12月22日,2021大商所行業(yè)信創(chuàng)測試云啟動會暨信創(chuàng)外設會議在京舉行。會上,大商所飛泰測試技術有限公司(以下簡稱飛泰公司)與亞信安全簽訂《大商所行業(yè)信創(chuàng)測試云合作備忘錄》,就建立大商所行業(yè)信創(chuàng)測試云,為證券期貨行業(yè)信息系統(tǒng)信創(chuàng)改造提供公共測試資源一事達成合作意向。
目前,信創(chuàng)產(chǎn)業(yè)蓬勃發(fā)展,新型基礎設施建設不斷推進為構建信創(chuàng)云夯實基礎。然而,隨著國內信創(chuàng)行業(yè)百花齊放,各大廠商入場布局,各類軟件、硬件種類繁多,信創(chuàng)云項目建設時對廠商的兼容整合能力提出了挑戰(zhàn)。在此背景下,大商所成立證券期貨業(yè)信創(chuàng)測評實驗室,并積極與亞信安全等云計算、云安全廠商形成深入合作,為行業(yè)信創(chuàng)云選型測試、信創(chuàng)產(chǎn)品應用、進一步完善行業(yè)測試服務體系具有重大意義。
根據(jù)協(xié)議,大商所行業(yè)信創(chuàng)云的建設采用聯(lián)合云的形式,即由飛泰公司負責提供云軟件,并組織和統(tǒng)籌行業(yè)信創(chuàng)云的運作,包括收集測試需求、組織擬定行業(yè)信創(chuàng)云工作計劃、實時統(tǒng)籌協(xié)調云資源、適時補充信創(chuàng)基礎設施等;亞信安全負責提供信創(chuàng)軟硬件、機房、網(wǎng)絡等基礎設施,并提供必要的配套技術支持,并由行業(yè)機構和行業(yè)開發(fā)商負責提供應用場景、測試數(shù)據(jù)和應用系統(tǒng)版本等。聯(lián)合項目組產(chǎn)出的行業(yè)公共業(yè)務系統(tǒng)選型適配優(yōu)秀成果將通過相關平臺向行業(yè)推廣。
傳統(tǒng)的云平臺安全架構以被動防御為主,云平臺及用戶具備對網(wǎng)絡攻擊的防御能力,但是缺乏全局的安全檢測能力。同時,由于缺乏快速響應能力導致不能及時處置云平臺發(fā)生的安全事故,會使得安全威脅進一步蔓延到其他資產(chǎn),造成更大的損失。為此,信創(chuàng)體系下的云平臺安全不僅應當滿足法律合規(guī)性、行業(yè)管理等方面的需求,更應具備實現(xiàn)對信創(chuàng)云上應用的全生命周期安全防護的能力。
目前,亞信安全已與多家國產(chǎn)服務器/終端機廠商、操作系統(tǒng)廠商,完成了產(chǎn)品兼容性適配,精心打造出滿足用戶合規(guī)需求的信息安全解決方案。其中,亞信安全信艙(DS)云主機安全滿足了用戶對云主機安全防護上的“一體化”安全需求,如病毒防護、訪問控制、入侵檢測、入侵防護、虛擬補丁等,同時也實現(xiàn)了不同行業(yè)用戶對云主機運維需求,如針對云主機的完整性監(jiān)控、日志審計、資產(chǎn)管理、漏洞風險管理、檢測與響應、基線檢查、主機資源監(jiān)控等。
下一步,亞信安全將加大與大商所的合作力度,持續(xù)推進與上下游廠商的協(xié)同合作,為進一步完善證券期貨業(yè)信息安全保障體系,更好地服務證券期貨市場穩(wěn)健運行和發(fā)展提供服務保障。