zoukankan      html  css  js  c++  java
  • 商用密码企业调研(必做)

    1. 你家在哪个省(市,自治区,直辖市)?省内有什么商用密码企业?他们都有什么密码产品?竞争力如何?

    2.另外,再找几家(总共不少于十家,包含1中的企业)进行分析,他们都有什么密码产品?竞争力如何?

    1.山东省潍坊市。省内有中孚信息股份有限公司等公司。

    密码产品有哪些,竞争力如何?

    保密防护产品(涉密计算机及移动存储介质保密管理系统 (三合一)、主机监控与审计系统、安全U盘等)。竞争力:高速的内嵌和移动式多功能导入设备,双主控双存储涉密专用U盘,数据安全可靠;专用涉密移动硬盘,大容量的数据存储。强大的软件自我保护功能,防止用户违规删除、卸载。具有广泛兼容性,支持Win7、win8等当前主流操作系统。支持联网、离线多分级平台管理。系统操作界面采用人性化设计,操作简便、易上手。

    保密检查产品(终端保密检查、多功能保密检查取证系统、数据库保密检查系统、电子邮件保密检查系统)。竞争力:采用光盘和专用的独立操作系统,拥有独立运行的检查取证环境,有效的避免检查载体被病毒感染、损坏的问题;检查取证功能强大,在重新安装操作系统、格式化硬盘、重新划分硬盘分区、改变分区格式等情况下,仍可准确再现违规行为; 能够同时对计算机中存在的多个操作系统、多个操作用户、多个系统分区进行检查取证;

    国产平台(智能辅助定密管理系统、电子文档安全管理系统身份鉴别系统)、密码应用。竞争力:数据采集:凭借强大的协议识别和分析引擎,对全流量通信数据进行采集及深度识别解析,提取各种有价值数据。事件审计:详细审计各种网络通信行为和安全事件,并支持自定义审计规则和事件,基于内置规则和用户自定义规则,产生不同类型、不同级别的事件审计记录。统计分析:对审计事件进行关联分析,对风险事件及时产生告警,及时发现网络安全问题,并能够输出多维度的统计报告,帮助用户了解网络安全状况。公司集中优势资源打造在网络空间安全保密领域的核心竞争力,进一步巩固和夯实保密领域的优势地位。中孚信息是一家专注于为信息安全领域服务的高新技术企业,专注于保密安全技术领域的探索研究,是山东省信息安全领域的领军企业和国内重要的信息安全产品及服务提供商。经过十余年的发展,公司拥有30余项技术专利及70余项软件著作权,掌握信息安全保密和商用密码产品的11项核心技术。
    2.山东得安信息技术有限公司

      浪潮集团有限公司

      东港股份有限公司

      深思电子技术有限公司

      山东确信信息技术股份有限公司

      山东同智伟业股份有限公司

      山东三维信安信息技术有限公司

      山东安控信息科技有限公司

      山东省数字证书认证管理有限公司

      山东方寸微电子有限公司

      华戎信息产业有限公司

      山东道普测评技术有限公司

      山东华芯半导体有限公司

    山东得安信息技术有限公司的密码产品以及其竞争力:

    加密卡(入门级加密卡、商业级机密卡、专业级加密卡、SM9加密卡),产品优势:创新优势(适配龙芯、兆芯、飞腾等国产CPU及中标麒麟、银河麒麟等国产操作系统。)、高安全(采用国密局批准的密码算法芯片和硬件真随机数芯片,采用严格的密钥保护安全机制和多级权限管理,支持通过智能密码钥匙进行用户身份识别、密钥和敏感信息的备份。)、高性能(加密卡主控芯片采用高性能FPGA芯片,采用独创高速流水线的工作方式,提升加密卡性能;主机与加密卡数据传输采用高效的DMA处理方式,减少主机CPU占用。)。

    密码机(常规系列、新创系列、金融数据密码机、云服务器密码机)、安全认证网关(常规系列、新创系列、工控系列),产品优势:高安全(采用严格的密钥管理和权限管理体制,密钥及敏感数据以密文的方式存放在服务器密码机内部,从而保证服务器密码机自身的数据安全。)、高可靠(密码机整机采用一体化的工控机设备,结构设计合理,可在要求较严格的环境下稳定高效的运行,提供完善的密钥备份恢复功能。);高性能签名验签服务器(常规系列、新创系列)。

    密钥管理系统(普通和新创密钥管理系统)。产品优势:兼容性强(系统采用B/S架构,支持Liunx、中标麒鳞、银河麒麟等国内外主流操作系统,支持达梦、南大通用、人大金仓、Oracle.MySQL等国内外主流数据库。)、配置灵活(系统遵守国家密码局制定的相关标准,采用可以灵活配置的层次化、模块化设计,可以根据应用系统的具体要求灵活配置服务。)、简单易用(采用富客户端技术,操作界面满足用户在多种主流操作系统下的操作习惯,界面操作简单、易用。)、高性能(系统具有较高的处理性能,在多用户并发请求业务请求时具有更好的适用性,产品性能国内领先。)。

    浪潮集团有限公司的密码产品以及其竞争力:

    通用服务器。持续创新,引领IT基础设施发展,专注于客户需 求,以匠人精神为客户提供专业、优化、高效的 产品体验。中国第一浪潮服务器赋能智慧时代,根据IDC & Gartner 2019全年数据,浪潮在服务器销售额、出货量以及市场份额三类排名均为全国第一。JDM模式:浪潮JDM,实现全运营链周期定制化,开启了服务器产业从大规模标准化到需求驱动的大规模定制化时代。

    深思电子技术有限公司的密码产品以及其竞争力:

        信息比对云服务。身份证信息两要素-姓名、身份证号信息比对,通过接入神思云服务,由公安一所CTID平台比对。身份证信息四要素-姓名、身份证号、有效期起始时间、有效期截止时间信息比对,通过接入神思云服务,由公安一所CTID平台比对。人脸识别实人认证,OCR技术扫描身份证正反面,取得身份证信息两要素/四要素进行实名认证,根据用户线上自拍照片或视频,通过公安CTID平台指定的活体检测,多算法融合人脸识别技术,由公安一所CTID平台比对。权威:接入公安部第一研究所承建的互联网+可信身份认证平台。覆盖全国20亿制证数据,数据种类包括身份证、电子护照等证件信息。

    山东确信信息技术股份有限公司的密码产品以及其竞争力:

    商密产品:

    SJK1561智能密码钥匙, 智能卡软件技术,包括文件管理技术、应用管理技术、传输管理技术、安全管理技术、数据机密性、完整性保证技术等。USB接口技术,采用带有USB接口的微处理器来实现与终端的通信,使得智能密码钥匙使用起来更方便。多应用、多容器技术,实现了多密钥容器以及每个密钥容器的多个密钥,这样便于应用系统的应用,同时又保证了密钥的安全性。大数据量传输技术,智能密码钥匙每次传输数据量达到4K。

    SFT1101电子签章系统,国产算法支持,产品经过国家密码管理局鉴定,支持RSA、SM2、SM3等多种密码算法。电子印章管理,包括印章制作、印章信息管理、印章发放、印章挂失、印章停用、印章重新制作等。组织机构用户管理,具有对组织机构、用户和管理员的管理功能。

    SFJ1904时间戳服务器,固化硬件设备,因为软件产品安装、配置、运行稳定性较差, SURE时间戳服务器采用硬件固化方式,使得服务器安装部署简易,运行稳定可靠。智能故障检查,具备智能的运行环境检查功能,可检测第三方设备的运行状态,并且记录停止和恢复服务的日志。高精度的时间同步技术,支持网络NTP,并进行不同信号源的无缝切换,保证了时间戳服务系统准时、安全、可靠。友好的人机界面,方便的维护方式,时间戳服务系统的管理采用B/S架构,人性化的操作界面,大大方便的管理人员的维护与管理。

    SRJ1901签名验签服务器,高签名效率:签名≥4000次/秒,验签≥12000次/秒;安全性:系统设置管理系统专用网络接口,关闭所有不需要的服务和端口,避免外界的攻击;易用性:系统所有管理操作均采用Web方式,操作简单方便;

    山东同智伟业股份有限公司的密码产品以及其竞争力:

    服务器密码机,以现代密码技术为核心的主机安全模块,具有自主密钥管理机制,将密码运算过程封装在其内部完成,为业务系统提供安全的应用层密码服务。国产密码算法和通用密码算法的并行应用对称算法,支持SM1/SM4/SM7算法。非对称算法,支持SM2算法。摘要算法,支持SM3算法。采用多级密钥管理体系,逐层保护,密钥产生、密钥存储、密钥备份恢复、密钥清除。

    时间戳服务器。权威时间同步:使用国家授时中心认可的时间源作为可信时间源,能够与第三方授时中心、卫星授权时间源进行时间同步,确保所签发的时间戳有效、精确;时间戳签发验证:使用高性能硬件平台和高性能密码卡为产品提供高速的时间戳签发和验证服务;密钥生成:密钥是由经国家密码管理局批准的物理噪声源发生器生成,密钥均以密文形式存储在时间戳服务器内部,确保密钥的安全性。

    密钥管理:遵循“分层结构,逐层保护”的安全原则,提供三层密钥保护体系,包括管理密钥、用户密钥/设备密钥/密钥加密密钥等。

     

    基于CA的电子签名系统。安全合法:符合国家密码管理局、国家保密局、公安部等相关部门对电子签章的技术规范要求;互通互认:多级部署,分级授权、支持多印章系统间印章信息同步和在线状态查询。

    山东三维信安信息技术有限公司的密码产品以及其竞争力:

         

    金融数据密码机。系统安全,通过连接密码和白名单的支持,实现了密码机对应用服务器的授权认证,进一步提高了系统的安全性。密钥安全。采用严格的三层密钥管理体制,实现专钥专用,充分保证用户密钥及应用系统的安全性。工业级平台,定制的系统平台部署于电子盘设备,支持硬开关机,提高了系统的健壮性和可靠性。合规性,满足各类金融参数的校验和金融IC卡PBOC规范需求。

    密码服务平台。高性能的密码运算接口灵活高效的架构设计充分利用密码机性能,高并发快速响应的完成密码运算。灵活可靠的密码资源池,密码资源池支持云密码机,虚拟密码机等多种形式多种类型的密码设备,并且可以灵活的调整资源池中的设备数量以及和和应用的对应关系。丰富的密码服务接口,提供丰富的支持多种编程语言的,并以中间件的形式提供了对常用密码运算的封装方便用户直接调用,降低使用复杂度。全方位的状态监控和统计,对平台服务以及资源池设备进行全方位的监控,提供丰富的数据统计和分析功能。

    云服务器密码机。虚拟化,基于SR-IOV技术,提供密码模块的虚拟化支撑能力,单台云密码机可虚拟≥96台。密钥管理,具备VSM间密钥隔离、海量密钥管理,以及采用基于智能密码钥匙和数字证书的强认证机制。弹性计算,支持资源的动态分配,虚拟资源、计算性能等的动态增加与释放。高可用,支持双活、多机集群与负载均衡,可靠性:MTBF ≥30000h。云密码机集群最大VSM≥512,集中的设备管理。设备统一的监控与故障告警,可提供对接其它云平台的标准接口。合规性,三未信安云密码机采用由国家密码管理局批准使用的密码设备(二级、三级)硬件。

    山东省数字证书认证管理有限公司的密码产品以及其竞争力:

         数字证书服务:

         CA证书:权威第三方电子认证机构颁发,有效识别各类机构、个人、设备身份,提供的电子签名与手写签名具有同等法律效力;证书遵循 ITU-TX.509 V3 、CRL V2标准,具有身份认证、授权管理和责任认定功能。

         SSL服务器证书服务。信息加密:保证信息传输的机密性,保护账户安全,有效防止信息被篡改,避免信息泄露。身份认证:确认网站的真实性。确保站点安全,屏蔽骚扰攻击,钓鱼网站及中间人攻击。防止流量劫持:有效解决搜索引擎、各大站点流量劫持的困扰,杜绝搜索结果页被篡改。地址栏安全锁:地址栏头部的“锁”型图标让您的访客放心浏览网页,提高用户信任度。防止网页篡改:防止数据在传输过程中被篡改,保护用户体验。达到PCI标准:SSL是PCI合规性的关键组成部分。提高SEO排名:提高搜索排名顺序,为企业带来更多访问量。提升品牌形象:有利于企业获得更多利润,在与对手竞争占据主动地位。

        密码安全产品

        数字证书认证管理系统:证书处理功能:证书主题信息项可自由定义;证书算法可通过配置约束;支持多种证书扩展项,可通配置自由选择;支持自定义证书扩展项;根据需要可配置签发各种用途证书。证书生命周期管理功能:证书申请、证书批准、证书查询、证书下载、证书吊销、证书更新、证书挂起。

       时间戳服务器:签发可信时间戳、验证时间戳有效性;内置权威时间源,权威可靠;支持多种时间源设备;系统记录管理员的操作日志并支持对操作日志进行审计管理;支持双机热备、负载均衡。

    可信身份管理

    证书在线签发管理:管理后台子系统是业务配置的核心掌控系统,提供整个平台的基础性及个性化配置功能;柜台业务子系统是业务人员办理证书生命周期业务的专用系统;自助服务子系统可满足用户足不出户自主在线申请证书、更新证书、在线解锁等业务操作。

    山东云海安全认证服务有限公司的密码产品以及其竞争力:

    数字证书。身份认证,利用数字证书序列号和签名验证技术,确定证书持有人在网上活动的身份的唯一性和网上行为的不可抵赖性。网上信息的安全传输,通过个人或企业身份证书与需交互连接的服务器间建立SSL安全传输通道,完成网上信息的安全传输。可用于网上个人、企业信息资料的提交,防止信息被窃取和非法篡改。权限控制,在基于数字证书的身份认证基础上,根据身份认证结果和权限控制理论技术,通过建立权限控制服务器,在使用证书登录安全站点的同时,控制服务器读取证书DN项中可唯一标识个人或企业身份的控制项(如:个人身份证号码、企业税务登记号等)来识别证书持有者可实现的网络功能。数字签名,网上行为的抗抵赖性是通过证书的数字签名来保障完成,通过证书签名的交易或信息传输行为保证了其行为的不可抵赖性,为以后的责任认定提供有力的证据。

    电子签章。安全性和合法性,遵循《中华人民共和国电子签名法》关于电子签名的规范,支持SM系列算法,符合国家安全标准。可靠性和先进性,采用核心智能识别签认技术,确保文档安全可靠。采用COM、ActiveX技术开发,确保软件能够支持多种应用。解决方案应用,为用户量身定制提供电子签章解决方案,与各种应用信息系统、业务需求无缝结合应用。产品化、标准化,制造标准化产品,以持续的产品升级不断满足用户电子签章的需求变化,长期享受技术进步带来的价值提升,并提供全面的售后服务支持。易用、适用、好用,人性化的设计,可选配和扩充的应用功能,无障碍地轻松学习和使用。

    统一认证。多CA兼容,支持配置多家CA机构的证书链,以及多家CA的用户证书信息和应用权限控制信息数据同步到服务器。实现多CA兼容的统一认证服务。跨平台服务,以PKI技术为依托,结合数字签名技术、数据库技术、Webservice技术、组件技术的统一认证服务系统,有效解决应用系统自身多样性调用安全服务接口的问题。SSO单点登录,应用系统结合单点登录功能,建立了数字证书与应用权限的关联机制,基于PKI技术进行的身份认证,用户只需要登录一次就可以访问所有受信任应用系统。集中式管理,提供一体化的证书用户管理、资源管理、授权管理及安全审计管理。

    签名验签。合法性,采用权威第三方认证机构颁发的数字证书,签名验签结果具有法律效力。高可用,支持集群部署,充分保证了系统的稳定运行。兼容性,支持各种主流操作系统;面向应用系统提供多语言开发API,方便开发者调用;支持多种格式的数字签名及验证;支持不同认证机构颁发的数字证书。易用性,服务端应用接口集成简单、部署便捷,B/S模式管理界面方便管理员轻松配置管理。

    山东申启信息技术有限公司的密码产品以及其竞争力:

    汉甲电子文档安全管理系统:随着信息化应用的日益增强,企事业单位敏感信息的存储、流转正由传统纸质方式向电子文档方式转变(〔如:政府公文、档案卷宗、设计图纸、财务报表.业务数据、电子病历等)。电子文档本身具有易复制、易传播特性,当前针对于电子文档的网络攻击和间谍行为越来越普遍。如何保护本单位敏感电子信息不被泄露,日益成为政府机关、企事业单位网络信息安全建设的重要环节。

    网络信息采集分析系统:非结构化数据抽取:网络信息采集分析系统支持从各种不同结构的网页中,将所需要的数据进行结构化处理,以供检索模块调用;还支持从互联网获取文件,例如文档、图片、视频等等。中文分词技术:集成了具有语义分析功能的中文分词技术,并有着近50万词库的支持,用户也可以根据自己的需要维护词库。中文分词的准确率和召回率达到96%以上。智能化的检索服务:网络信息采集分析系统在全文检索过程中采用相关智能技术迅速、准确定位目标信息。如采用相关度分析、构造强大的语义规则库、提供智能化的概念扩展查询等。海量数据高效处理:在千万级数据下,能在毫秒级完成检索,同时也有着高效的海量数据处理能力。每小时能处理百万数据或文档。并成功实施过多个超过5千万数据规模的项目。

  • 相关阅读:
    开源项目记录
    Linux的磁盘分区(一)
    Linux下的用户权限
    HeapSort 堆排序
    git参考手册
    SGU 分类
    20130704
    七月三日

    20130629
  • 原文地址:https://www.cnblogs.com/cindy123456/p/14546434.html
Copyright © 2011-2022 走看看