浅析麒麟信安云几大优势之“安全性”篇

随着互联网的飞速发展，网络信息安全问题日益突出，政府机构信息安全面临严峻挑战；银行保险、证券等，越来越多的金融企业开始建设自己的大数据平台；企业内部常常储存着大量的客户资料、研发成果等企业核心机密……数据的重要性对各行各业来说不言而喻。

然而在信息时代，数据存储媒介丢失或被盗、员工的故意泄露行为、针对机密数据的病毒侵入、黑客攻击等现象依然层出不穷……在数据产生与信息传输规模空前庞大的当下，重要信息系统防护建设与网络窃密的斗争愈演愈烈，如何保证数据不丢失、不泄露，这是各行业在信息发展过程中的重要诉求。

近年来，基于国家大力发展信息技术应用创新产业的战略需求，越来越多的行业企业将自主创新能力作为发展的重中之重。麒麟信安坚持研发投入，聚焦关键技术创新，旗下麒麟信安云桌面产品内置一体化安全防护体系，包含架构安全、生态安全、技术安全、管理安全等，从源头上、过程中完美杜绝网络安全隐患问题，提升系统整体安全能力。

架构安全
首先云桌面使用自主研发的麒麟信安操作系统作为底层技术支撑，该操作系统已通过公安部信息安全产品等级检测中心结构化保护等级（四级）安全认证，实现了从基础底层为云桌面搭建了安全稳固的运行环境，筑牢网络安全、信息安全的基石和底座，建立了真正安全的内核机制。

生态安全
麒麟信安云桌面“一云多芯”解决方案不仅能推送银河麒麟、统信UOS、中标麒麟、中科方德、麒麟信安等国内各桌面操作系统，还可支持鲲鹏、飞腾、龙芯、海光、兆芯、申威等国产CPU芯片，实现不同架构CPU的混合异构部署及集中统一管理。从根本上实现了底层硬件与上层应用的配合，从操作系统到CPU、从应用软件到外设搭建全国产化生态环境，联合生态伙伴构建自主创新的核心产业链，助力打造国产基础软硬件生态，满足信创领域客户对国产化信息建设的刚性需求，可为关键信息基础设施和国家信息安全保驾护航。

技术安全
基于融合虚拟化技术实现桌面虚拟化、服务器虚拟化、应用虚拟化“三V一体”，实现操作终端和应用终端分离，阻止内部操作人员非法通过传统终端私自复制数据的行为，也杜绝了通过木马和病毒窃取内部重要数据的可能性。用户可以在任何时候、任何地点安全地访问内网应用系统，且不会导致数据安全问题。

每个虚拟桌面用户都拥有逻辑独立的虚拟机，虚拟机拥有独立的虚拟CPU、虚拟内存、虚拟磁盘、虚拟网络资源，虚拟机之间相互隔离，用户仅能访问权限范围内的虚拟机。同时三V一体虚拟化技术可将关键业务的应用程序迁移到云中，提供高可用性的混合基础架构和应用程序，为数据、应用程序和访问提供可信赖的安全防护，有效解决了暂时未完成适配迁移的存量Windows应用继续使用问题，为IT管理者带来保障系统安全、保证业务安全稳定运行等好处。

管理安全
采用麒麟信安云桌面，在系统镜像中打好补丁、更新杀毒软件病毒库并修复系统漏洞，通过镜像统一更新应用软件、应用补丁、安全防护软件，保障业务安稳连续；
通过UDAP安全连接协议和HTTPS/SSL管理连接手段，建立一个信息安全传输通道，同时并拥有强大的外设管控能力，杜绝外接设备成为泄密通道；
采用双因子强身份认证进行身份鉴权认证，通过USBKey或生物识别认证进行登录，保证用户身份的合法性，确保用户身份安全认证。遵循最小特权原则，实现三权分立，即系统管理员、安全管理员、审计管理员三个管理角色权限边界划分清晰，真正实现独立、协作、监督、制衡于一体的安全管理架构。

此外，麒麟信安云桌面可与麒麟信安天机存储加密系统共筑信息安全堡垒，麒麟数据加密防护系统是针对电子数据进行加密防护的安全防护软件，支持软算法，支持商密、普密等多种加密卡。提供文件级加密和磁盘级加密，有效解决存储硬盘丢失、数据外泄、外部攻击等多种威胁，可为终端办公计算机和应用系统服务器提供统一的数据安全存储服务。麒麟信安天机存储加密系统在运行机制上进一步完善数据保护措施，为数据安全和用户信息提供强大保障，与麒麟信安云桌面联合建起多重安全防护，让用户无后顾之忧。

麒麟信安紧踏技术创新的浪潮，云桌面产品以其安全性、创新性及一体化解决方案，在国防、党政、能源等关键领域市场进行大规模落地部署，拥有浙江中共省委党校、中国人民银行某支行、某市财政局等多个成功案例。并先后荣获新一代信息技术创新应用大赛金奖、首届信创“鼎信杯”信息技术应用创新优秀解决方案、2020年信创安全优秀解决方案、2020年信息技术应用创新解决方案典型案例、2021网信自主创新优秀解决方案、2021信创桌面云最佳解决方案等权威奖项。

未来，麒麟信安将持续深耕云桌面领域，积极携手云计算产业上下游企业，提供更安全的虚拟桌面解决方案，全面助力安全云化升级，有力推进国产化生态做大做强。