探秘“天宫一号”信息安保工程

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:purplerain9112
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  这曾是一个颇为神秘的项目,即便是项目的实施公司,也一度并不知道自己的最终服务对象到底是谁,直到有一天,一条微博的出现。
  那是在共和国国庆节的前一天,当瑞星公司上上下下还在为节前的扫尾工作而忙碌时,公司微博发布了一段话,让大家突然感到群情振奋而又无比自豪:“可上九天揽月,可下五洋捉鳖。‘天宫一号’上天背后,是千千万万航天人的努力,同时,包括瑞星在内的国内安全厂商,也给航天业带来了稳定和安全的信息环境。”大家这才知道,原来,作为“天宫一号”相关网络唯一的防病毒软件提供商,自己所在的公司已经完成了一项如此重要的安保任务。
  回忆起这个项目的点点滴滴,瑞星销售部副总经理王志强至今难掩兴奋之情。他告诉《中国计算机报》记者,一年多以前,瑞星参与了一个代号为“九二一工程”项目的竞标,当时,客户只是说要建一个网络,描述了该网络要达到一个什么样的安全级别,产品和方案应该达到什么样的标准,但并没有说这个产品是要为发射“天宫一号”提供支持。他只是感觉,过去从来没有一个项目像这个项目一样要求严格,每一环节都有准确的需求和准确的完成时间,达不到标准的就得出局。最终,瑞星凭借一套完整的解决方案在众多竞争者中胜出。
  航天系统使用专网进行通信,对设备系统资源消耗有着严格的限制,这就对信息安全保卫系统的性能提出了更高要求。在“天宫一号”信息安全保卫任务执行过程中,有关单位主要采用了以下三类安全产品:第一类,是主机管控类产品;第二类,是防病毒解决方案;第三类,是类似于审计的一套系统。瑞星承担的则是防病毒部分的任务。
  在此次任务中负责技术的瑞星售前工程师杨金元说,在执行此次防病毒任务时,瑞星提供了一整套解决方案。除在桌面上提供杀毒软件外,它还使用了“网络安全预警系统病毒探针”这种在高级专网中常用的预防性反病毒设备,这套病毒预警系统能将网络上病毒传播的数据进行截获,从而获知病毒爆发的状况。这套系统还可以和网络版软件进行联动,由此帮助技术人员收集病毒,并将这些病毒统一报给病毒预警系统来进行分析。这样一来,相关人员对病毒传播及感染就能做到全面掌控,通过全面检测各种网络病毒的扫描、传输、攻击等行为,实现对网络内病毒攻击的提前预警。王志强表示,针对这次重大任务,瑞星推出的可以说是定制化产品,如:在系统资源上进行了优化,根据用户前期提出的需求对产品进行了个性化改进。
  项目实施过程中,在北京航天飞行控制中心、远望号测量船及酒泉卫星发射中心,瑞星都安排了顶尖安全专家驻守现场,并由北京飞行控制中心控制所有客户端。江阴、青岛、西安等测量站也都部署了瑞星软件。项目组在后端还投入了100多名研发人员提供技术保障。另外,在售前、客服、销售等各个环节,该项目都得到了最大程度的整体支持。杨金元表示,这次任务的复杂程度和测控精密程度是有史以来最严格的,“只要有一点异常就要对所有单元进行归零操作”。
  实际上,这并不是瑞星首次参与国家重大项目的信息安全保卫工作。在2008年北京奥运会期间,北京的公安系统就采用了瑞星的病毒预警系统,以此作为其在奥运期间的一个防病毒保障体系,亚运会、大运会、世博会等大型活动中,瑞星也提供了相应的安全产品支持。
  现在,在政府和军用领域有着较深积淀的瑞星,已经看到企业级安全产品这片蓝海。瑞星公司副总裁张雨牧表示,公司自3月18日宣布个人产品免费起,就已经转向“以企业级产品为主,个人产品为辅”的发展战略。最新财务数据显示,在个人产品免费后,公司财务收入相比去年同期反而有所上升。而类似“天宫一号”这样的重大工程在部分环节向民用企业开放,也为更多相关民族企业的高速发展提供了更多的想象空间。
其他文献
近年来,全球化和信息化成为企业发展的关键词,企业网络管理在企业整体管理中凸显出了越来越重要的意义,对企业网络和企业信息的保护也成为公司健康发展的必要条件。    企业安全的新缺口    当今的信息技术为企业展现了无数种交流与合作的方式,创建了超越国界和距离限制的崭新的全球工作环境。如今,在地球上的任何地方都能够通过互联网联系我们的同事、客户和合作伙伴,也可以使用网上商店、在线银行服务以及查阅其它大
存储创新大事记  2005年,UIT推出第一款iSCSI产品。  2006年,UIT发布第一款NAS产品。  2007年,UIT在美国硅谷成立研发中心。  2008年,UIT进入IDC报告,其市场份额在中国品牌中名列第一。  2009年,UIT在欧洲爱尔兰成立研发中心,同时发布自主研发的统一存储新品SV3000系列。  2009年,UIT成为Intel在中国惟一的云存储解决方案合作伙伴。    7
云计算的大量应用,让网络从数据传输向智能化应用平台演进,这也使得新的安全威胁变得更加难以防范。如何让用户更加主动地抵御各种安全危险呢?新一代云火墙正应运而生。    社交网络安全令人担忧    各种社交网络在2009年经历了爆炸式增长,仅Facebook的活跃用户群在2009年就达3.5亿人。预计在2010年,随着更多组织认识到社交网络作为必需的业务要求的价值,社交网络的使用将继续增长。  不过在
好产品不代表有好市场。为了给好产品找到好市场,台湾中钢急需实施一套供应链管理系统(SCM),以加强供应链的协作,科学制定产销计划,合理安排产能。然而,在实施SCM时,他们不得不面临内部观念不统一、市场变化快和整合技术陈旧的ERP和MES系统等问题。    全球化浪潮呼吁供应链协同    成立于1971年的台湾中钢,是台湾当局当年为了拉动台湾工业发展而创立的企业,后来逐渐被改造为民营企业。因为肩负着
在爱数的一体化容灾方案中,“数据不丢失,应用不间断”是方案的核心价值。对于应用容灾而言,还有一个重要因素需要关注,那就是接管后容灾服务器所能达到的效果。为了更好地说明接管效果和容灾方案的关系,我们引入一个新的指标——DRO(容灾接管指标)。DRO以百分比为单位,表示容灾服务器与生产服务器的服务可用性比例,即容灾服务器在接管后,服务器能力达到原生产机的百分比。在以往的方案选择中,这个指标并没有得到人
近日,惠普针对中国用户推出了一系列智能、绿色的商用激光打印机新品,其中包括:目前最节能的激光打印机和无线激光打印机、具备自动开关技术的打印机、目前最小的自动双面打印机、能自动安装驱动程序的打印机等。  “随着经济的复苏,如今中小企业需要合理地利用他们的资源,高效地工作以保持其竞争优势。”惠普公司亚太和日本地区打印与成像系统集团的高级副总裁孙中翰说,“作为激光打印行业长期以来的领先者,惠普通过行业领
近日,支付宝透露将推出二维码支付解决方案,商家可以把账户、商品价格等交易信息编码成支付宝二维码,并且在地铁、公交车牌、报纸、杂志等媒体上发布。用户通过支付宝手机客户端扫描二维码,就可以在客户端确认付款,并且实现即时支付。此外,eBay也在通过收购条形码扫描软件RedLaser布局二维码支付解决方案。  二维码并不是什么新技术,早在上个世纪的90年代就已经存在。在日韩地区,二维码应用的普及率达到了9
x今天,我们已走进以信息技术为核心的知识经济时代,信息化已成为推进社会发展的助力器,信息化水平则成为政府、企业综合实力的重要标志。对于许多政府职能部门来说,业务繁杂更需要管理信息化。日前,普巴软件有限公司(简称普巴软件)F1平台为顺义区交通部门构建起了交通综合管理系统,大大提升顺义区交通部门的职能工作,改善和提高了服务质量。    统一的信息化平台    顺义区交通部门是政府的职能部门,共设有12
2010年世界杯足球赛期间,Twitter的多次大规模宕机事件让用户无法忍受;2007年,奥运票务系统因无法承受瞬间每小时800万次的流量而宕机;2006年,英国伦敦希思罗机场航站楼因应用缺陷致行李处理系统故障,积压行李达万件;近期,国内某银行核心业务系统发生故障,导致该银行包括柜台、网银、ATM机在内的所有渠道的业务停止4.5小时……   重开发、轻测试,让软件系统故障频发。  为什么经过测试的
随着以Isilon为代表的集群NAS厂商的兴起,NAS横向扩展(Scale Out)带来的种种益处让行业用户津津乐道。与传统的存储纵向扩展(Scale Up)方式相比,横向扩展架构在基础设施构建成本和运营成本方面都更加低廉。简单说,横向扩展架构带来的是更高的运营效率。    摆脱纵向扩展的束缚    企业战略集团(ESG)分析师Terri McClure表示:“2009年,大多数企业对横向扩展NA