您的浏览器禁用了JavaScript(一种计算机语言,用以实现您与网页的交互),请解除该禁用,或者联系我们。 [中国信息安全测评中心]:自主安全可靠中间件白皮书 - 发现报告

自主安全可靠中间件白皮书

报告封面

信创引领自主安全可靠中间件白皮书 组织架构 指导单位 中国信息安全测计中心 参编单位 中压询息安全》杂志社中压信息产业商会信息安全产业分会 特别支持单位 山动科技大学电子对抗学完 第十-用“纵机”网络卒间安全全新论坛组委会 支持单位 (按字母顺序排列) 华为云一算技术有限公司 山东中全软件商用中间件股份有限公司 深划圳市金媒天燕云计股份有限公司 编委会 指导专家 殿口、离剂科、彭涛、明什武 编写组 方华、任望、孙成灵、李丝杰、磨性伟、张晓非、李风、陈启发、高隆林、圣利军、际俊波、易友道 序言一 当今时代,效学化浪正以前所未有的磅确之势席卷全球,信息技术已成为驱动社会违步的核心引举:在这一数字生态体系里,中间件作为软件系统的关键枢绍,不仅有力保障了信息察统的高效运转,更在筑牢国家信息安伞防经方面发挥若无可替代的重要作月。 中间件的发展始终与计尊模式的变率相伴相生。上世纪90年代,笔者在参与银河系列巨型计竟机研制时,中间件主要举哲若异构系统的连接任务,也就足这个时期国际上第一款中司件诞生:而在今大,随若云计党、领联网、大数据、人工智能的深虚融合,中间件产品呈现出全栈式技术独合、智能化技术跃迁的特点,缝为数字经济建设的"智能基",成为连接物挥世界与数字李生的智能桥梁。中问件与操作察统、数据库并称为三大基础软件,在信创安全体系中地位誉足轻重,作为信息系统的连接中枢,承担若数据传输与应用交互的关键任务,其安全性直接关系到整个信息系统的稳定运行,是保障国家信息安全虫要支择。 我国高度车视信创基伯软银件产业的发展,回顾国产基础软件中间件的产业发展历程,从十一五的“核心电子器件、高端消用芯片与基牡款件产品”国家单大科技专项,到《“十四五”国家信息化规划》,均将基础软件中问件列为重点支持方向,国内领先企业、高校、科研院所及高端用户单位合作,携于组建技术创新攻关团队,推进核心技术突破、技术生态追设、产业生态成长,国产中间件产品逐支应月一党政、金融、能源、交通等领域,菩分产品在架构设计、功能实现!、性能表现、易用性及可靠性等方面,已达到国际先进水平:我有季参与这 一违程,与中创股份等优秀中间件企立密切合作,在共同攻克技术难题的过程中:见证了他们对技术创新的执若追求,在一次次思维碰撞与协司作战中,结下了深厚的友谊 当下,人工智能已成为引额人类迈人智能时代的决定性力主,为找国数学化与智能化产业发展市米了前所未有的历史机遇。物联网中间件将显摄世界与无不在的感知设备紧密程连,数握中间件、服务中间件、流程中间件汀破了系统间的交互些些,构建起显拟世界跨域多维的关联网络基于感知数据与关联系统大模型等人工智能技术僧三出超越人脑的决策型智能怀,再借助智能设备、无人机、机器人控度术,实现从虚拟世界到现实世界的及馈与换射。注这显实交部的场景中,中问件始终是不可或缺的软件基础设施,发挥若承下启下的关铝作用 信创引领:当土安全可靠中间件白皮书系统梳理了口间件的技术发展序终,分早了半富的产业实践经验,对未采发展趋势进行了深入部析。巾中件产业的高质中发展,旺需要科创人员卓攀料技高峰,窦银“卡厚子:技术,也需费产业链上下游企业加强协同创新,构是自土可控将产业生态,豪心希型示白皮书能为业界提供有价值的参考,激发更多创薪活力,推动我目口问件产业迈向新的高度,为我国数学经济发展与信息安全保阵责献力望! 序言二 基础软件忌整个软件产业的技术根基,也是抢拟数学化发展机适的关错要系,其目主可控能力直接关系国家安全:中问件与操作系统、数据库开称为基油软件的“三驾马车”,在数字绎济与言创产业深度融合的时代背景下,中间件作为座之一。《信创引领:自主安全可景中间件白反书(以下简称白皮书》的发布,为我国中间件产业的发展提供了宝贵的指导与参考。 在我国全面推达数学化转型的战略机迪期,信息接术的创新和应用已成为推动经济社会高质量发展的核心驱动力:与此同时,我们也必须清醒地认识到,网络安会问题正日带凸显,中间件作为构建新型言息基础设族不可或缺的款件,其安全性和可靠性直接欠察到整个紧统的安全稳定。发展自主安全可靠的中问件产非已不单纯是技术问题,更是维护主家数宁主权的战冬需要。日前很多行业的核业务系统仍在产重依赖国外商月中间件,广泛应用的开源中间件也主要求白于国外各大升源基金会和码关社区,在施络安全感融等续演近的背景下:这种技不架构工的对外依赖已构或我国关键信息基阳设施的系统性风险隐患 在国家政贯的大力支持下,我国中问件的供给保障能力实现了事要突破,国场竞争力:日前正处三从量变到质变的关键期。 白皮书对我主中间件产立进行了系统性的研究。它对中间件技术发展脉终、市流规票、国中间件产业的发衰房程进行了桥理,总结出我国中F件领域存在的突出问顽,对日主安全可靠中间件的车要性及中间件在日主安全可靠方面 的要求违行了?深入剖析:白皮书还结合行业典型案俊,沦证了国产中间件已具备平替国外同类产品的实力,系统论证了白主安全可靠中间件发展策略,前培性研判了其未来发展趋势。&白书多数据全面,内容详实,可作为行业主管部门扫关决贯的战略参照,也可作为客行客立用卢创规划、口问件选型的亘要参老依据 龙芯中料深耕P口自主研发二十余载,找们深刻认识到中间件注阀建自主层系统与上层应月的革要枢结,更是实现技术自土与产业协同的关链变量,我们对中问件产业的自丰发展充满期待。相告通过攻产学研用客方的协可努力,我国中间件产业必将实现路越式发辰,期待中问件产业在薪阶段频发新的活力,成为推动我国信息技术产业高质量发展的强大引擎。 相信“白皮的发布将会对我国中间件产业发展产生深远的影响和积极的推动:让我们携三共连,共同推动产业近向更加美好的末来! 胡伟武 龙芯巾科技术股份有限公司董事长、总就 前言 用于屏蔽底层系统差异,提供数据传辑、应用调度等共性服务,开保障系统的安伞性、高效性、高可月性等 中问件构筑了数学世界的桥梁工栏,通过三大核心价值维虑推动若企业数字化转型:其一,在技术融合层面构延了统一互联的数宁生态,突砖探作系统、编程语言和领件架构的物理迈界,让异构系统在数字空间实现无界对话。这神技术有机融合:其二,在工程效能维度并创了全新的升发范式,通过将分布式计堂、事务管埋、消息通信等复杂技术抽象为标准化服务,口间件显署降低了个业级应用升发的技未门槛。开发者得以携脱底层疫未栓秸:案焦于业努价值创新:中件的能力复月矶制正在重塑软件开发的生产关系。更为关链的是,中间件构建了支撑数字业务持续违化的韧性基座。通过多级缓存、负载均衡、集群授术、客机等创新架构,对通过使用中问件模块搭登的业务应用:人夜可优化系统整体性能表现,还能保障业务长期稳定可靠运行;在安全维度,中间件基于日主可控技术,以及安全的供应链保障,逆过中问件安全架构设计:确保用户数据安全。系统安全、操作安全等,遵活安全合规要求,为数字资产构筑起立体防护网,确保企业在合规轨道上稳链前行。 中间件作为技术基座的价值已超越工具扁性,正在演变为干行百业数字化生求;从收务云平台的安全合规要求,到工业物联网的海量设备连接,中间件始终 扮演若关键使能者的年色,是言息化、数字化系统架购中支拌业务系统的核心组件:在当前缘政沿和外部不境影向下,目兰安全可靠口间件需的追切性日益当显,自先:系绕建设方在立旁系经构建过程中,大至引人国女中问件,存在产重的信息泄距和被安兰攻合的风降。其次:由于市场被国外中间件占据,大吕分国产中间件缺乏培育具发展壮大的市场土境,严董依赖于国外主导的规范和技术,存在较高的供应链断供风险。最后;一巨由现技未断供,短期内无高质量国产中间件可以使月,将严重影响立务系统的稳定性和性能表现,进而导致出现拓慢信息化和数字化建设程乃至影响至国计民生的产革后果, 中可件与操作统和数据军共同构或基品软件三大支柱。2006年国务院发市的国象中长期料学和技术发展规刻纳要(2006-2020年」3中,将中回件所属的核高基列为与载人航天、探月工程并列的16个董大科技专项之一:“十一国家鼓励、支持和推动的关键产品:““十四五”缺件和信息技术服务业发展测划象指出,应推动数件产业链升级,起逼“补短板、程长板、征股务”,聚力效圣基出软件,开展高性能、高可靠中问件关链产品及构件研发。&质三强国纳要多提出要支持通用基出软件、工业软件、平合软件、立用软件工程化升发,实现工业质量分析与控制软件关键技未案娠。这些改策言息表明:只有个断提升软件产业创新活力,右方打造更高质至、更有效率、更可持续、更为安全的间件等基础软件产业链供应链,充分释放款件胜合带来的放大、倍增和高加效应,才能有效满是多层次、多样化市场需求,为构建以国内大谁环为土体、国内国际双情坏相与促选的新发展格高提供有力支。 自主安全可靠中间件是具有独立自主能力、安全性高以及稳定可靠等特点的中间件:消过提供日主要全可靠中间件,促进中国软件技术的进步和创新:汀收国外技未丝率、解决言息安全急患,这对于国家信息安全和技未目三性总义查大。其中独立自主能力,是指拥有自主研发能力;在不依赖外音技术和开源软件的前提下,能够独立滨进,保:寺技术先进性水平;安全性高,是指产品云身不易被攻击,在造受外部攻击时,能够有效为保护系统不被损害;效提不被倒段,确保系统安兰可靠地运;稳定可军,定指在长期运过程中性能稳定、故障率低,可靠的产品质量能够有效的减少客户继护或木,提高用户满总度和用户怀验, 本白皮书从中问件产业发展、存在问题,以及自丰安全可靠中问件的重要、技术演违、发度策陷、行业成用等多方面进行详组阐述,不役有助于提升行业整体对自主安可靠中间件的认识,更能加速行业积极参与自王安全可靠中间件的研究与应月,共同范动技术进步与安全保障;从而进一步促进信息系统的数学化建设 目录 ..............................................................................................1................................................................................................1....................................................................................4....................................................................................5....................................................................................8................................................................14......................................................................14......................................................17......................................................20....................................................................22..................................................................22..........................................................23.............................................