù)警、應(yīng)急指揮、預(yù)警發(fā)布、移動指揮以及日常管理五大功能模塊；通過一個核心的指揮平臺和兩個支撐系統(tǒng)：監(jiān)測系統(tǒng)和處置系統(tǒng)構(gòu)成，這套解決方案中還利用前沿的大數(shù)據(jù)、人工智能等技術(shù)提升系統(tǒng)能力，能夠全面提升我國網(wǎng)絡(luò)安全、工控安全應(yīng)急防護能力，為制造強國和網(wǎng)絡(luò)強國戰(zhàn)略建設(shè)奠定堅實基礎(chǔ)。
今年9月，北信源入選第九屆CNCERT網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位，為國家互聯(lián)網(wǎng)應(yīng)急中心提供安全漏洞信息報送、網(wǎng)絡(luò)安全事件報送、重大安全事件響應(yīng)、專項支撐、交流培訓(xùn)等多個維度的應(yīng)急服務(wù)支撐。
數(shù)據(jù)安全關(guān)乎國家安全和公眾利益，是非傳統(tǒng)安全的重要方面。北信源將進一步增強數(shù)據(jù)安全意識，從預(yù)防到應(yīng)急響應(yīng)，從局部到整體，全面落實數(shù)據(jù)安全保護責(zé)任，助力維護國家安全。
