北信源推出面向網絡空間的終端安全管理體系—VRVSpecSEC
北信源推出面向網絡空間的終端安全管理體系—VRVSpecSEC
網絡帶寬的擴展、網絡多媒體、智能化技術的發展,使得網絡空間的各種應用得到了迅猛發展。但是,由于網絡空間載體的多樣化、接入方式的立體化、服務對象的多樣化以及業務類型的分布化,網絡空間安全(Security of Cyberspace)問題日益突出。為了幫助用戶更好地解決網絡空間安全方面的問題,北信源推出新一代面向網絡空間的全方位、多層次、立體化終端安全管理體系北信源VRV SpecSEC。
一般而言,網絡空間是指在特定的網絡環境中,基于某種業務架構和接入模式所構建的實際應用載體的總稱。從涉及的載體來分,網絡空間至少包括網絡、終端、傳輸、介質等。從業務應用類型角度來分,網絡空間應用包括web應用、FTP服務、P2P/BT應用、郵件、IM即時通信、網絡多媒體、網絡代理等。從網絡空間應用架構來分,網絡空間包括C/S架構、B/S架構等多種應用模式以及以SOA/SaaS的新型架構。從網絡空間應用接入方式來說,網絡空間應用從傳統的互聯網應用接入發展到以移動/無線通信應用接入乃至移動互聯網接入等多種方式。目前,網絡空間安全成為亟待解決的關鍵問題,并得到包括美國、歐洲等各國政府的高度關注。
北信源終端安全管理產品在國內該領域市場占有率連續四年排名第一(數據來源:CCID)。本次推出VRV SpecSEC是國內首個成熟的面向網絡空間的終端安全管理體系。它將安全產品法規符合性開發(Specification-based Products Development)、策略引導的終端安全配置(Policy-based Configure Management)、評估驅動的終端安全管理(Evaluation-driven Security Management)以及組件化終端安全管理體系(Component-based Plug-in/out Security Architecture )作為核心理念,以AP²DR模型為依據,遵循國家和行業等級保護、分級保護規范,并以獨特的終端安全配置策略為核心,以終端安全風險測試與評估為依據,實現了組件化可動態組合配置的終端安全管理。
體系架構方面,北信源VRV SpecSEC終端安全管理體系基于PKI/PMI、底層驅動技術,運用受控云計算、虛擬化理念,采用SOA/SaaS理念設計面向服務的終端安全管理體系,完整覆蓋終端資產(ASSET)安全管理、終端數據(DATA)安全管理、終端行為(EVENT)安全管理、終端服務安全管理(SERVICE) 全方位、多層次、立體化網絡空間終端安全各層面。北信源VRV SpecSEC終端安全管理系統滿足國家等級保護、分級保護要求,支持基于證書、令牌、口令等多種認證方式,可實現自主訪問控制(DAC)、強制訪問控制(MAC)、角色訪問控制(RBAC)和使用控制(Usage Control).VRV SpecSEC采用受控云計算、虛擬化技術支持超大規模用戶終端 “多級部署、集中管理”,可實現網絡空間終端全方位、多層次、立體化終端安全管理與服務。
產品支撐方面,北信源VRV SpecSEC體系覆蓋桌面管理、安全準入、數據安全、行為管控、安全審計等多個方面,涉及管理計算機本身、計算機應用、計算機操作者、計算機使用單位管理規范等多個方面。VRV SpecSEC提供面向網絡空間全方位、多層次、立體化終端安全管理。
北信源VRV SpecSEC系列產品已在我國政府、國防、軍隊軍工、公安、金融、能源、通信、交通、水利、教育等重要行業得到了廣泛應用和部署。北信源面向網絡空間的終端安全管理體系VRV SpecSEC必將對我國網絡空間安全管理起到重要支撐和保障作用。