相关统计数据显示,2015年9月-2016年6月,勒索软件出现了爆发式增长,全球传播的勒索软件数量增长了15倍。一个尤为危险的信号是,在中国传播的勒索软件已经从过去的可以忽略不计,增长到如今的数以万记,增长超过67倍,成为勒索软件感染最严重的10大国家之一勒索软件激增的背后是信息安全危机的加剧。
信息安全有“备”无患
面对这样的态势,国内信息安全领域领导厂商,中国长城计算机深圳股份有限公司(简称长城电脑)表示,勒索软件的爆发再一次提醒人们,信息安全时刻不容忽视。除了技术的漏洞之外,目前企事业单位对于关键数据备份过程的不重视,员工对于抵御网络钓鱼攻击的意识弱化,都导致了勒索成功的案例频频发生。因此,除了提升技术防护手段外,强化信息管理,加强对关键数据的备份、恢复程序的建设等措施,也能够在遭受勒索软件破坏之后,尽可能地减少数据恢复和重启服务的成本。做好数据备份将有“备”无患。这也是对抗网络勒索的重要手段。
长城电脑自2000年起就开始深入安全存储领域,在安全存储技术方面,长城电脑自主创新的SSD磁盘物理隔离技术、磁盘数据加密技术和磁盘数据销毁技术,实现了主板与硬盘的“一对一”的绑定,消除了硬盘被盗后数据丢失安全隐患。目前,长城电脑还致力于研发和销售具有自主知识产权的运维级存储备份软硬件产品,拥有国际先进的数据备份技术,成功研发了中国知名台基于国产芯片、国产操作系统的纯国产自主可控容灾备份软硬件一体化平台,成为目前国内知名有能力生产纯国产存储备份一体机的厂商,能够为各行业用户提供全方位的数据容灾备份解决方案。
“本质安全”构建可信链条闭环
“今天的信息安全已不在是单一的软件或技术。其背后蕴含一套完整的生态系统。可信链条上的任何一环都不容出错。如果其中一个环节出现了‘漏洞’,其它几个环节就会被各个击破。只有从CPU开始,到可信计算、安全的BIOS,安全的操作系统,形成整个可信链的传递,做到‘本质安全’,才能最大程度地减少安全隐患,帮助规避信息勒索。”长城电脑表示。
长城电脑正在依托自身与中国电子信息产业集团有限公司(简称中国电子)的自主可控信息安全产业链优势构建“本质安全”。近年来,长城电脑已逐渐构建起了“上下游产品紧密衔接,前后项关联、互补性好、自我配套能力强、涉足核心技术”的计算机及关键零部件产业链。通过整合自身的产业链优势,并与中国软件、中国电子等一起配合,长城电脑已实现了CPU、主板、硬盘、电源、显示器、操作系统、应用软件等从硬件到软件、从产品到解决方案的整合安全,为实现自身的“本质安全”奠定了坚实的基础。
核心技术自主可控
只有掌控核心技术才能不受制于人。长城电脑总裁周庚申曾指出,“如果你把重要的东西放到保险柜,密码和钥匙都在自己手里,再将保险柜放进一间有人把守的铁皮房子,这样才足够安全。”坚持自主可控才能实现真正的信息安全。
作为中国信息化的“国家队”,长城电脑一直坚持自主创新、自主可控。目前长城电脑已在可信计算、安全存储、计算机底层安全防护、虚拟化等关键领域拥有核心技术。长城安全BIOS、安全存储、安全平台、TCM(可信计算模块)、身份识别技术、虚拟化技术、磐盾系统等计算机安全技术处于国内领先地位,填补了多项国家空白,已完成三十余款安全可靠计算机及主板产品的研发,并进入批量生产阶段。也是目前国内知名一家能同时提供基于龙芯、飞腾、申威、兆芯四款主流国产CPU的安全主板及安全整机系统产品的公司,可以提供从台式机、一体机到服务器等一系列产品。
长城电脑还与同为中国电子旗下的长城信息产业股份有限公司(简称长城信息)进行了整合重组,并注入中国电子优质的军工资产。整合后的公司将成为中国电子自主可控计算的重要载体,中国电子军民融合的信息安全重要平台。同时,伴随2016年7月全国范围的关键信息基础设施网络安全检查工作的启动,在党政军方面的整机替代工作再度引发关注。长城电脑作为国内自主可控电脑终端研发厂商,其自主研发的产品在政府办公国产化替代一期项目中,已经得到很好的应用。随着二期项目的启动,长城电脑的整机和服务器必将迎来更大范围的应用。长城电脑从硬件到软件的自主可控“本质安全”应用,从而能向信息勒索说“不”。
在“互联网+”时代,互联网将更加深刻地融入社会、经济、生活的各个方面,面临的安全挑战也会越来越严峻。只有强化信息安全意识,才能遏制信息勒索的高发势头,更好地保护信息安全。