天融信:基于国产密码的高速“一张网”安全践行

VSole2022-07-30 07:40:21

7月27-28日,由中国公路学会主办,以“数字化•网络化•智慧化”为主题的第24届中国高速公路信息化大会暨技术产品展示会在长沙圆满举行。天融信科技集团产品总监张超应邀参与并发表《基于国产密码的高速“一张网”安全践行》主题演讲。

大会围绕推动高速公路基础设施数字化转型,探讨全国高速公路“一张网”运营下的相关管理、技术等问题,共商高速公路信息化建设、管理和服务水平的发展之道。

随着云计算、大数据、物联网等新兴技术快速发展,智能化高速公路业务应用场景呈现爆发式增长,数字化转型带来整体网络架构变化,总体上面临暴露面激增、终端安全性堪忧以及非授权访问行为增加等更多风险,多样化接入不断提升管理难度,加之国产密码应用安全升级,高速公路网络安全接入面临全新挑战。

张超在《基于国产密码的高速“一张网”安全践行》的主题演讲中表示,更多的终端接入需要更简单、更安全,网络接入的防护粒度需要更细致、更清晰,以上目标通过基于国产密码的高速公路安全联网接入方案更容易实现。天融信以国产化密码算法为基础,通过全新产品方案,在高速公路联网收费系统的ETC收费站、龙门架等典型业务场景中升级高速公路网络安全防护能力,保护业务系统安全。

针对高速公路联网收费系统,在了解客户业务场景的基础上使用正确的密码设备、服务及算法,为客户提供合规、正确、有效的国产密码安全能力,让密码算法的安全能力真正有效发挥作用。

针对高速公路联网网络特点,动态对收费站、龙门架的各类联网设备自身安全状态、安全认证状态、业务访问行为进行持续监控、评估,动态调整安全策略,为客户提供更细粒度可信的安全访问控制能力。

针对摄像头、道闸、LED引导屏、RSU等物联网设备持续增加的情况,为客户提供基于AI技术的资产识别、合规准入能力,帮助客户快速厘清高速公路物联网业务资产,并赋予正确的安全访问权限。

针对多变的路面状态及天气环境,为客户提供恶劣天气、异常路况的边缘视频内容分析能力,帮助高速公路联网建设解决更多安全问题。

在“取消高速公路省界收费站”物联网安全建设项目中,天融信物联网安全能力在全国26个省落地实践,涵盖各省级联网中心、路段中心和收费站。在高速公路视频上云系统建设中,天融信物联网安全接入网关产品在北方的极寒天气,南方的大规模降水环境中均保持良好的工作状态,为视频网络建立可靠的安全边界,为视频资源合规接入提供全方位安全保障。

基于在物联网安全领域的持续探索与深耕,天融信以物联网安全管理中心为核心,从云、数据、应用、网、边界、端六维构建了安全、可信、合规的一体化物联网安全纵深防御体系,推出物联网安全接入网关、物联网视频上云网关、物联网安全标识管理、物联网安全管理中心、物联网使能平台、视频安全监测与分析、视频安全审计、视频数据防护、无人机反制系统等 12 类物联网产品。同时,天融信积极参与国家/行业标准的编写工作,在国家标准《信息安全技术 物联网感知层接入通信网的安全要求》编制中,天融信是唯一参编的网络安全厂商,并在以高速公路物联安全、智慧平安社区、智慧能源、智慧城建、智慧灯杆等为代表的数字化转型建设项目中持续拓展与实践。

同时凭借20余年在网络安全领域的技术及人才积累,天融信为交通行业提供网络安全人才培养专项培训服务,开设专业的数据安全、物联网安全人才培养课程,持续为交通行业网络安全建设培养输出专业人才。

网络安全天融信
本作品采用《CC 协议》,转载必须注明作者和本文链接
同时,天融信不断推进商用密码创新应用,将商用密码与零信任、隐私计算、物联网多种创新技术融合,赋能医疗数字化转型,为医疗行业发展保驾护航。同时,天融信结合医疗客户需求,推出的医疗密评整改解决方案,可为客户提供全面的密码应用和数据保护能力,助力医疗数字化的发展升级。
天融信以云化后的防火墙、IPS与日志审计产品协助主办方搭建能力验证环境,测评人员则通过华为云访问验证环境,并完成产品配置与验证等环节考核,多维度检验测评人员的基础业务知识。
9月23日,以“积极推动网络安全新技术应用,携手构建网络安全新发展格局”及“促进网络安全新兴技术与产业创新融合发展”为主题的中国网络空间新兴技术安全创新论坛第一次成员大会暨2021年网络空间安全创新技术高峰论坛于深圳隆重召开。作为主要协办单位之一,天融信科技集团深度参与此次大会。
当前,高危漏洞依旧是网络安全防护的最大威胁之一。专项漏洞检测内置大量漏洞PoC验证脚本。同时客户可依据业务场景编写符合自身需求的PoC验证脚本,有效提升漏洞检测水平。作为国内首家成立的网络安全企业,天融信始终以捍卫国家网络空间安全为己任,积极投身网络安全建设,在漏洞挖掘、分析、排查、修复等方面有丰富的实战经验与积累。
近日,由北京市人民政府、天津市人民政府、河北省人民政府、中国国际贸易促进委员会共同主办的2023年京津冀产业链供应链大会在北京举行。
资源整合,灵活认证授权天融信运维安全审计系统可提供灵活的认证鉴权接口,支持多种形式的双因子强认证管理,通过集中纳管所有用户账号与信息资产账号,为客户提供安全可靠、便于管理的认证体系。层层把关,严控敏感操作近年来,因运维人员误操作、恶意操作导致的安全事件时有发生。未来,天融信将不断加大前沿技术研究投入,持续提升自主创新能力与核心竞争力,为金融行业的全面数字化转型保驾护航!
近日,天融信终端威胁防御系统成功上线中国电信股份有限公司四川公司。多年来,天融信始终坚持技术攻关与创新,成立的谛听实验室致力于终端恶意代码的逆向分析、威胁预警、追本溯源、反病毒技术等安全研究和威胁发现。未来,天融信将不断加深对运营商行业的业务拓展与合作,持续为运营商客户提供更加全面的网络安全保障。
近年来,医院频繁遭受网络病毒攻击,导致经济损失的同时,更会使人民生命健康面临严重威胁。天融信EDR内置的虚拟沙盒,可对病毒的攻击行为进行还原,精准识别未知病毒威胁。天融信TopATD将沙箱的检测结果返回给防火墙及病毒过滤网关,动态阻断未知病毒。天融信EDR通过和防火墙联动,将资产信息上报,由防火墙将可能存在威胁的终端加入黑名单,阻断其对外访问,统一威胁终端联动处置,加快处置效率。
近年来,海关行业不断积极探索物联网新技术应用,以提升整体监管效能。因此,物联网安全是海关在进行物联网技术应用时必须重点考虑的问题之一。海关物联网资产管控能力实现物联网感知终端资产发现、准入控制、非法外联检查、脆弱性检查、拓扑自动发现等功能。目前,天融信已为多地海关监管场所提供物联网安全建设,为海关物联网业务安全和功能迭代提供了强有力的安全底座,助力海关监管智慧化发展。
7月19日,2022新安盟年会举办期间,天融信科技集团助理总裁张贺勋应邀出席 “基于ATT&CK的安全评测“圆桌论坛,并与嘉宾共同探讨ATT&CK架构对网安企业的应用价值与潜力。ATT&CK框架自2013年被MITRE推出以来,无论是在网络安全企业的实践应用还是在安全研究中都发挥着巨大潜能。作为国内首家网络安全企业,天融信凭借多年来的市场洞察和前沿科技探索能力,始终积极思考与实践该框架。
VSole
网络安全专家