|
安全网关：防火墙、网络隔离（网闸）、入侵检测/入侵防御、统一威胁管理（UTM）、抗DDOS、上网行为管理/Web安全网关 应用安全：代码安全、漏洞扫描、Web应用扫描与监控、网页防篡改、Web应用防火墙 数据安全：数据防泄密/DLP、磁盘加密、文档安全、加密机、数据库安全、大数据保护、容灾备份 身份与访问安全：身份访问管理、堡垒机、数字证书、VPN、身份认证 安全业务：舆情分析、反欺诈与风控、区块链安全、电子取证
国产化信息技术网络安全自主可控行业现状深度剖析 1、信息战凸显我国信息技术网络安全自主可控核心问题关键点在贸易摩擦纷争频现的大背景下，个别国家以牺牲别国安全谋求自身所谓的绝对安全，鲜明凸显我国信息行业国产化及网络安全自主可控的迫切需求。自主可控是基础，是国产化信息技术网络安全的必要条件。自主可控的本质是打破国外公司在互联网架构上的垄断，防范软硬件设施存在影响我国网络安全的后门和漏洞。国与国之间都存在着不可逾越的“信任界线”，国家的高度重视必然推动国产化的信息技术和信息安全大幅增长和发展，这是机遇也是挑战。但我国信息技术产业核心软硬件产品受制于人的矛盾尖锐，中兴、华为断供事件影响恶劣且深远，扭转信息技术长期受制于人的格局，才能从根本解决国家信息安全的核心问题。 国内众多企业积极探索自主可控、网络安全的国产化软硬件，自主可控是一项系统工程，必须要有系统的思维来引导和设计生态。以中国电子、中电通信、航天科工为代表的国内央企集团已经能够提供完整的生态体系，能够提供从芯片、整机、网络设备到操作系统和系统集成全套的产品与服务。其中，航天科工建设的商密网已有两万余人使用。作为自主可控系统集成单位，有大格局，在处理器、操作系统、数据库等品牌众多的情况下，能以合作共赢为重，综合考虑生态建设的系统性、全局性、完整性和竞争性，构建可持续发展的生态体系，才能真正推动国内国产化替代工程的实施。 2、基于自主可控技术国产化替代框架进度及主流品牌分析
（1）自主可控基础硬件受益于国家重大专项资金推动，成果显著 近年来，处理器、交换芯片、显示芯片等国产芯片产品已接近国外主流产品水平。中国CPU产品技术研发已进入多技术路线同步推进的高速发展阶段。国产处理器形成了以X86、MIPS、SPARC、ARM、ALPHA等架构为代表的系列化处理器产品，产品主频普遍为1.0GHz-1.5GHz。国产 CPU 技术正大步迈向新的阶段，美“芯”封喉的局面将得到极大扭转，为构建安全、自主、可控的国产化信息系统奠定了基础。基于国产CPU的整机及网络设备产品已经完全具备替代国外同类产品的能力，产品系列覆盖计算基础设施、信息安全、网络安全需求，具备系统性应用的条件。 （2）自主可控基础软件突破微软生态，基本已达国际水平 国产操作系统技术趋于成熟，中标麒麟、红旗Linux系统具有较高的实用性、稳定性和安全可控性。已覆盖服务器、桌面、移动和嵌入式等领域，产品大多采用开源技术。在系统的功能、性能，以及对设备、应用软件的支持方面也能满足用户的使用要求，可支持多种国产化处理器（方舟、龙芯等）架构，满足当前国产化的应用需求。国内多家自主知识产权的国产数据库（人大金仓、神州通用等）与国产处理器、操作系统可深入融合适配，支持商业化部署、容灾工具使用。如华为与神州信息共同发布的金融行业联合解决方案，依托华为公司TaiShan服务器以及Gauss数据库，实现神州信息的核心业务系统、数据平台、支付平台向华为的基础设施迁移。这套高度国产化（至CPU、数据库层面）的系统在性能上已经具备替代现有非底层国产化方案的能力，该案例为金融业IT解决方案提供了一套具备强竞争能力的高度国产化解决方案，十分具有里程碑式意义。国产中间件也已具备替代国外产品的能力，基于Java国际标准支持，国产中间件（东方通、金蝶等）与国产操作系统、数据库的兼容适配成效显著，并可实现深度定制化开发与优化。国产基础办公软件也已实现与国产操作系统的适配，对嵌入浏览器的支持、开发接口、界面风格、与office的兼容方面表现优越。 （3）自主可控应用软件在高精尖技术及实时性高要求领域得到应用 |
