元心OS打破静态防护,构建网络动态安全闭环

移动通信

296人已加入

描述

  元心科技致力于元心智能移动操作系统的开发、移动整体解决方案和元心OS生态建设,其自主研发的元心智能移动操作系统是国内目前唯一通过EAL4级安全级别的移动操作系统。

  “移动终端由于其便携性,所处的物理环境、网络环境会随着时间不断变化,而且由于其无线接入的特性带来潜在攻击面大大增加,面临的不确定性及风险更高,因此必须要打破传统的静态防护思维,以创新的可信态势感知+动态赋能赋权形成安全闭环,做出积极应对。”10月12日,在“第32次全国计算机安全学术交流会”上,元心科技首席安全官邹仕洪博士表示,针对移动新型终端和传统终端所面临安全问题的不同,元心科技在自主研发的高安全可信操作系统的基础上,设计了可信态势感知和动态赋能赋权的安全闭环架构,能够先于攻击方而变,彻底扭转之前防守方被动防守的局面。

  基于在移动信息安全领域突出的创新性、专业性、拓展性,元心科技荣获“第32次全国计算机安全学术交流会”“特别贡献奖”。

 

  自主先进 安全可控

  当前,随着移动物联网、行业信息化、5G的发展,在人与人、人与物、物与物的全连接背景下,云计算、物联网、人工智能等领域对移动终端的需求迅速增长,移动端面临的空间及环境也更加的不确定,比如攻击面及威胁更大、风险更高、复杂度更高等。

  作为国产移动智能操作系统的开拓者,元心科技认为移动端天然具备更多的传感器,可感知的数据更加丰富,对安全的需求也更加的迫切。元心科技立足于国家信息安全战略要求,致力于突破目前国外在移动智能操作系统领域的垄断,为党、政、军及信息敏感的行业客户提供安全、可靠、易用的移动操作系统和信息安全服务。

  邹仕洪博士介绍,元心科技基于LINIX内核自主开发了包括CPU(中央处理器)/MCU(微控制器)/MPU(微处理器)管理、核心运行库、网络/通信协议、开发工具、资源管理、应用签名、加载过程等操作系统的核心功能。经过工业和信息化部软件与集成电路测试中心测试、评估,元心科技移动智能终端操作系统自有代码文件达81.6%。

  据了解,元心科技核心产品SyberOS具有系列核心安全创新技术,实现了知识产权自主可控、能力自主可控、发展自主可控、供应链自主可控,是迄今为止国内唯一达到EAL 4级安全认证的移动智能操作系统,填补了我国在信息安全领域核心技术的空白。

  可信态势感知+动态赋能赋权:基于主动防御思想的动态安全闭环

  结合目前移动终端所面临的安全问题和严峻挑战,元心科技在自主可控的基础上,通过高安全可信的终端运行环境、Root分权、数据不落地、全生命周期的终端安全解决方案、云网端一体化安全解决方案等系列举措,在国内率先实现侧重终端侧,覆盖云、网、端的动态赋能赋权的安全体系架构。

  高安全可信的终端运行环境:操作系统的自主研发特性,可以实现从硬件层到内核层到用户层的全程安全操控:通过运行前二进制签名校验、运行时动态度量,进行签名合法性校验,动态防篡改校验,从硬件层到内核层到用户层每一步均进行双向认证,不被信任的代码无法加入,从而构建可信、健壮的信任链。在此基础上进行动态的安全度量及感知,‘端’成为态势感知的重要环节,元心安全引擎会把终端的行为及环境的感知上报到元心可信云,而云与企业的其它数据做整合,共同构成态势感知的大数据。元心智能分析引擎会根据这些大数据进行分析,生成安全风险报告,并由决策中心下发相应的安全权限和能力。”

  Root分权:相较于传统的权限模式,Root分权解决了安卓系统一旦被Root后会被以点带面的进行攻击或控制的重要问题,并形成了包括可信计算及安全引导、多重访问控制、基于文件粒度的加密机制、多因子鉴权、安全中心、审计系统和MDM典型部署等端到端的全生命周期安全解决方案,具有“一点失守,其他安全”的优势。

  数据不落地:任意应用均可以被设置成数据不落地模式运行,应用本身不需要做修改,且一次设置永久生效。应用运行于私有安全环境中,应用产生的数据不会持久化存储在存储设备中,应用程序不会感知私有环境的存在。退出应用后,运行环境会销毁。阅后即焚,保证了数据不落地。

  全生命周期的终端安全解决方案:EMM基于元心智能移动操作系统,具有深入 OS 底层进行移动终端远程管控、以人为核心的设备管理理念、灵活配置管控上百种功能、完整的设备全生命周期管理等优势,实现了 MDM(移动设备管理)、MAM(移动应用管理)、MCM(移动内容管理)的全面功能。从底层 OS 到上层应用,兼顾员工日常生活使用的同时,满足企业移动终端和数据的安全。

  云网端一体化安全解决方案:在终端安全上以强安全高可信为主要特征,关键代码和模块不会被替代、没有全盘失控风险,支撑技术包括可信引导、Root分权等。在网络安全上,以数据不泄漏为主要特征,支撑技术包括VPN、远程数据销毁、数据加密、数据擦除等。在态势感知上,基于自主可控的终端、网络进行可信数据采集,在云上汇聚大数据利用AI技术精准感态势知。在动态策略上,基于态势感知进行动态赋能赋权,先于攻击者主动进行变化。

  相比于传统等级保护设定规则、设定防护指标等的静态防护思路,元心科技基于核心能力,利用大数据分析等前沿技术,设计了基于可信态势感知和动态赋能赋权的安全闭环架构,实现了高可靠的安全解决方案。本方案通过采集云、网、端的运行状态、物理属性等多维度信息,进行安全事态感知与智能分析;具备强大边缘计算能力及本地决断能力,本地策略灵活合理可配置,随时远程更新;并从硬件、软件、网络、数据、通信等各层面提供动态主动或被动的安全能力,能够对整体系统进行安全能力的动态改变,极大的提升了系统的安全能力。

  元心科技在业界独创的信息收集表述及云端信息通讯协议,不但占用计算、存储及带宽极低,并且非常灵活可配置,可适应各种不同信息类型,完全有能力覆盖军事、工业、各类物联网及消费类信息,加密和校验方案可灵活升级,可适应世界上高性能计算能力计算机的发展,防止暴力破解。

  推进生态建设 拓展行业应用

  经过三年的快速发展,元心科技形成了以元心操作系统为核心、以IM、EMM、OTA等为通用服务的生态体系,建立了涵盖关键软硬件厂商、安全厂商和应用厂商的良好生态环境,形成了面向移动政务、智慧警务、安全生产和军民融合的四大解决方案。

  目前国产自主移动终端操作系统SyberOS已成功服务于国内军队、公安、政务、消防、保密、能源、水利、司法等多个行业,得到国内用户的普遍认可。基于在移动信息安全领域突出的创新性、专业性、拓展性,元心科技荣获“第32次全国计算机安全学术交流会”“特别贡献奖”。

打开APP阅读更多精彩内容
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

全部0条评论

快来发表一下你的评论吧 !

×
20
完善资料,
赚取积分