2021网信自主创新成果推荐手册.pdf

2021网信自主创新成果推荐手册 1 前 言 2016年4月19日，习近平总书记在网信工作座谈会上作出重要指示， 要求“尽快在核心技术上取得突破”，解决核心技术受制于人问题。五年过去 了，我国的网信产业在技术、产品、工程和应用等方面都取得了长足的进步。 同时，面对日益复杂的国际网络空间安全态势，以及大量新技术、新应用的快 速推广，网信产业也面临着新的机遇和挑战。 为了回顾过去五年网信产业取得的成果和面临的问题，分析用户的现实需 求以及新技术、新应用带来的机遇和挑战，展望未来五年的创新发展目标发展 路径，关键信息基础设施技术创新联盟组织业界30多位专家、100多家厂商、 200多名网信从业者，历时近6个多月编写完成了2020网信自主创新调研 报告。 报告发布后得到了业界的广泛关注。为了与报告内容形成配合，进一步展 示网信自主创新的力量，树立用户信心，支撑重点行业网络安全和信息化建设， 关键信息基础设施技术创新联盟、网信自主创新调研报告编委会和信息安 全等级保护关键技术国家工程实验室联合举办了“2021网信自主创新成果交 流推广”活动。经过专家评审，共100项创新成果（50个产品、50项解决方案） 获得推荐入围。现将部分入围成果集结成册，供业界同行参考。 目录 “ 盘古 ”技术创新类推荐产品 1 阿里云计算有限公司 阿里云集中式数据库 PolarDB 2 阿米华晟数据科技（江苏）有限公司 阿米华晟网络全流量审计分析系统 6 北京优炫软件股份有限公司 优炫数据库 UXDB 10 恒安嘉新（北京）科技股份公司 工业互联网大流量安全数据采集分析设备 14 南京联成科技发展股份有限公司 安思易安全集中运维管理平台系统软件 17 上海观安信息技术股份有限公司 数据静态脱敏产品 20 中电科申泰信息科技有限公司 申威 3231 处理器 24 珠海金山办公软件有限公司 WPS Office 2019 for Linux 专业版 26 “ 补天 ”应用潜力类推荐产品 29 阿里云计算有限公司 阿里云云办公及桌面虚拟化应用软件 30 北京奥星贝斯科技有限公司 OceanBase 数据库软件 34 北京东方通科技股份有限公司 东方通应用服务器软件 TongWeb 38 北京计算机技术及应用研究所 天熠 TR4261 便携式计算机 42 北京辰光融信技术有限公司 A4 黑白激光打印机 45 北京神州绿盟科技有限公司 绿盟 NF 防火墙 49 北京信安世纪科技股份有限公司 全密码安全服务平台（CSSP） 53 北京长亭科技有限公司 牧云 (CloudWalker) 主机安全管理平台 57 contents 按拼音排序 太极计算机股份有限公司“极智 +”高性能信创一体机 61 腾讯云计算（北京）有限责任公司 腾讯安全威胁情报云查服务 63 易惠云安（北京）健康科技有限公司 电子健康卡多码协同一体机 67 友虹（北京）科技有限公司 友虹电子文件链控平台 70 “ 伏羲 ” 技术创新类推荐方案 73 阿里云计算有限公司 专有钉钉数字化协同平台解决方案 74 北京奥星贝斯科技有限公司 分布式数据库两地三中心部署支撑金融行业关键业务系统解决方案 77 北京航天情报与信息研究所 安全档案管理系统 81 精壹致远（武汉）信息技术有限公司 医疗行业勒索病毒安全解决方案 85 上海算石科技有限公司 TPCM主动防御可信方案 88 深圳奥联信息安全技术有限公司 移动政务安全办公平台解决方案 92 腾讯云计算（北京）有限责任公司 腾讯安全领御区块链中枢系统 96 中国南方电网有限责任公司 南方电网信创终端安全双准入过渡期建设方案 100 “ 龙门 ” 应用潜力类推荐方案 103 阿里云计算有限公司 金融行业分布式云平台解决方案 104 北京奥星贝斯科技有限公司 核心系统数据库全面迁移 OceanBase 解决方案 107 北京航天情报与信息研究所 协同办公平台 111 精壹致远（武汉）信息技术有限公司 、成都理工大学 网络攻防教学演练平台解决方案 115 迈普通信技术股份有限公司 自主云数据中心网络解决方案 119 深圳奥联信息安全技术有限公司 金融大数据平台安全解决方案 123 深圳市东进技术股份有限公司 信息系统国产密码应用方案 127 腾讯云计算 ( 北京 ) 有限责任公司 公众用户身份管控解决方案 1 3 1 易惠云安（北京）健康科技有限公司、万达信息股份有限公司、 友虹（北京）科技有限公司、长春吉大正元信息技术股份有限公司 基于国密算法的个人电子健康档案可信共享服务解决方案 135 中电科申泰信息科技有限公司 申威云办公系统解决方案 139 1 阿里云计算有限公司 阿里云集中式数据库PolarDB 阿米华晟数据科技（江苏）有限公司 阿米华晟网络全流量审计分析系统 北京优炫软件股份有限公司 优炫数据库UXDB 恒安嘉新（北京）科技股份公司 工业互联网大流量安全数据采集分析设备 南京联成科技发展股份有限公司 安思易安全集中运维管理平台系统软件 上海观安信息技术股份有限公司 数据静态脱敏产品 中电科申泰信息科技有限公司 申威3231处理器 珠海金山办公软件有限公司 WPS Office 2019 for Linux 专业版 “盘古” 技术创新类推荐产品 “ 盘古 ”技术创新类推荐产品 2021网信自主创新成果推荐手册 2 阿里云计算有限公司 阿里云集中式数据库 PolarDB 概述 产品架构与技术能力 01 02 PolarDB是阿里云自主研发的云原生集中式关系型数据库，历经阿里巴 巴双十一活动的最佳实践，让用户既享受到开源的灵活性与性价比，又享受到 商业数据库的高性能和安全性。2020年，PolarDB荣获国家科技进步一等奖。 同年，阿里云成为首家进入Gartner数据库魔力象限领导者的国内企业。 PolarDB使用了存储计算分离架构，通过软硬件结合的设计，计算能力 最高可扩展至1000核以上，存储容量最高可达100T。支持智能的读写分离， 提供数据透明加密TDE和链路加密SSL能力，支持单机、集群、虚拟环境、 云环境部署。 3 资源调度 高可靠 自动弹性 三节点模式 三节点功能为PolarDB提供金融级强一致性、高可靠性的跨机房复制 能力。任何单点故障时，可以保证数据0丢失（RPO=0）。 多可用区部署 数据库可以分布在多个可用区，最多6副本来确保数据跨机房的可 靠性。 快速备份 利用底层分布式存储的快照技术，备份100TB数据在分钟级别。 云原生 高可用 国产化支持 自动高可用模式，PolarDB通过对数据库内核、容器、主机等多 维度状态检测，单点故障场景下RTO30s。 支持手动高可用模式，由用户决定是否执行高可用操作。 自主可控，支持国产芯片及操作系统。 兼容国产主流自主创新操作系统。 兼容国产主流自主创新芯片。 PolarDB提供了自动弹性伸缩的能力，用户只需配置一个基于规则的弹 性策略，在满足该规则时，自动对数据库进行升降级操作。借助计算与存储分 离架构，增加一个计算节点只需要5分钟，从4核升级到88核的配置，只需 要10分钟。 PolarDB PaaS层实现了高资源利用率、可自主运维性与预测性，既适应 资源有限的小型IDC环境，也适应大型混合云场景的调度。 “盘古” 技术创新类推荐产品 2021网信自主创新成果推荐手册 4 内置时空数据引擎 Ganos 高性能 PolarDB数据库自研Ganos时空SQL引擎，支持直接在数据库中完成 不同时空维度数据的信息检索及处理，为用户应对新一代数据传输、民用卫星 遥感、行业时空大数据、智慧城市建设等提供云化和多结构、多模式的信息服 务支撑。 HTAP跨节点并行执行能力，PolarDB支持分析型查询，通过分布式并 行计算技术，多个RO点并行执行SQL查询，充分发挥共享存储层的高IO 吞吐能力和RO点的CPU和内存资源。SPM 提供在线的SQL管理能力，允 许用户不修改SQL 的情况下改变真实运行的执行计划。 某保险公司 某保险公司（中国前三）核心及业务系统迁移是当前保险业机构最大规模 的数据库国产化改造项目。该公司使用阿里云集中式数据库PolarDB充分发 挥高度兼容原生产数据库的特性，成功实现了业务系统数据库自主创新快速切 换。 数据库迁移的总体方案，使用阿里云数据库和应用迁移产品和在线数据迁 移工具，显著降低成本、完成快速迁移。 典型案例 03 5 阿里云计算有限公司（简称阿里云）创立于2009年，是全球领先的云计 算及人工智能科技公司，致力于以在线公共服务的方式，提供安全、可靠的计 算和数据处理能力，让计算和人工智能成为普惠科技。阿里云服务着金融、制 造、政务、交通、医疗、电信、能源等众多领域的领军企业，包括中国联通、 12306、中石化、中石油、飞利浦、华大基因等大型企业客户，以及字节跳动、 微博、知乎等明星互联网公司。在天猫双11全球狂欢节、12306春运购票等 极富挑战的应用场景中，阿里云均保持优异运行纪录。 公司简介 04 方案价值 100%自主可控，保障了系统的合规性；通过多套系统合并，实现集中管 控，每年硬件和运维管理成本节省数千万元；最大程度的保护了应用上的既有 投资，降低了系统改造的难度和复杂性。本方案在保障RPO=0的同时使故障 恢复时间RTO降低到30秒内，业务连续性达99.999%。 此外，PolarDB支持高峰期扩容，高峰期后缩容，实现资源共享，避免 资源浪费，有效的支撑了业务响应突发负载的能力。 “盘古” 技术创新类推荐产品 2021网信自主创新成果推荐手册 6 阿米华晟数据科技（江苏）有限公司 阿米华晟网络全流量审计分析系统 概述 01 阿米华晟网络全流量审计分析系统（简称Ami-RTP）是基于全流量数据 提供存储、检索、分析、溯源一体化产品。为安全事件响应团队提供更快速的 分析工具，缩短响应时间，实现无争议的调查取证。100的精准全流量数据 捕获，记录、检索、回放，丰富的DPI、会话日志、协议元数据、文件还原等 元数据提取及检索能力。 Ami-RTP产品架构包括全流量存储与检索、元数据数据分析与检索、数 据服务。具有高速数据包索引、高可靠、历史回放、 DPI、GeoIP、IP情报、 灵活的会话日志检索、在线数据包分析工具等亮点。 7 应用场景 02 Ami-RTP可为任何网络提供开放式的互操作性以及良好的可扩展性，为 安全运营中心SoC提供灵活的部署选项，并能够充分利用其现有投资。Ami- RTP提供一体化硬件形态的设备，也提供软件形态的产品，均可满足小型到 大型企业的要求。Ami-RTP通过基于底层文件和高性能的系统架构设计实现 高效的捕获和查询性能，在要求苛刻的环境中具有经过验证的可扩展性和可靠 性。 Ami-RTP应用在网络的核心交换层对镜像流量进行分析，解析其中的协 议内容，提取相关字段保存在设备内部，并将数据采集日志发送到第三方大数 据平台。同时，它能够快速索引并回放网络历史报文，配合分析设备，解决网 络安全威胁、网络运维问题、应用程序性能问题，实现无争议的调查取证。具 体应用场景如下： 典型案例 03 国家XX部的核心技术部门，内部网络安全等级要求高，数据的机密性高。 客户需求 按照等保2.0的要求，系统日志要保存6个月以上。为了防止日志数据 被篡改和丢失，客户进一步提升安全要求，对原始的数据包进行长时间留存， 在出现问题时能够通过原始数据包进行回溯，同时可以对安全事件进行网络级 别完整判定。对出站流量的分析缺乏有效管理手段，之前部署的设备查找原始 流量经常出现丢失。 “盘古” 技术创新类推荐产品 2021网信自主创新成果推荐手册 8 解决方案 通过Ami-RTP在网络南北向出口和东西向的关键位置做流量采集，对网 络数据包进行长达6个月的保存，总容量达到1.44P。Ami-RTP支持流记录 高速检索，可以在出现网络安全事件时快速回溯，还原事实真相。 Ami-RTP提供GeoIP、威胁情报、DPI等能力，根据地理信息及应用协议 快速分类出站流量，精准定位原始数据包。基于地理信息逐渐积累黑白灰名单。 用户收益 / 案例价值 在该案例中，Ami-RTP精准记录网络上的全部数据，快速索引并遍历每 个数据包，帮助客户确保网络安全性、性能及数据完整性，并获取无争议的审 计证据。主要体现在以下三点： 为该单位提供了网络数据报的存储和检索服务，同时基于深度报文检测技 术（DPI）、网络会话日志级流量分析、IP地址地理信息库（GeoIP）、深度 协议元数据解析等技术，提供了基于流量元数据的存储和检索服务。实现客户 分析工具的加速，缩短响应时间，提升客户无争议的分析和调查取证能力。 基于linux内核优化、文件系统级的优化以及高速流索引机制，可支持超 大容量（单节点不少于840TB存储）和超长周期（大于1年）的历史数据存 储和检索，检索性能不低于100TB历史数据每秒，实现了客户溯源分析和取 证的最严苛要求。 为客户提供了网络性能的分析的功能，可以对网络流量进行实时分析，对 网络负载、网络性能、网络可用性的指标进行全面的统计，大大提升客户的监 控业务系统的质量、快速发现并定位影响业务性能。 9 公司简介 04 阿米华晟数据科技（江苏）有限公司是一家掌握核心技术，面向“物联网 +智能装备”及工业数据安全的全数据解决方案高新技术企业。公司成立于 2019年4月18日，坐落于昆山国家级高新区。核心团队成员均拥有10多 年研发经验的行业精英，分别在工业物联网和数据安全两大领域研发数据应用 创新产品。公司目前现有40余项知识产权，其中国家专利11项，软件著作 权29项，多项专利技术已达到行业领先，国内先进。截止目前，公司已通过 国际ISO9001、ISO27001体系贯标认证。公司已获得江苏省科技型中小企 业认证、江苏省民营科技企业认定、昆山高新区十佳科创企业、高新技术企业 入库等荣誉称号。 公司是国内全数据解决方案的一流供应商。“物联网+智能装备”利用 工业控制系统、声纹视频识别系统及数据管理平台实现大型装备的智能化控制 及实时监控分析，已成功应用于国家级重大项目，该产品体系已达到行业领先。 工业级数据安全产品包括量子安全网关、全流量审计分析系统，为工业智能装 备的集成控制、数据采集、传输、分析、应用各环节的安全防护保驾护航。公 司全数据解决方案已广泛应用于国家电网、石油能源、军工、交通等领域。 公司将持续打造“阿米华晟数据科技”品牌，致力于研发国产可替代产品， 将数据话语权掌握在国家手中，守护数据安全，助力国家大型工业装备智能化 改造及政企数字化转型。 “盘古” 技术创新类推荐产品 2021网信自主创新成果推荐手册 10 北京优炫软件股份有限公司 优炫数据库 UXDB 概述 01 优炫数据库（UXSINO Database简称UXDB）是北京优炫软件股份有 限公司研发的企业级数据库，自主知识产权，符合ANSI SQL国际标准，提 供完善的数据存储与数据管理功能，具有众多优异的产品特性，可满足各类信 息化业务需求。 产品支持关系型、XML/JSON，非结构化等多种数据类型。支持在线事 务处理与在线分析处理。具备高可用性、高性能、高安全、数据即服务等特性。 可实现单机、大规模并行处理、分布式存储、实时应用集群、云端部署。广泛 应用于管理信息、高频联机、生产管理、地理信息、全文检索、商业智能等多 业务场景。 产品已完成与国内外主流芯片、操作系统、中间件适配，支持众多应用软 件稳健运行。通过公安、保密、军工、信创等领域多项国家级测试，及云计算、 金融、能源等重大行业测试。可规模替代国外数据库，满足我国电子政务、军 工、金融、电信、医疗、教育等各行业产业升级需求。 集群版企业版 OLAPOLTP 安全版 JDBC ODBC C/C+ Node.js PHP null Python 扩展兼容安全可靠灵活易用高可用高性能 UXSQL UXDBAdmin UXDBWeb UXMigrator 管理工具 自定义扩展函数 FDW插件 GIS插件 nullnull 应用插件处理引擎 共享缓冲区提交日志预写日志缓冲区内部缓存 后台进程 预写日志进程检查点进程数据写进程 归档进程垃圾清理进程统计信息收集进程 标准版 本地存储共享存储存储层 11 应用场景 02 优炫数据库是新一代数据库管理系统，相比传统关系型数据库，主要特性 包括： 多业务场景支持 高可用、高性能 高安全性 可拓展性 多种部署模式 支持关系型数据、XML、JSON、GIS、时序、空间等多种数据类型，支 持Oracle、MySQL等主流数据库迁移，可同时满足事务型业务与分析型业 务场景需求。 提供实时应用集群，支撑业务服务“准零中断”，可用性超过 99.999%，满足金融、电信等重点行业关键业务724小时运行；提供大规 模并行处理能力，支持PB级数据在线分析业务。 符合国家信息安全技术标准，融合访问控制、授权、审计、加密、灾备等 全面数据安全技术，达到国内数据库最高安全级别，可提供一揽子数据安全解 决方案，确保客户数据资产安全。 可自定义数据类型、索引、函数等数据库对象。支持多种插件，实现功能 性能最优实践。支持无限空间存储横向扩容，实现集群的弹性伸缩。 可根据配置不同，实现单机、分布式存储集群、大规模并行处理、实时应 用集群与云端多种模式部署，优化客户IT资产配置，降低投资与运维成本。 典型案例03 中华人民共和国第七次全国人口普查 解决方案 2020年11月1日0时标准时点 “盘古” 技术创新类推荐产品 2021网信自主创新成果推荐手册 12 实施效果 百亿级数据 秒级响应 并发40万TPS 全面的安全可靠方案 创新大数据分析解决方案 为700万普查员，提供全面查清我国人口数量、结构、分布、城乡住房 等方面情况的全电子化普查登记采集后数据安全、处理、治理与大数据分析。 数据独立汇总环境-分析应用 数据操作与展现框架 宏观汇总 精确汇总 指标数据管理引擎 基于高速数据缓存的指标库 指标元数据管理 数据比对引擎数据处理引擎异步执行框架 数据层 元数据及配置库 数据同步 采集数据基础库宏观指标库 公司简介 04 北京优炫软件股份有限公司（简称“优炫软件”），成立于2009年，是 一家基于IT技术和软件研发、产品、服务及全方位解决方案的数据库和数据 安全产品运营服务商。 优炫软件聚焦数据库和数据安全领域，建立操作系统安全、数据库安全、 边界防护、云安全、运维安全、业务安全六大方向的核心数据保护产品体系， 并依据行业属性为用户提供全方位整体解决方案。公司自主创新研发的优炫数 据库UXDB，已广泛应用于工信部、公安部、国家统计局、中国人民银行、 13 湖南省环保厅、上海市高级人民法院等客户单位，并稳健高效支撑住第七次全 国人口普查等国家级重点项目。 优炫软件聚焦数据库和数据安全领域，建立操作系统安全、数据库安全、 边界防护、云安全、运维安全、业务安全六大方向的核心数据保护产品体系， 并依据行业属性为用户提供全方位整体解决方案。公司自主创新研发的优炫数 据库UXDB，已广泛应用于工信部、公安部、国家统计局、中国人民银行、 湖南省环保厅、上海市高级人民法院等客户单位，并稳健高效支撑住第七次全 国人口普查等国家级重点项目。 经过10余年的积淀，不仅拥有涉密资质，更取得国家发明专利、软件著 作权、公司及产品资质荣誉累计500余项。建立北京、武汉、成都、西安四 地研发中心和全国34家分支机构，2013年新三板挂牌，连续五年入选创新层， 业绩保持高速增长。公司已成为国产数据库厂商第一梯队，信创产业领域“四 梁八柱”企业。 优炫软件以“专注、激情、创新、担当、共享”为价值观，以“让中国人 用上自己的数据库”为使命，为更多用户提供优质安全、专业可靠的产品及服 务，助力全行业数字化转型升级，矢志成为全球软件行业之翘楚。 “盘古” 技术创新类推荐产品 2021网信自主创新成果推荐手册 14 恒安嘉新（北京）科技股份公司 工业互联网大流量安全数据采集分析设备 概述 01 恒安嘉新工业互联网大流量安全数据采集分析设备结合当下我国工业互联 网业务特性及安全监管要求，基于恒安嘉新自主知识产权的面向应用层应用的 多用户、多业务流数据的NTA技术，采用自主可控的国产核心元器件，整机 国产化率可达到99%。产品可部署于骨干网、城域网出口等工业互联网大流 量数据采集点，实时监测、分析和处置，以满足安全监测、漏洞管理、网络取 证等不同场景的流量分析需求。助力防范和遏制工业互联网的网络攻击威胁， 保障工业生产活动正常进行。设备形态如下图所示： 作为工业互联网安全监管技术手段前端的关键业务节点，本产品通过部署 于骨干网、城域网、工业企业出口等重要位置，实时监测、采集分析和处置工 业互联网业务数据，与后端工业互联网业务安全综合防护系统联动（不限于安 全监测、漏洞管理、网络取证、态势感知等后端应用）发挥效力。 应用场景 02 15 通过本产品解决工业互联网业务安全威胁的探测和感知，还原完整的事件 攻击链，溯源与阻断多个攻击环节，捕获流量中的不良信息、恶意程序，发现 数据泄露、数据违规等数据安全事件，把工业互联网安全威胁和安全事件控制 在最小范围内。 该产品流量处理能力不低于100Gbps/U，输入端口16*10GE，数据分 流规则库规则匹配正确率大于98%，全流量日志收敛比例不高于5%，处理 平均时延小于等于200us。 支持基于UIO旁路数据，在用户态采用主动轮询模式进行数据包收发， 支持面向报文7层负载的特征串正则匹配，支持按工业协议及应用、DNS、 工业互联网标识、多种威胁特征、漏洞特征、跨境数据安全特征等多种方式的 精细化分流，支持用户自定义规则，支持组合规则。支持应用层会话详单采集， 支持多个领域协议字段接卸，支持增量扩展，应用协议特征库不低于3.5万种， 支持协议不少于100种，支持IPV6。部署位置参考下图： 恒安嘉新（北京）科技股份公司是具有“云网边端用”整体解决 方案的智能数据运营运维公司，专注于网络空间安全综合治理领域，主营业务 是向电信运营商、安全主管部门等政企客户提供基于互联网和通信网的网络信 息安全综合解决方案及服务。公司自主研发了具有网络空间安全监测预警、威 胁研判、追踪溯源、态势感知和应急处置等能力的产品，可用于构建支撑全天 候全方位的网络空间安全态势感知和防御体系。公司产品广泛布局在除港澳台 公司简介 03 “盘古” 技术创新类推荐产品 2021网信自主创新成果推荐手册 16 外全国 31 个省、自治区和直辖市，为安全主管部门和电信运营商监测核心网、 骨干网、城域网 3,495 个核心网络节点。基于采集点的广泛布局和安全技术 的长期积累，公司的网络安全数据采集和分析效率位居行业前列，公司为电信 运营商和安全主管部门提供的网络安全数据实时分析能力超过 500Tbps。 公司高度重视自主研发能力的培育和建设，并围绕互联网和通信网一体化 的海量数据实时处理技术、具有深度学习能力的智能安全引擎技术 、“云网 边端用”综合管控技术等三大核心技术，构建了自主可控的知识产权体系 和产品体系。截至 2021 年3月，公司共申请发明专利221项，其中22项 已取得专利权（含1项美国专利）；拥有计算机软件著作权191项和作品著 作权2项；参与制定180 项国家、行业、团体标准，其中40项行业标准已 完成发布。 17 南京联成科技发展股份有限公司 安思易安全集中运维管理平台系统软件 概述 01 安思易是以集中管控为核心的下一代安全运维管理与服务解决方案，遵循 等保2.0标准，创新管理服务模式，建设一体化集中管理平台，是唯一集中管 控产品入围公安三所等保示范基地、入围信创。 安思易建立统一管理、统一监控、统一审计、综合分析、协同处置、持续 安全运维，实现集中管控的安全运维管理闭环。采用流程化方式建设管理体系， 将制度与技术结合，实现管理过程管控，避免人为因素风险，保障管理策略落 地执行。通过全面的实时监测、数据采集与汇聚、多维度关联分析、智能响应 与工单管理，把孤立的管理行为建立联动机制，数据驱动精细化管理，构建企 业级运营管理智能大脑。 “盘古” 技术创新类推荐产品 2021网信自主创新成果推荐手册 18 安思易主要应用于三大方面:1、实现等保2.0安全管理中心、安全管理 体系建设，更全面的满足合规要求；2、实现一体化运营管理建设，支持多级 管理体系，实现统一监管、统一安全运维；3、以集中管控为支撑，建立服务 支持与体系，保障及时专业的远程服务。安思易帮助用户实现安全运维管理能 力、效率、体验的切实提升，同时降低管理服务成本，让用户更安全、更高效、 更省心。 适用于政府、金融、能源、交通、医疗、教育、制造业等各行业，帮助实 现一体化管理、一站式服务，共享海量技术资源，保障信息系统安全可信、可 控、可视、可管。 应用场景 02 典型案例 03 中企网络通讯技术有限公司 通过部署安思易产品帮助中企网通成功通过测评。并且协助建立起科学合 理的安全运营体系，利用安思易平台建立起IT资产、资源、人员、流程的管理， 形成事前预防、事中响应、事后审计的安全运营体系，极大提升了运维效率和 规范性。在其他技术部分、管理部分均有所增益。 某融资租赁有限公司 通过应用安思易集中运维管理平台，该融资租赁公司成功建立起信息系统 安全运营管理体系，完成了技术、人才、资源、流程的整合目标，构建了系统 安全运维管理的职能管理中心、在线服务中心、知识资源中心、技术人才中心、 19 公司简介 04 联成科技于2006年创立于南京，是下一代安全运维管理与服务提供商， 是集中管控的创造者。专注于集中管控技术、安全运维管理的研究探索，创新 服务模式，发挥全管控、强合规优势，以安全合规、数据驱动精细化运营管理 为目标，打造以集中管控为核心的下一代理安全运维管理与服务解决方案，助 力等保2.0、一体化安全管理中心、数字化运营管理体系建设。 公司获得高新技术企业、双软企业，是信息安全标准化技术委员会成员、 国家安全漏洞平台技术组成员、江苏省软件企业技术中心、南京市智能安全服 务工程技术中心、灵雀企业、星级上云企业等,获得国家等级保护建设、安全 集成、安全运维、风险评估、应急响应、ITSS等行业权威服务资质。 拥有三十多项软件著作权，申请了四十多项发明专利，获得了中国十佳 安全方案商、中国信息安全领域创新企业、优秀软件和信息服务企业、CNVD 原创漏洞突出贡献、大数据行业创新产品、2019信创调研报告唯一入围集中 管控产品等荣誉称号。 2019、2020连续两年入选中国网络安全能力百强企业等保合规与 集中管控平台唯一企业，收录进入安全牛网络安全产业全景图。通过华为 鲲鹏测试认证授权，及国家信息安全测评信息技术产品安全测评证书“信息安 全EAL3级认证”，并正式成为中关村可信计算产业联盟会员单位。成功应 用国家等保示范基地，全程支持国家电子政务信创示范项目设计建设，助力医 疗、教育、智能制造、集团企业，为交通、水利、电力、能源等关键基础信息 设施保驾护航。 协同调度中心，打造了以业务为核心、资产为导向、事件为驱动，数据为基础， 一体化、智能化、可视化的安全运维管理平台，建立符合规范的安全运营管理 机制，实现了集中管理、实时监测、快速响应、及时解决、全面预防的管理闭 环，同时还建立了运行管理档案库，形成了数字化运营管理机制，加速数字化 转型进程。 “盘古” 技术创新类推荐产品 2021网信自主创新成果推荐手册 20 上海观安信息技术股份有限公司 数据静态脱敏产品 概述 01 上海观安观智数据静态脱敏系统是一款面向敏感数据进行自动数据识别、 数据脱敏的数据安全防护产品。可实现传统数据库、国产化数据库、大数据组 件、文件类型等多种数据资产的自动扫描、敏感数据自动发现、根据使用场景 的业务需求对敏感数据进行遮蔽、漂白、变形、移位、截断、加密、洗牌等脱 敏处理。在避免敏感信息泄露的同时，又能保证脱敏后数据的一致性和业务关 联性。在性能处理方面，具备分布式跨域部署、增量脱敏和极速脱敏模式等能 力，在不影响业务正常运行的前提下满足大数据量的快速脱敏处理。 观安观智数据静态脱敏系统适用于开发环境、测试环境、培训环境等场景， 也适用于数据共享交换、数据交易、数据分析等第三方数据应用场景，让数据 产品原理图 应用场景 02 21 脱敏对比图 静态脱敏系统数据脱敏效果图示 典型案例 03 既能发挥价值又能防止敏感信息被泄露。 观安观智数据静态脱敏系统可支持旁路部署、云端部署、分布式部署、接 口能力对接部署， 满足多种业务使用场景的不同部署要求。目前广泛适用于 运营商行业、电力行业、政府大数据中心、金融等数据密集型和信息敏感型行 业，在数据开放服务平台、数据分析服务行业、数据交易平台也有良好的适用 场景。 某运营商南京分公司 背景需求 1.简单替换部分敏感字段无法满足数据关联性和唯一性等业务要求，导 “盘古” 技术创新类推荐产品 2021网信自主创新成果推荐手册 22 解决方案 将脱敏系统作为数据安全处理的一个关键环节，与公司内的多个系统进行 对接，解决数据处理过程中的数据安全问题。平台化应用场景中，往往存在系 统的流程对接，脱敏任务会和外部工单的发起联动，脱敏任务审批完成相关的 信息推送到脱敏服务器中执行，包括敏感数据识别、脱敏、输出、消息推送、 报告等。同时，将脱敏过程的执行状态信息、异常信息、脱敏结果信息等通过 系统消息或邮件方式通知到相关人员，及时掌握脱敏处理的运行状态。 致脱敏后的数据无法在测试系统中关联使用； 2. 数据脱敏手工完成，工作效率较低； 3. 有些脱敏规则是可逆的，而敏感信息的可逆将导致敏感数据的泄露。 客户收益 1.满足安全合规和保监会等审计要求 2.保护敏感信息不被泄漏的同时保证数据可用性 3.减少人工成本，提高脱敏效率，减少漏脱数据 某保险公司上海分公司 背景需求 解决方案 企业的数据服务器是采取两地三中心方式，想发现敏感数据的分布情况， 并根据行业内分类分级原则进行数据标签管理，将需要进行脱敏的数据带入数 据标签信息，匹配制定的脱敏规则进行脱敏，且需要能够接入其他系统的数据 资产信息，减少手动导入数据资产的人工成本。 采用分布式部署方式，减少跨省际带来的网络速率影响；部署数据分类分 级系统和数据脱敏系统；数据分类分级系统可开放接口同步其他系统的数据资 产信息，并支持主动扫描数据库资产，手动批量导入数据资产信息，对敏感数 据进行扫描发现，并关联分类分级规范，给数据打上标签信息，指定敏感数据 管控策略，匹配脱敏规则，从而对数据进行脱敏使用。 23 客户收益 帮助企业在保护敏感信息不被泄露的同时，通过分布式部署实现多台处理 服务器分担处理负荷，并可扩展。不但解决了传统集中式处理中单存储服务器 的瓶颈问题，还提高了系统的可靠性、扩展性和处理性能。 公司定位： 精通大数据的安全公司，精通安全的大数据公司 公司愿景： 成为具有核心竞争力的大数据+泛安全的国际一流企业 公司简介04 上海观安信息技术股份有限公司是一家提供大数据+泛安全产品与服务 的高新技术企业。观安信息作为一家市场估值近30亿元的混合所有制企业， 观安信息国有资本占比40%，是安全行业里的“国家队”。公司聚焦数据安 全、网络空间安全、5G 安全、工业互联网安全、人工智能安全及公共安全等 核心方向，为运营商、政府、金融、电力、公安、军工、医疗等行业用户提供 全面的信息安全解决方案。 “盘古” 技术创新类推荐产品 2021网信自主创新成果推荐手册 24 中电科申泰信息科技有限公司 申威 3231 处理器 概述 01 申威3231处理器是基于第三代“申威64”二次优化版核心（C3B）的 国产高性能多核处理器，主要面向高性能计算和高端服务器应用。 申威3231采用CC-NUMA多核结构和SoC技术，单芯片集成了32个 64位RISC结构的申威处理器核心、8路DDR4存储控制器接口、40lane 的PCI-E 4.0标准I/O接口以及3路直连接口。最高工作频率可达2.2GHz。 采用“申威64”自主指令系统 基于第三代“申威 64”二次优化版核心（C3B）32核64位通用处理 器 采用SoC集成结构，片内包含8路DDR4存储控制器接口以及 40lane的PCI-E 4.0标准I/O接口集成3路直连接口，可构建2 路或4路服务器系统 计算性能：双精度浮点性能可高达1126.4GFlops，整数性能可达 产品特色 02 25 774.4Gops 访存性能：最大传输率为3200Mbps，最大总存储器容量2TB I/O性能：双向聚合有效带宽可达到160GB/s，支持I/O虚拟化 技术参数 03 “盘古” 技术创新类推荐产品 2021网信自主创新成果推荐手册 26 珠海金山办公软件有限公司 WPS Office 2019 for Linux 专业版 概述 01 自1989年WPS1.0问世以来的三十余年间，WPS办公软件从单一的文 字处理软件逐渐充实为集文字处理、电子表格、电子演示为一体的数字化办公 平台。WPS Office 2019 for linux专业版于2019年4月发布，依靠WPS 多年技术实力保障，该版本在兼容主流平台的同时，支持几乎所有平台的文档 交互，并且支持跨平台分享和多人协作办公，实现文档实时备份。此外值得一 提的是，WPS Office 2019 for linux专业版融入了一系列全新应用来满足政 府和企业等用户在日常办公中的需要，降低运维成本，提升办公效率。 WPS Office 2019 for Linux专业版采用创新的“应用、核心、公用、系统” 四层柔性架构模型，从产品内部结构的优化及系统的安全角度提供保障。系统 层提供跨平台的系统接口服务，确保WPS核心功能可运行在各类操作系统上； 公用层提供高度分离的共享功能模块，确保产品体系超小；核心层提供自主开 发的文字排版、演示动画、表格计算以及图形绘制的四大核心引擎，确保在不 同的操作环境下具有相同的底层驱动核心；应用层提供用户实际操作的应用组 件。该四层柔性架构结构和目前市场上流行的其他Office在结构上的明显区 别是直接在产品的核心层提供API接口服务，能够更好的实现和用户现有的 各类业务系统的紧密糅合，具有开放、安全、易用三大特点。 27 WPS Office 2019 for linux专业版适用于各种办公场景，目前已在政府、 金融、能源、航空等多个重要领域广泛应用，在政府办公场景下优势尤其明显， 已成功应用于30多个省市自治区政府、400多个市县级政府、90多家央企 以及100多家大中型银行。 WPS Office 2019 for linux专业版的广泛应用，依赖于其与产业生态的 融合共生，产品先后与龙芯、飞腾、兆芯、申威等CPU厂商，中标麒麟、银 河麒麟等操作系统，数科等版式软件，以及打印机、签章、电子公文系统等软 硬件厂商进行多次产品底层优化和产品互测，并出具互认证文件，全面提升产 品的易用性和可靠性。从整个应用创新产业链生态来看，WPS作为最基础的 应用型软件，事实上已成为检测整个Linux生态链能力的一个“标的物”， 一把度量尺。 WPS Office 2019 for linux专业版在应用中广受好评，这主要依赖于其 在兼容性、安全性、便捷性等多个方面的卓越表现。秉承不丢失内容、不破 坏数据、应用系统低成本迁移的三大兼容原则，WPS Office 2019 for Linux 专业版实现了文件格式、操作习惯、二次开发深度兼容。同时，WPS Office 2019 for Linux 专业版支持密级关键字检查，高效监控内部流转的涉密文档。 应用场景 02 “盘古” 技术创新类推荐产品 2021网信自主创新成果推荐手册 28 金山办公主要从事WPS Office办公软件产品及服务的设计研发与市场推 广，公司及其子公司拥有知识产权总数达900多项，两次获得国家科技进步 二等奖，多次取得“核高基”专项基金支持，现已成长为中国科技自立自强的 03 公司简介 标杆品牌。截止目前，公司主要产品月度活跃用