当前,大型企业数字化转型如火如荼,云计算行业高速发展,如何运用合理有效的管理方法和技术手段,确保云计算服务的安全性,成为关键所在。
作为珠海的核心软件企业之一,远光软件在推行多重技术手段、保障自身信息安全的基础上,坚持强化产品技术创新和“自主可控软件产品”发展方向,保障重点行业、关键领域的经济信息安全和网络安全。
珠海市网络安全宣传周于9月5日启动,远光软件也积极参与其中,通过专家讲课、组织员工安全学习、安全竞赛等形式,提升全体员工的安全知识、安全意识,同时,还将以珠海市网络安全宣传周为契机,分享行业实践成果以及实践经验。
打造研发安全体系提供全栈国产化研发工具
远光软件总部位于珠海科技创新海岸远光软件园,是国内主流的企业管理、能源互联和社会服务信息技术、产品和服务提供商,主营产品与服务包括数字企业、智慧能源、信创平台、社会互联等。
随着云计算、物联网以及移动办公等新技术新应用的兴起和普及,业务多样化、应用对外开放及商业生态协作等趋势的发展,远程或移动办公成为常态。
远光软件信息管理部总经理朱闻远介绍,云上业务的普及,使物理的安全边界逐步模糊化,疫情使远程办公、多方协同办公等成为常态,这些都使业务访问需求复杂性变高和内部资源暴露面扩大。
“各种设备、各种人员接入,带来了对设备、人员的管理难度和不可控安全因素增加的风险。”朱闻远表示,高级威胁攻击如钓鱼攻击、水坑攻击、0day漏洞利用等,带来了边界安全防护机制被突破的风险。
为了解决问题,远光软件以九天智能一体化云平台为载体,提供完整的研发安全体系和全栈国产化研发工具。远光九天平台是基于全栈国产化技术路线,采用云原生架构,以AI为核心驱动力的一体化信息技术生产力创新平台, 涵盖了从项目规划、需求设计、开发测试到上线运维的软件研发全过程。在信息的安全保障方面,远光九天平台首先提供基于身份中心的零信任安全架构体系,实现用户、设备、应用、服务等多层次安全隔离,通过动态授权、访问控制,实现全方位三级等保的安全防护。
其次,远光软件在九天平台内置多重安全防护,包含威胁建模、安全检查、静态分析、安全测试、安全监控等,覆盖软件研发的全生命周期,实现全方位的过程和环境安全保障,保证软件交付质量,降低运维成本,提高研发效益。
远光九天平台提供的全栈国产化研发工具,满足人与人的协同、线上与线下的协同、过程与过程的协同,并全面适配国产化基础设施,已在部分电力央企部署应用,能够满足企业信息安全战略要求,真正实现了“使用自主研发的工具,研发自主安全的系统,运行在自主安全的基础设施之上”。
强化产品技术创新服务安全可控国家战略
远光软件长期服务于能源电力、航天航空、高端装备等关乎国家经济命脉的行业大型集团企业,高度重视自主可控和信息安全,入选“国家鼓励的重点软件企业”清单,连续6度获评“可靠企业核心软件品牌”。
在产品技术创新方面,远光软件坚持“自主可控软件产品”发展方向。一方面,基于全栈国产化技术路线,提供涵盖软件全链路的研发工具,为企业云应用的快速构建、规范管理、自动化运维提供全面支持。以数据中台、业务中台、平台工具等服务及国产化解决方案,夯实企业数智创新技术底座。
另一方面,依托远光九天平台,远光软件融合人工智能、大数据、区块链等技术,研发推出全栈式国产化、可复制、可推广的系列应用。比如,新一代企业数字核心系统远光DAP,以“全栈国产化、组件式接入、全业务协同、嵌入型分析、服务化运营”为设计理念,帮助国家电网、南方电网、国家能源集团等大型知名企业建设战略规划、资源管理、生产经营、共享服务、数据运营等核心领域应用,助力企业提升核心竞争力,保障重点行业、关键领域的经济信息安全和网络安全。
在推进信创生态建设与产业发展方面,远光软件执行“国产化替代”与“国产化适配”双路径战略,落实基础软硬件方面的全栈国产化适配计划,携手华为、飞腾、万里数据库、阿里云数据库等行业领军企业深化信创生态体系建设,服务“安全可控”“信息技术创新”的国家战略。
(来源:新视线)