网友提问 :Q:公司对可信计算方向的研发投入是否已形成成熟产品并产生收益?未来可信相关的产品和市场布局是怎样的?
2022-12-28 00:00:00
云涌科技 (688060): 回答:A:公司可信计算方向主要以可信根为基础,以可信软件基为核心,支撑可信网络连接。安全功能计算体系原有架构保持不变,可信计算体系对安全功能计算体系实行透明支撑,对硬件和固件、操作系统和安全功能实施可信度量,提供程序运行控制、可信程序保护、引导程序的可信验证、核心进程防护、移动存储控制、脚本控制、脚本保护、远程登录控制、网络通信控制、关键目录保护、光盘程序执行控制、动态度量、系统配置参数保护、系统配置参数控制、驱动审计、配置参数验证、非法外连审计、文件管理、访问控制、未知程序管理、可信验证节点管理、可信集中审计及部署方式等可信功能,形成模块化组件,打造云涌可信计算平台。目前已经形成了以可信管理中心、可信服务器、TPCM可信密码卡、可信软件基、可信密码芯片为主的系列产品线。相关产品目前已经通过密码管理局GM/T0012《可信计算可信密码模块接口规范》、GM/T0028《密码模块安全技术要求》和GM/T0058《TCM服务模块接口规范》相关要求的密码测试,具有数据加密/解密、数字签名/验签、数据完整性验证、密钥管理、密码算法和随机数自检等功能。并取自国密局颁布的密码产品证书。配合客户应用于国网调度主站及厂站场景中。2021年9月1日正式实施《关键信息基础设施安全保护条例》,第十九条明确要求应当优先采购使用安全可信的产品和服务来构建关键基础设施安全保障体系。充分运用可信计算技术,构建安全计算环境和可靠的安全传输数据机制,保证程序运行可信,数据传输、存储加密和应用可信,提升数据保障能力。有序推动数据中心、信息系统和办公终端的国产化改造,推进国产正版使用,推动建设密码基础设施和支撑平台。国家电网在十四五规划中也明确指出了推进电力监控系统可信验证技术模块建设,完善可信验证技术规范、检测标准和实施方案,完成地级以上调度重要服务器部署应用可信验证技术,提高调度主站系统安全免疫能力。主要体现在一方面强化网络及边界防护,加强系统内控安全防护。全面推广运维行为管控、可信验证、恶意代码防护等技防手段,建设风险综合智能分析和快速阻断功能,提升动态监测和在线防御能力,建成满足国家关键信息基础设施保护要求,“防护更有效、监测更及时、管控更严密、应急更实用”的电力监控系统网络安全纵深防御体系。南方电网也于近期在组织全网电力监控系统自动化系统的主机可信测试工作。公司觉得可信计算是国家信息系统网络安全等级保护2.0标准之一,未来会在各行各业的计算机系统中广范应用。公司一方面依托技术在电力行业,特别是主站场景提供可信服务及产品,同时积极配合客户参与配网侧可信的预研和建设工作。另一方面在其它行业,公司定制化产品及批量硬件设备平台均已全面支撑可信计算和可信接口,方便在其它行业场景更好的应用和市场拓展。
2022-12-28 00:00:00