大唐高鸿信安多款产品与兆芯平台完成兼容互认

2021-01-20

随着信创生态的进一步丰富完善，信创产品进入大规模应用阶段，逐渐支撑起政务、能源、金融、教育等关键信息基础设施行业应用。然而，智能化、网络化、数字化时代的到来，网络空间变得异常脆弱，网络安全事件频繁发生，信创产品面临着前所未有的安全挑战，关键信息基础设施也面临着新的安全威胁。

2020年7月，公安部制定出台了《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》，提出进一步健全完善国家网络安全综合防控体系，切实保障关键信息基础设施、重要网络和数据安全。同时，还指出积极利用新技术开展网络安全保护，构建以可信计算等为核心的网络安全保护体系，不断提升关键信息基础设施的主动防御能力。

有鉴于此，大唐高鸿信安与上海兆芯集成电路有限公司强强联合，携手开展了可信计算软件和兆芯平台的兼容适配工作，并取得重要进展。经测试，高鸿信安可信支撑模块软件、操作系统可信增强系统、可信管理平台、可信代理软件四款软件产品在兆芯ZX-C、ZX-C+、KX-5000、KX-6000、KH-20000、KH-30000系列处理器平台上功能、性能、兼容性、可靠性、稳定性可满足用户应用需求。



• 可信支撑模块软件：为实现可信计算功能提供基础的驱动程序、服务支持和工具集，为上层应用提供接口和服务，为可信设备实施各种可信计算功能提供基础支撑。可信支撑模块支持多种形态的可信根，支持中国商用密码算法SMx，可提供符合等保2.0标准要求的对系统引导程序和系统程序进行可信验证的功能。

  
  

• 操作系统可信增强系统：通过对Linux等主流操作系统及国产操作系统进行可信安全增强，为用户业务应用提供安全可信的运行环境，主动有效应对各种新型病毒、木马和0Day漏洞的攻击，保障系统平台和应用程序的持续安全。操作系统可信增强系统具备等保2.0标准对“安全计算环境”要求的全部安全功能，既支持直接安装部署，也支持以模块形式对主流Linux操作系统及国产操作系统进行可信安全增强。

  
  

• 可信管理平台：符合等保2.0标准对“安全管理中心”的要求，针对云数据中心、物联网平台、工业控制系统等信息系统可信/安全管理需求设计，具备设备可信验证管理、安全环境配置、告警事件/审计日志汇集展示等功能，帮助用户直观、高效地对各类应用场景信息系统进行统一安全管理。

  
  

• 可信代理软件：以可信计算技术为基础，结合操作系统可信增强系统的服务和接口支持，对各种可信设备及系统启动及运行过程中涉及到的系统引导程序、系统程序、应用程序的可信验证策略进行集中的配置和管理，相关报警事件和审计日志的汇集与查询，并向可信管理平台上报相关数据以支持统一的安全管理。

后续，双方还将深化合作，并推出联合解决方案，进一步提升信创产品的安全性、可信性及合规性，保障关键信息基础设施运行安全。让我们拭目以待！