習近平總書記指出，“沒有網絡安全就沒有國家安全，就沒有經濟社會穩定運行，廣大人民群眾利益也難以得到保障。”在云計算、物聯網、人工智能等技術快速發展的當下，網絡安全這道安全防線顯得尤為重要。

6月20日，中國電科在京舉辦中國電科網絡安全創新發展大會暨電科日活動，正式發布“衡”系列安全解決方案（包括“界衡”“流衡”“鑰衡”三項方案）和“量鎧”抗量子密碼系列產品。

“界衡”：以體系化力量，筑牢安全防線

相信大家在日常上網沖浪的過程中，都或多或少聽過“防火墻”“防毒軟件”等網絡安全名詞。

常見的“防火墻”技術、IDS/IPS入侵檢測與防御系統、防病毒軟件等網絡安全防御手段，以獨立部署、功能分散為特征，通過單點防護實現對網絡威脅的基礎攔截。

然而，隨著網絡攻擊手段翻新，上述保護手段因其離散特征，缺乏對網絡的縱深防護，如果加之信息資產家底不清、防護漏洞修復不及時、威脅監測渠道少、各部門協同效率不足等問題，應對規模化的網絡“組團”攻擊便顯得“心有余而力不足”。

由此，“界衡”網絡安全運營中心解決方案應運而生。

 

“界衡”網絡安全運營中心

區別于傳統的離散保護，“界衡”建立起了一個“指揮系統”來統籌全局。用戶首先可以利用其資產信息庫看清自己的數據資產，避免由于所在組織體系的層級化留下許多未知“信息家底”；同時利用威脅情報庫梳理安全漏洞和各類情報，“既看到自己，也看到別人”。

 

“兩庫”關聯對接著“三平臺”，即監測平臺，運維平臺和指揮平臺。監測平臺致力于在可能的攻擊發生前，“料敵于先”；運維平臺則是在攻擊發生前，發生中和發生后，及時有效響應和處置問題；指揮平臺則需要在央國企或是政務部門等多層級機構中“拉穿”各級，從而助力責任壓實。

 

如果說“兩庫三平臺”著眼于技術層面，資產統一安防、安全監測通報、主動探測巡查事件的合理處置等“六項標準作業流程”就是在管理層面上有機地促進技術更高效使用。

在實戰應用中，“界衡”成功為某大型企業全級次超40家成員單位、400余家下屬單位抵御了所有外部網絡攻擊，同時捕獲多次“零日漏洞”攻擊（指在被發現后，開發者或廠商尚未知曉、或知曉后還未來得及開發出補丁修復的安全漏洞），在這一過程中無“關閉下線停服”，并首次發現并攔截多個境外APT組織的多輪“釣魚”攻擊。

如發布現場專家所言，“界”，意在解決我們網絡安全的邊界保護，“衡”，則意在建立起網絡對抗中新的秩序。

“流衡”：“看清管好用準”，管理數據資產

數據是新時代重要的生產要素，央國企、政務機構中有許多數據規模已達到TB級。然而，隨著數據規模的極速增長，數據管理上面臨著資源理不清、行為看不全、風險難預警、威脅難定位等問題。

 

中國電科最新發布的“流衡”數據安全統一管理解決方案則可助力突破上述困境。

“流衡”建立了全域、全流程、全活動的監測能力，除了傳統的安全管理和安全態勢感知所需要的數據，更可以看到終端的、應用的、數據庫的數據行為。

“看到”之后，就是第二大能力，即數據分析——“看明白”的能力。通過“流衡”的數據資產地圖，一個組織的管理范圍內有多少數據資產，其中多少是結構化的，多少是非結構化的，多少數據行為帶來了風險異常……都可以看得明明白白。

“看明白”之后，“流衡”還可做到對風險的精準化識別，不缺位不越界，使數據價值能夠得到進一步的釋放，數據要素能夠在合規的要求下正常流通。

以某大型企業對“流衡”的實際應用為例，數據資產全面梳理過程中，將超過500個數據庫實例、6000+API接口納入管控，重點、熱點、暗數據一目了然。借助“流衡”，企業建立起識別內置勒索攻擊、數據異常傳輸出境、離職員工異常外發等60多類事件的模型。

“鑰衡”：集約化密碼體系，保云上數據安全

你的數據上“云”之后如何才能安心？主管部門如何才能看到自己管理的區域受到了密碼的有效保護？

 

“鑰衡”云上密碼服務平臺在政務領域的應用示意圖

密碼是網絡安全、數據安全的核心支撐和基礎保障。現今，“政務云”“央企云”等工具蓬勃發展，用戶數持續增長，海量數據需要使用密碼來保障安全，傳統的密碼設備將逐漸無法滿足如此龐大的密碼使用需求。

中國電科此次推出的“鑰衡”云上密碼服務解決方案，就是意在建立起區別于傳統單機、設備級的密碼使用邏輯的集約化密碼體系，實現密碼服務化和接口標準化，一舉突破了海量應用開發環境中，語言不同、需求不同的情況下，密碼改造標準化的難點，未來可在數據中心類、交通運輸類、政務類、醫療類等類型的應用中發揮重要作用。

某省“政務云”密碼服務平臺，已通過“鑰衡”完成了1省+5個地級市建設，接入200+個委辦廳局用戶，實現了密文數據互聯互通和全省密碼應用的統一監管，其所能提供的7*24小時高可用密碼服務能力，能夠有效防止政務業務中斷及核心數據丟失。

“量鎧”：未雨綢繆，打造量子時代的鎧甲衛士

我們正闊步走向“量子時代”或許是許多人的共識。但量子技術的廣泛應用會帶來什么？

以密碼安全舉例——RSA密鑰是現代公鑰密碼體系的核心組成部分，破解2048位RSA密鑰，傳統超級計算機需數萬年，而量子計算機可能僅需數小時。正如發展遠程武器必然伴隨著發展防御系統的需要，“抗量子”正伴隨著“量子”共同發展。

 

金融、政務、能源領域在量子時代可能面臨的威脅

中國電科參與了有關標準制定，推出了“量鎧”抗量子密碼系列產品，旨在實現“全面”“平滑”“高效”地應對量子時代現行密碼體系“崩潰”的潛在威脅。

 

“量鎧”抗量子密碼系列產品包括密碼芯片、密碼卡、軟件密碼模塊、服務器密碼機/金融密碼機、綜合安全網關、密鑰管理系統、證書認證系統等。

以“抗量子密碼芯片”為例，它能夠覆蓋國內外主流PQC算法和經典密碼算法，并且能在未來面臨抗量子需要時幫助用戶“平滑遷移升級”，并協同密碼卡、密碼機、安全網關、密鑰管理系統等“軟硬件兼施”，未雨綢繆迎擊SNDL挑戰（SNDL即“現在竊取，之后破譯”，Steal Now Decrypt Later ），合力守護量子時代的網絡安全。

“界衡”定基石，“流衡”馭數據，“鑰衡”守云端，“量鎧”護未來……這一系列產品，是中國電科所屬中國網安這一“網絡安全國家隊”及其控股的上市公司電科網安的最新實踐成果。

作為目前國內歷史最悠久、專業面最廣、規模最大的網絡安全旗艦企業，中國網安在半個多世紀的發展過程中攻堅克難，實現過眾多從0到1的壯舉——

六十年代，成功研制新中國第一臺數字式有線干線保密機，創造共和國保密通信事業先河；

七十年代，研制國內第一套短波戰略數字語言保密機，保障718工程洲際導彈發射；

八十年代，研制國內第一臺程控交換機和第一個分組數據交換網，實現我國保密終端向保密網絡系統的歷史跨越；

九十年代，打造國內第一臺國產金融數據密碼機，打破國外壟斷；

進入新世紀，打造高性能連續變量量子密鑰產生與分發系統器，破世界紀錄……

網絡安全和信息化是一體之兩翼、驅動之雙輪，在這個量子技術、人工智能等尖端技術蓬勃發展的時代，“安全”在千鈞之上更重一分。聚焦實戰、智能聯動、化繁為簡，國資央企在守護國家數字資產安全、支撐數字化智能化轉型升級中正用硬核實力和責任擔當，構筑起一道智慧防線。（撰文：程鏡睿）

【責任編輯：韓夢圓】