信创环境下的数据安全落地解决方案

国产自主可控保障数据安全 目录/ CONTENT 前言4 第一章信创产业综述5 什么是信创？5信创背景7信创相关政策8信创生态构成9信创市场规模10信创产业发展态势11信创产业链布局12 第二章数据安全行业综述15 数据安全行业相关政策法规15数据安全产业链16数据安全行业市场规模17数据安全细分产品/服务市场分析18数据安全技术应用20数据安全行业发展趋势24 第三章信创环境下的数据安全25 什么是信创下的数据安全25转变：以数据为中心的审计和保护26信创环境下需要什么样的数据安全产品？27数据流转交换成为重要关注方向28 文件交换的建设目标是什么？29 文件交换的四大应用场景30传统的文件交换方式及痛点31现有文件交换基础设施是否满足业务需要？38 第五章专业文件安全交换解决方案介绍39 什么样的文件交换产品是企业需要的？39企业如何选择文件交换产品？40专业的文件安全交换方案可以解决哪些问题？41Ftrans文件安全交换解决方案简介42 附录：《信创文件安全传输系统白皮书》45 信创环境下的数据安全落地解决方案白皮书 信创，即信息技术应用创新产业，其是数据安全、网络安全的基础，也是新基建的重要组成部分。信创发展是一项国家战略，也是当今形势下国家经济发展的新动能，成为经济数字化转型、提升产业链发展的关键。 发展信创产业的目标是实现信息技术领域的自主可控和信息安全，在基础硬件、基础软件、应用软件、信息安全等领域实现国产替代。本篇白皮书中，我们就探讨一下信创环境下，跟信息安全相关的问题和解决方案。 信创环境下的数据安全落地解决方案白皮书 第一章信创产业综述 什么是信创？ 「信息技术应用创新」为打破国外巨头的垄断，解决核心技术关键环节“卡脖子”问题，在核心芯片、基础硬件、电脑、操作系统、中间件、数据服务器等领域实现国产替代。 信创产业是一条庞大的产业链，主要涉及以下四大部分： IT基础设置>CPU芯片、服务器、存储、交换机、路由器、各种云等基础软件>操作系统、数据库、中间件、BIOS等 应用软件>OA、ERP、办公软件、政务应用、流版签软件等 信息安全>边界安全产品、终端安全产品等 过去很多年间，国内IT底层标准、架构、生态等大多数都由国外IT巨头制定的，由此存在诸多安全风险。因此，我们要逐步建立基于自己的IT底层架构和标准，形成自有开放生态，而这也是信创产业的核心。通俗来讲，就是在核心芯片、基础硬件、操作系统、中间件、数据服务器等领域实现国产替代。信创产业是数据安全、网络安全的基础，也是“新基建”的重要内容，将成为拉动经济发展的重要抓手之一。 信创环境下的数据安全落地解决方案白皮书 我们国家提出的是“2+8”体系。“2”指党、政；“8”指关于国计民生的八大行业：金融、电力、电信、石油、交通、教育、医疗、航空航天。 从国内信创的发展步骤来看，也是按照这个思路在走： 第一步，在党政等封闭市场进行应用，打磨产品和生态，培育骨干企业，这个市场预计有千亿市场空间； 第二步，在产品好用和生态相对成熟之后，进入重点行业市场，如电信、轨交、电力等行业，市场较前期能放大4至5倍； 第三步，将信创产品全面应用到消费市场，而这将是一个超过万亿的市场。 信创环境下的数据安全落地解决方案白皮书 信创背景 以美国为首的西方国家对中国的科技封锁由来已久。1949年11月，为了遏制以前苏联为首的社会主义国家，美国联合英、法、德、意等16个国家成立了巴黎统筹委员会（简称“巴统”），开始对社会主义国家实行包括武器装备、尖端技术、战略产品在内的禁运和贸易限制。1952年，巴统专门成立了中国委员会，开始对中国实行禁运。 1994年4月，巴统宣告解散。但美国旋即操纵西方33个国家于1996年7月签署了《瓦森纳协议》，针对以中国为首的发展中国家制定了军民两用商品和技术清单、军品清单，实行严格的产品禁运和贸易限制。如今，《瓦森纳协议》仍是西方对华高科技出口管制的主要“指导性文件”，例如对光刻机等集成电路先进制造设备的禁运，是造成中国大陆集成电路制造业落后于国际先进水平二~三代的主要原因之一。 2007年6月，美国公布了新的管制清单，规定激光器、航空发动机、先进导航系统、光学纤维、水下摄像机及推进器、先进复合材料以及高科技通信器材等20个大类的高科技产品不得向中国出口。 特朗普上台以后，美国更是变本加厉地打压中国的高新技术发展：继续实施严格的对华技术出口管制政策，进一步扩大对华军事用途出口许可证商品范围针对人工智能、机器学习等14个领域出台新兴技术出口管制清单；建立出口管制实体企业名单，先后将200余家中国高科技企业列入其中；多次发动“301调查”，重点是通信设备、集成电路、新能源汽车等高技术领域的知识产权保护和技术转让；严格审查中国企业对美技术并购，如在半导体和信息通信领域封杀9个并购项目。 信创相关政策 信创环境下的数据安全落地解决方案白皮书 信创生态构成 不同于以往的国产化替代，信创更强调生态构建，从IT基础设施到应用软件，再到IT安全。 与单纯的国产化替代相比，信创更偏重打造整体的国产产品技术生态体系，通过生态上下游产品的兼容适配和创新，形成国产化信息技术的全链安全可控。 信创市场规模 数据显示，2021年中国数字经济规模已达47.6万亿元，占GDP比重为43.5%。得益于中国数字经济的迅猛发展，2021年中国信创产业规模达13758.8亿元，2027年有望达到37011.3亿元，中国信创市场释放出前所未有的活力。 信创环境下的数据安全落地解决方案白皮书 信创产业发展态势 信创产业未来将是关键领域的全面安全，实现软硬件的全部替换。以目前的信创产业为契机，全面实现以操作系统、芯片、数据库、应用软件等为核心的国产自主安全平台，随着云计算、物联网、AI、大数据等应用，持续促进底层能力的提升，上层业务不断拓展，产业边际不断拓宽。 信创建设并非一日之功，信创建设前期以政策激励为主要驱动力，为国产IT厂商提供发展的沃土。在全社会各方因素的共同努力下，我国信息技术产业呈现出百花齐放、融合应用、技术创新、人才涌动的特点，市场释放出前所未有的活力。在政策驱动的市场机会下，上下游全产业链厂商携手，共同推动中国基础软硬件的崛起，重构基于我国自主IT标准的产业生态。后期将进一步面向市场，走向国际，实现新一轮的创新和发展。 信创环境下的数据安全落地解决方案白皮书 信创产业链布局 基础硬件-芯片 芯片对计算能力的提升起到了决定性作用，是支撑IT系统运作的“发动机”。中国芯片产业在EDA设计工具和制造流片环节较为薄弱，存在产业链上下游产值失配的情况。全球视角下，集成电路的竞争最终将表现为产业链之间综合实力的竞争，中国芯片产业的发展需要全链路协同，以突破一批核心技术，完善产业链各环节的配套能力。 基础硬件-存储 存储在计算机产业中具备基础地位，随着大数据产业的爆发，数字经济对大容量和高性能存储的需求也在不断提高。高性能存储器主要以半导体为存储介质，和计算类芯片一样长期为国际巨头把控，对于半导体存储介质的国产化替代是信创在存储领域的主要突破方向。 信创环境下的数据安全落地解决方案白皮书 基础硬件-整机 整机是最早实现关键领域国产化替代的环节之一。整机厂商常扮演集成商角色，将国产软硬件产品集成在PC整机或服务器上，借由自身的品牌、资质、相对成熟的供应链能力参与党政军、央企等招投标，推动信创产品的行业应用。整机厂商向下对接客户需求，向上（芯片/存储环节)反馈改进意见，是推动信创产业链生态融合的关键环节。 基础软件-操作系统 操作系统是最基础、最底层的计算机软件，当前以麒麟、统信为核心的国产操作系统体系已经初步建立，党政军等关键领域的国产操作系统基本完成，金融、交通等行业开始试点推广。未来随着基础硬件性能提升、国产软件生态逐步构建，国产操作系统将成为推动信创产品市场化的重要力量。 基础软件-数据库 国产数据库经历了多年的沉淀，已具备初步的竞争力。从技术水平来看，整体已达“好用”阶段，部分领域位于国际领先水平；从市场表现来看，2020年国产厂商的市场份额（按营收）已达47.4%，未来仍将进一步扩张。未来数据库厂商将携手上下游，继续进行技术创新和产品研发，着力攻关兼容性问题，为信创建设增砖加瓦。 信创环境下的数据安全落地解决方案白皮书 云服务-信创云 考虑到云服务所涉及的IT产品和架构的综合性及其在各行业数字化转型过程中的基础地位，信创云事实上成为了国产化的IT基础软硬件解决方案。其发展需要信创产业链综合水平的全面提升，是信创生态建设完成度的重要体现。 应用软件 应用软件是信创产业中相对成熟度较高的节点，已率先在金融行业进行试点探索，同时，生态缺失是应用软件现阶段亟需解决的首要问题。作为贴近客户的使用端，应用软件将发挥其重要的牵引作用，拉动产业整体发展。 信息安全 随着网络信息安全技术的发展，信息安全产业与网络安全产业概念高度融合。信息安全产品与服务贯穿整个信创产业链，并且是目前国产化程度最高、较早实现由强政策驱动向业务驱动的环节。未来，安全厂商将持续受益于等保2.0政策、将研发资源向信创倾斜，主动完成信创上下游厂商适配工作，打造我国信息安全底座。 第二章数据安全行业综述 数据安全行业相关政策法规 信创环境下的数据安全落地解决方案白皮书 数据安全产业链 从我国数据安全技术应用角度，我们可以将数据安全产业链分为上游、中游和下游。上游市场主体为软硬件供应商，如芯片、操作系统、数据库等；中游市场主体为数据安全产品及服务提供商，如数据库安全、数据防泄漏，安全服务类别的数据安全咨询与评估服务等；下游市场主体为应用领域用户，包括最终用户、集成商和场景服务供应商。 这些企业共同组成了数据安全产业发展的经济效益、生态效益和社会效益环境。研究数据安全产业链，能够协助甲方用户从需求、价格、性能等方面综合规划，更好地开展后续数据安全建设工作，也能够让厂商更好定位自身的产品发展策略。 信创环境下的数据安全落地解决方案白皮书 数据安全行业市场规模 随着国家在网络安全政策上的支持加大、用户需求扩大、企业产品的逐步成熟和不断创新，网络安全市场保持快速增长，网络信息安全产品服务体系也日益完善。数据显示，中国网络信息安全市场规模由2017年的409.6亿元增至2020年的740.7亿元，年均复合增长率为21.9%。 信创环境下的数据安全落地解决方案白皮书 数据安全细分产品/服务市场分析 我们以2022年安全牛发布的《中国网络安全行业全景图（第九版）》为例，可以大致看出安全行业的细分领域。 通 信 传 输 安 全 、 流 量 监测 与 分 析 、 入 侵 监 测 与防 护 、 上 网 行 为 管 理 、网 络 访 问 控 制 、 网 络 隔离 与 交 换 系 统 、 网 络 准入 控 制 、 抗D D O S、S A S E、S D - W A N 主 机 安 全 、 终 端 安 全 管理 、 威 胁 检 测 与 响 应 、漏 洞 检 测 与 管 理 、 恶 意代 码 防 护 、 数 字 办 公 安全 、 可 信 计 算 、 保 密 检查 I D a a S、 权 限 管 理 、 数字 证 书 、 特 权 账 号 管 理 、身 份 认 证 、 堡 垒 机 、I A M ( 4 A ) 信创环境下的数据安全落地解决方案白皮书 应 用 交 付/负 载 均 衡 、w e b应 用 防 护 、 网 页 防篡 改 、w e b应 用 扫 描 与监 控 审 计 、A P I安 全 、邮 件 安 全 、 内 容 安 全 、支 付 安 全 、 欺 诈 检 测 与识 别 、 勒 索 软 件 防 护 、应 用 软 件 安 全 数 据 库 安 全 、 数 据 备 份与 恢 复 、 数 据 防 泄 漏 、数 据 脱 敏 、 文 档 安 全 、大 数 据 保 护 、 数 据 安 全管