記者 修從濤
互聯網辦公,如何確保電腦文件不被竊取?視頻會議,如何確保會議內容不被泄漏?移動支付,如何確保賬戶資金安全穩固?這一切都離不開一個話題:數據安全。
在濟南高新區有一家從事網絡安全領域20年的企業——中孚信息股份有限公司(後稱「中孚信息」)。企業不僅推出了中國第一款實用型保密檢查工具,還在創業板上市成為國內保密領域第一股,如今又推出了基於零信任的數據安全保護解決方案。

20年發展形成三大主業
在中孚信息濟南研發總部,工作人員端坐在電腦前,他們表情嚴肅,仔細審視着一行行的電腦代碼。別小看這一行行的代碼,其背後的邏輯卻是容不得馬虎,一旦邏輯不嚴產生了漏洞,就會給網絡攻擊留有餘地。
中孚信息戰略產品中心總經理田征介紹,在互聯網應用不斷發展的今天,數據安全變得異常重要,隨着移動互聯網發展,移動辦公、居家辦公、移動支付越來越普遍,對網絡安全尤其是數據安全提出了越來越高的要求。
中孚信息也相繼推出了一系列網絡安全產品及解決方案。涉密計算機及移動存儲介質保密管理系統、便攜式防竊密智能檢測裝備、涉密場所無線信號保密檢測系統、數據庫內容保密檢查系統……在中孚信息的企業展廳里陳列着企業成立20年來,在信息安全領域創新研發的一系列代表性產品,其中有不少產品已成為業界典型產品,並廣泛使用,部分重點產品更是為國家級會議、賽事活動保駕護航。
據悉,作為我國從事網絡安全領域較早的企業,經過20年發展,中孚信息形成了信創終端安全防護、保密監測預警、基於零信任數據安全三大主業,其業務涉及信息設備國產化、防護監管一體化、數據治理智能化、保密教育普及化、保密檢查體系化等方向。

推出零信任安全防護體系
與諸多實體化產品不同,在中孚信息展廳的大屏上,還展出着企業自主研發的新一代態勢感知平台——追影。
據介紹,該平台主要針對傳統防禦系統數據無關聯、規則更新慢、安全分析不智能、事件攔截缺聯動等問題,平台具備智能化、自動化分析及預測的態勢感知能力,以實現資產管理系統化、工單編排智能化、威脅情報一體化、安全預警自動化、安全防護體系化、安全態勢可視化及攻擊事件溯源等功能,進而實現「一屏觀天下、一網控全局」。
不僅如此,在人工智能、智能算法等核心技術的加持下,中孚信息還研發出了基於零信任的數據安全保護解決方案。
該方案的核心組件是零信任安全網關TNA,這是一款不依賴CPU、操作系統和第三方代碼庫的純硬件高保障安全邊界設備,可以保障企業在互聯網上的邊界安全,保證只有被授權用戶才可以接入內網。
由於不依賴CPU、操作系統和任何第三方代碼庫,而使用自主研發的純硬件技術實現操作,使得硬件規模極小,核心功能代碼是只有不到500行的硬件代碼,能夠通過有效的代碼審計保障其安全性。目前,這套零信任安全防護體系已在銀行、政務、企業等多個領域應用。
「從隔離卡到『三合一』,從檢查工具到監管平台,從電子文件管理到零信任數據安全解決方案,產品形式的演變也體現了技術的發展、時代的跨越和變遷。」田征介紹。

創新研發搭建聯合實驗室
如何能及時阻斷來自網絡的攻擊以確保數據安全,這也是中孚信息一直在不斷攻關的課題。
2020年11月,中孚信息與網絡安全領域國內頂尖科研機構中科院信工所達成戰略合作,在濟南落地共建聯合實驗室。實驗室圍繞國家網絡安全領域核心關鍵技術及「卡脖子」技術,進行突破,聯合開展信創和網絡安全技術與產品的研發、驗證、推廣和工程化應用,解決關鍵領域安全技術與應用場景結合度不高的問題,不斷提高信息系統的安全防禦能力。
今年6月30日,國家互聯網應急中心山東分中心(SDCERT)與中孚信息聯合共建智慧城市網絡安全聯合實驗室。實驗室圍繞智慧城市網絡安全建設面臨的挑戰開展技術攻關,推動創新成果轉化,助推山東省網絡安全產業做大做強。
當前,中孚信息已經搭建起「一個研發總部,六個研發基地,一個中央研究院」的科技創新體系,並落地了多個博士後科研工作站。企業研發及技術人員佔比超過75%。
在今年國家網絡安全宣傳周開幕式上,濟南高新區獲評「國家網絡安全教育技術產業融合發展試驗區」。中孚信息作為濟南高新區網絡安全領域的重點企業之一,深度參與了國家網絡安全教育技術產業融合發展試驗區申報工作。在田征看來,該試驗區的獲評將吸引更多網絡安全領域的人才到濟南發展,助推濟南網絡安全產業更快更好發展。
新聞線索報料通道:應用市場下載「齊魯壹點」APP,或搜索微信小程序「齊魯壹點」,全省600位記者在線等你來報料!