6月15日,由江苏省工信厅、无锡市政府举办的“江苏省信息技术应用创新大会”在无锡市召开。本次大会上,江苏省信息技术应用创新产业生态基地正式揭牌,360集团江苏区经理束方丽代表360集团作为首批共建厂商出席了江苏省信创攻关基地签约仪式。
本次大会设立了信创产品创新和信创政务行业解决方案两个分论坛,在信创产品创新分论坛上,360集团江苏区技术经理周亚洲做了题为《信创平台web应用生态建设的思考》的演讲,当前浏览器的功能越来越强大,逐渐变成了生产力工具,同时浏览器也是攻击者最爱的攻击途径,周亚洲以信创浏览器面临的安全挑战为背景,提出了对信创平台web应用生态建设的四大思考。
江苏省信创产业生态基地揭牌360等25家企业首批入驻
为加快推进江苏省信息技术应用创新产业发展,搭建供需对接平台,构建完善产业生态链,集中展示江苏省信创产业发展成果,打造信创产业江苏名片,江苏省工信厅、无锡市政府在无锡市新吴区联合举办“江苏省信息技术应用创新大会”。江苏省工业和信息化厅副厅长池宇、无锡市人民政府副市长高亚光、江苏省地质矿产勘查局副局长戴斌、江苏省信息网络安全协会会长陈逸中等领导出席。同时,中国工程院院士沈昌祥、中国电子技术标准化研究院副院长孙文龙、中国电子工业标准化技术协会信息技术应用创新工作委员会副秘书长王莉等嘉宾以视频形式参与大会。
大会主论坛上,无锡市人民政府副市长高亚光、省工信厅副厅长池宇分别致辞。沈昌祥院士就推进我国信创产业高质量发展做视频主旨演讲。中国电子技术标准化研究院孙文龙副院长就相关标准和检测工作做视频主题报告。信息技术应用创新产业生态基地以“一基地、四中心”的创新模式正式揭牌,包括360集团在内的25家江苏省信创攻关基地首批共建企业在现场正式签约。
信创产业作为国家战略性新兴产业,包含了从IT底层基础软硬件到上层应用软件的全产业链的安全可控,在于全面提升信息安全管理和技术防护能力,让本质安全可掌控、可研究、可发展、可生产。我国正在不断加大对信创的支持力度,促进信创产品和解决方案在更多领域的应用落地。在国家的支持下,江苏省信创产业实现了飞速发展,产品技术能力不断提升,骨干企业引领发展格局正在形成,产业生态融合特征明显。
信创浏览器成为新的生产工具下一步要解决“管用”问题
作为国内最大的网络安全公司,在信创领域,360集团将多年积累的安全能力输出,先后推出了以360安全浏览器和360防病毒系统为代表的多款信创产品,现已完成麒麟、统信、龙芯、鲲鹏等多家主流平台厂商的适配。
360集团江苏区技术经理周亚洲在信创产品创新分论坛中指出,与个人浏览器相比,信创浏览器主要服务于党政军企客户,运行环境为信创平台、涉密/公开网络。当前的信创浏览器,以开源的Chromium和Firefox基础上构建,不同厂商体验不一致;适配CPU和操作系统质量良莠不齐,多平台一致性差;应用前移负担重,Wintel+IE遗产负担,浏览器成为典型背锅侠;安全性不重视,老旧版本存在大量未修复N-day漏洞。
如何让浏览器从能用、好用变得“管用”,周亚洲提出四点思考:
产品前置兼容,降低项目迁移成本。360安全浏览器从2007年发布第一款至今,经过十多年的技术沉淀,是国内市场占有率第一的浏览器产品,其稳定性、兼容性、安全性等经过了市场及广大用户的实践检验。目前360浏览器跨平台支持18种OS和9种CPU,已具有47家软硬件兼容互认认证证书。360安全浏览器已深度融合信创平台办公场景推出了精简、兼容、性能卓越的新一代浏览器产品,可高效满足信创平台办公需求,打造信创平台Web应用统一支撑平台,建立基于浏览器的Web生态标准体系。
安全无小事,隐私零容忍。360安全浏览器是中国唯一、全球第5大自由根证书库,已有17家CA的61个根证书加入360根证书计划,申请入根的CA公司需要360安全浏览器根证书认证策略。在安全防护方面,360安全浏览器基于最新Chromium内核加固并持续升级,商用密码算法支持,同时支持RSA/SM2,并支持DoH(DNSover HTTPS),可以全方位做到系统级安全、云服务安全、内核级安全、进程级隔离安全、第三方服务安全。在隐私保护方面,360安全浏览器做到一切信息收集必须明示,收集行为必须经过客户允许,必须对收集的用户信息负责,数据收集、收据外发默认全部关闭。
助力信创迁移,提升体验。360安全浏览器在Web页面兼容适配、易用稳定、性能提升以及信创桌面web运行环境方面都有更优的解决方案。以Web页面兼容为例,360安全浏览器可以直接访问符合W3C标准的页面;利用浏览器内置兼容引擎,以及后台配置能力,可以进行页面资源替换IE内核特性兼容性视图页面;利用远程虚拟化IE内核技术方案,可以远程渲染访问Active X插件页面。
依赖安全大脑能力,提升系统安全。360安全浏览器背后是基于360多年安全经验积累全力打造的应对高级威胁安全能力为导向,加强整体思维,体系化建设的网络安全界“预警机与反导系统”——360安全大脑。贴合党政军企办公场景,360安全大脑可以统一协调、管理、威胁检测与响应。360安全大脑的漏洞云具有漏洞分析、漏洞监测、漏洞修复、漏洞悬赏功能,是面向信创浏览器的漏洞监测平台。通过逐步淘汰NPAPI插件、减弱IE特性兼容、内核周期性更新、漏洞及时修复、新技术推广与普及,360安全浏览器从兼容适配为主向技术领先+安全性迈进。
信创产业作为“新基建”的重要内容,加快了国产基础软硬件从“可用”向“好用”“管用”演变的进程,这对于打造中国自主的IT底层生态具有划时代的意义。信创产业联盟是推动信创产业发展的重要举措,此前,360已加入四川省信息技术应用创新产业联盟,还与信创产业生态伙伴建立了多项紧密合作。本次360首批签约加入江苏省信创产业联盟,将进一步推动信创产业集聚、助力省级数字经济实现跨越式发展,与生态伙伴合力共同推进我国信创产业整体发展。