12月22日,2021大商所行業(yè)信創(chuàng)測試云啟動會暨信創(chuàng)外設(shè)會議在京舉行。會上,大商所飛泰測試技術(shù)有限公司(以下簡稱飛泰公司)與亞信安全簽訂《大商所行業(yè)信創(chuàng)測試云合作備忘錄》,就建立大商所行業(yè)信創(chuàng)測試云,為證券期貨行業(yè)信息系統(tǒng)信創(chuàng)改造提供公共測試資源一事達(dá)成合作意向。
目前,信創(chuàng)產(chǎn)業(yè)蓬勃發(fā)展,新型基礎(chǔ)設(shè)施建設(shè)不斷推進(jìn)為構(gòu)建信創(chuàng)云夯實基礎(chǔ)。然而,隨著國內(nèi)信創(chuàng)行業(yè)百花齊放,各大廠商入場布局,各類軟件、硬件種類繁多,信創(chuàng)云項目建設(shè)時對廠商的兼容整合能力提出了挑戰(zhàn)。在此背景下,大商所成立證券期貨業(yè)信創(chuàng)測評實驗室,并積極與亞信安全等云計算、云安全廠商形成深入合作,為行業(yè)信創(chuàng)云選型測試、信創(chuàng)產(chǎn)品應(yīng)用、進(jìn)一步完善行業(yè)測試服務(wù)體系具有重大意義。
根據(jù)協(xié)議,大商所行業(yè)信創(chuàng)云的建設(shè)采用聯(lián)合云的形式,即由飛泰公司負(fù)責(zé)提供云軟件,并組織和統(tǒng)籌行業(yè)信創(chuàng)云的運(yùn)作,包括收集測試需求、組織擬定行業(yè)信創(chuàng)云工作計劃、實時統(tǒng)籌協(xié)調(diào)云資源、適時補(bǔ)充信創(chuàng)基礎(chǔ)設(shè)施等;亞信安全負(fù)責(zé)提供信創(chuàng)軟硬件、機(jī)房、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施,并提供必要的配套技術(shù)支持,并由行業(yè)機(jī)構(gòu)和行業(yè)開發(fā)商負(fù)責(zé)提供應(yīng)用場景、測試數(shù)據(jù)和應(yīng)用系統(tǒng)版本等。聯(lián)合項目組產(chǎn)出的行業(yè)公共業(yè)務(wù)系統(tǒng)選型適配優(yōu)秀成果將通過相關(guān)平臺向行業(yè)推廣。
傳統(tǒng)的云平臺安全架構(gòu)以被動防御為主,云平臺及用戶具備對網(wǎng)絡(luò)攻擊的防御能力,但是缺乏全局的安全檢測能力。同時,由于缺乏快速響應(yīng)能力導(dǎo)致不能及時處置云平臺發(fā)生的安全事故,會使得安全威脅進(jìn)一步蔓延到其他資產(chǎn),造成更大的損失。為此,信創(chuàng)體系下的云平臺安全不僅應(yīng)當(dāng)滿足法律合規(guī)性、行業(yè)管理等方面的需求,更應(yīng)具備實現(xiàn)對信創(chuàng)云上應(yīng)用的全生命周期安全防護(hù)的能力。
目前,亞信安全已與多家國產(chǎn)服務(wù)器/終端機(jī)廠商、操作系統(tǒng)廠商,完成了產(chǎn)品兼容性適配,精心打造出滿足用戶合規(guī)需求的信息安全解決方案。其中,亞信安全信艙(DS)云主機(jī)安全滿足了用戶對云主機(jī)安全防護(hù)上的“一體化”安全需求,如病毒防護(hù)、訪問控制、入侵檢測、入侵防護(hù)、虛擬補(bǔ)丁等,同時也實現(xiàn)了不同行業(yè)用戶對云主機(jī)運(yùn)維需求,如針對云主機(jī)的完整性監(jiān)控、日志審計、資產(chǎn)管理、漏洞風(fēng)險管理、檢測與響應(yīng)、基線檢查、主機(jī)資源監(jiān)控等。
下一步,亞信安全將加大與大商所的合作力度,持續(xù)推進(jìn)與上下游廠商的協(xié)同合作,為進(jìn)一步完善證券期貨業(yè)信息安全保障體系,更好地服務(wù)證券期貨市場穩(wěn)健運(yùn)行和發(fā)展提供服務(wù)保障。