电子商城 设为首页 加入收藏
   当前位置 : 首页 走进银河新闻中心
人才招聘
客户留言
联系我们
『数据安全技术及产业(高端)研讨会』主题演讲(一)
文章来源:      文章作者:      发布时间:2015-05-11      访问次数:1086

保护数据资产安全,是银河网络的使命

银河网络总裁   董桂斋

同志们、朋友们,大家好!

1、信息安全是信息社会的基础安全保障,是国家安全的重要部分 

首先,让我们回顾一下我国信息安全行业10多年的发展历程。

党中央非常重视信息安全,从上世纪末就指示相关职能部门开展信息安全国家战略研究。从这个时候开始,我们参与到国家信息安全领域,参加了信息安全863计划,投入到信息安全关键技术的研发和重大项目的实施。

信息技术应用面极广、渗透性很强,是一项战略性技术。随着网络信息技术的应用普及,信息空间已成为领土、领海、领空之外的“第四空间”,成为国家主权延伸的新疆域,成为整个国家和社会的“中枢神经”,其战略地位日趋重要。在信息化快速发展的同时,我们也应该看到,如果信息安全问题解决不好,将会危及一个国家的政治、军事、经济、文化、社会生活的各个方面,使国家处于政治动荡、信息恐怖和经济混乱的威胁之中。正因如此,信息化和信息安全已经成为各国关注的重点,美国、英国、日本、法国、俄罗斯、以色列等国将信息安全列入国家战略最主要的原因是全球进入信息化时代,保证国家安全的第一步就是保证信息安全。“健全信息安全保障体系”是政治安全、经济安全、社会安全、文化安全和军事安全的基础

我国非常及时地推行了信息安全国家战略,2003年中办、国办颁发《关于加强信息安全保障工作的意见》(27号文),提出建立我国的信息安全保障体系、提升信息安全防御保障能力。这一纲领性文件的出台,使信息安全国家战略进入了实施阶段。相关政策法规、技术标准、保障措施陆续出台,各行业相继制定推行了等级保护、分级保护等信息安全保障体系建设的行业实施方案。

这个阶段正是信息安全应用技术飞速发展的时期,大量的信息安全产品面世。这个时期也是我们研发的自主关键技术应用最广的时期,我们相继研发了自主的密码产品、网络安全产品和应用安全产品,攻克了信息安全领域一系列重大难题,得到了主管部门、应用单位的肯定,同时,产生了一定的社会经济效益,为信息安全保障体系建设、信息安全防御能力的提升、信息安全技术进步发挥了自己的作用。

2010年前后,随着信息化在各个领域的不断推进深化和融合,信息安全问题更加突出。全球范围内病毒蔓延、网络攻击、垃圾邮件、系统漏洞、网络窃密、虚假有害信息和网络违法犯罪等问题日渐突出,给我国经济社会发展和国家安全带来不利影响,同时,个人信息安全也显现出来

从此,黑客不再是传统意义上的自我炫耀的个体技术高手,信息攻击、网络攻击呈现全球化、规模化、集团化,即时性、系统性和持续化,攻击的目的呈现趋利化、敌对化和破坏性,利用网络的快速、全方位和隐秘的特点,进行渗透、窃密、偷窃、诈骗、攻击、破坏,不是简单的计算机犯罪,而是真正的意义上的信息战,是对国家、对社会、对公众的战争,危害了国家安全,损害了政府形象、个人的敏感信息和利益!这个非传统战争的信息战,就这样悄然无声的、以非传统的方式从互联网上打响了! 

我们研究一下,可以看出,所有的信息安全攻击类型都是从偷窃数据开始的,即使是以瘫痪网络和毁坏计算机信息设施为目的的攻击,也是如此。进一步,不难得出下列重要结论,信息化建设和信息系统的核心价值不是网络、不是服务器、更不是软硬件设备,而是数据、信息!数据内容的保护、数据资产的保护等数据安全才是关键!

我们从09年就开始进行数据安全领域的研究,就内容安全、数据资产保护等方面,进行关键技术研发和产品开发,2010年完成数据安全管理系统初始版的开发,2011年推出银河数据安全管理系统(YH-DSMS)1.0版,2012年经过升级完成网络版开发,到2013年初步实现产业化。在产品设计开发过程中,摆脱了内外网分离导致信息流动受阻的传统思路,自主研发了“数据全周期保护、涉密文件流转过程保护、移动存储介质管理、系统自身安全性安全解决方案,以保护核心数据为目标,基于“用户透明、宽进严出、逐层认证、多维控制”的设计思想,形成了以“密码技术为核心、以文档安全为目的、以授权管理为辅助、以监控审计为依据”的一体化数据安全管理体系,有效地解决了网络环境下文档数据的安全管理问题。

作为新一代领先的数据安全管理技术,在国家重要信息系统中,在企事业科研设计和经营管理系统中,在专业人士和个人电脑系统中,可以作为保护机密数据、核心资源数据、数据资产内容的关键产品推广使用。

2、国家信息安全科技创新计划、信息安全产业专项推进了产业的发展

美国的“八大金刚”在我国信息化系统中占有主要阵地很多大行业更是患上了IOE依赖症!因为他们有完善的产业链,从CPU、BIOS、操作系统、交换机、路由器、存储、办公应用软件、接口驱动软件,上下游产业链十分成熟、完善,性能和工艺也非常成熟。确实,选择他们产品的同时,也能享受到信息化先进的服务。但安全性没有保障,对我们的宝贵数据来说,好比不设防的金库、随意拿放的超市货架、公共汽车运输钞票,毫无安全可言!

非常肯定地讲,中国的信息安全保障不能靠进口设备,必须国产化,必须依靠自主创新的技术、依靠自主的信息安全产业,实现安全可控战略。

国外更是如此,每年都会投入巨资研究大数据。多尺度异常检测网络内部知情人检测洞察力计划机器阅读计划等,都是近年来国家级信息安全项目。

发改委组织实施国家信息安全专项就是自主安全可控战略的一项重要举措,支持信息安全重点研发创新团队、支持自主核心技术和关键技术产品的产业化,扶植有潜力的信息安全企业的发展。国内信息安全行业各研发团队和企业,积极争取立项开发和产业化,产生了大量的创新成果,对国家重要信息系统的安全保障、企业的核心数据资产的安全保护,起到了巨大的推进作用!

同时,应该看到,我国信息安全处于非常被动的局面还没根本的改变,尽管国内安全企业上千家、产品种类几百种,但基础薄弱、技术相对落后,资金与人才缺乏,企业实力弱小、技术创新能力不足,社会资本也没有广泛的投入,自主创新环境、企业成长环境严重不利发展! 

国家要坚持自主创新、发展自主的安全产业,单纯靠企业走市场之路,显然是行不通的!

信息安全产业具有强烈的国家属性和社会属性,国家的事国家办、社会的事大家来承担,必须得到全社会的重视和支持,得到政府的政策保护和扶植、广大行业支持。要营造自由、宽松的创新环境,要营造资源保障、优势互补、政策优厚的产业发展环境,在政策上、资金上持续投入,防止政府集中采购中单靠低价中标,忽视安全费用等。

国内用户特别是行业大用户,要看到数据的安全属性,保护资源数据、技术机密数据、商业机密数据和个人的敏感信息,还得依靠自主安全产品。国家要出台政策鼓励其采购自主信息安全产品。

3、数据安全研发与创新是新一代信息技术环境下的必须攻克的难题,信息安全事业任重道远

信息技术领域,2013年讨论的主题是虚拟化、云计算移动化大数据物联网,这些新技术和新应用整个信息产业带来无限机遇中国信息产业将以更大跨度飞速发展同时,信息安全的风险也随之不断升级,在这样重大转折的背景下,围绕“大数据BIODSDN云安全、虚拟化”等安全专题,展开关键技术的研发与创新,如何适合新一代信息技术的计算和应用模式,如何实现数据安全的简洁化、智能化,如何应对安全攻击的快速化、系统化和持续性,是摆在我们数据安全技术提供者、信息安全从业者面前,别无选择、必须迎难而上的攻坚课题!我们当责无旁贷投身其中,这是我们唯一正确的选择!

党的十八大报告明确提出了“健全信息安全保障体系”的目标。十八届三中全会决议设立国家安全委员会完善国家安全体制和国家安全战略,体现了新时期国家治理的大安全观,是党中央战略性、全局性、创新性的重大决策

习总指出:“网络与信息安全牵涉到国家安全和社会稳定,是我们面临的新的综合性挑战”。

作为传统安全和非传统安全融为一体的信息安全,维系国家安全和政权稳固,我国自主信息安全产业的发展关乎社会稳定、经济发展,关系人民利益、民族发展与复兴,信息安全成为完善国家安全战略的重要组成部分。随着国际综合安全态势的变化、新一代信息技术的应用,信息安全面临更加复杂的环境,数据资源保护和信息安全将面临艰巨的挑战, 作为从事信息技术与信息安全事业30余年的科技人员,我深感责任重大、任重道远,同时感到无上的光荣!我们要不辱使命,继续创新开拓!

我们希望各级领导部门、政府职能机构,继续关心支持我们的信息安全事业。

我希望各行业领导专家,继续信任支持我们的创新开发和应用,精诚合作、共同开发适合你们行业数据资源保护和安全管理的新方案、新产品。

我希望产业界的同事们,继续推广我们的信息安全、数据安全的新成果、新产品。

共同开拓数据资源安全保护的新局面、共创美好未来!

 

谢谢各位!

谢谢!谢谢!

首 页 走进银河 信息化建设 信息安全 研究开发 专业化服务 商务在线 合作伙伴 人才加盟 联系我们

友情链接:   长沙竟网  |  
Copyright © 2015-2020 www.yhnetsec.cn All rights reserved 银河网络 版权所有    湘ICP备15006551号
地址:湖南省长沙市开福区砚瓦池路47号   长沙市河西M7组团一栋
电话:0731-89727690 E-mail:yhnetsec @163.com
技术支持:长沙竟网