移動(dòng)態(tài)勢感知成為必須
移動(dòng)互聯(lián)技術(shù)、物聯(lián)網(wǎng)技術(shù)的高速發(fā)展，正在把這個(gè)世界帶入萬(wàn)物互聯(lián)的時(shí)代，隨時(shí)隨地，時(shí)時(shí)在線(xiàn)的“在線(xiàn)化”與“移動(dòng)化”，對信息安全提出了更多的挑戰，如何來(lái)構筑更安全的防御體系？元心科技提出了“移動(dòng)態(tài)勢感知”的安全理念以及相應的解決方案來(lái)解決移動(dòng)新型終端鎖帶來(lái)的挑戰。
鄒仕洪認為，當前，隨著(zhù)移動(dòng)物聯(lián)網(wǎng)、行業(yè)信息化、5G的發(fā)展，在人與人、人與物、物與物的全連接背景下，云計算、物聯(lián)網(wǎng)、人工智能等領(lǐng)域對移動(dòng)終端的需求迅速增長(cháng)，移動(dòng)端面臨的空間及環(huán)境也更加的不確定，比如攻擊面及威脅更大、風(fēng)險更高、復雜度更高等?；谶@些認知，元心科技在自主研發(fā)的高安全可信操作系統的基礎上，設計了可信態(tài)勢感知和動(dòng)態(tài)賦能賦權的安全閉環(huán)架構，能夠先于攻擊方而變，徹底扭轉之前防守方被動(dòng)防守的局面。
鄒仕洪博士介紹，元心科技基于LINIX內核自主開(kāi)發(fā)了包括CPU（中央處理器）／MCU（微控制器）／MPU（微處理器）管理、核心運行庫、網(wǎng)絡(luò )／通信協(xié)議、開(kāi)發(fā)工具、資源管理、應用簽名、加載過(guò)程等操作系統的核心功能。經(jīng)過(guò)工業(yè)和信息化部軟件與集成電路測試中心測試、評估，元心科技移動(dòng)智能終端操作系統自有代碼文件達81．6％。
幾大創(chuàng )新賦能移動(dòng)安全
據鄒仕洪介紹，結合目前移動(dòng)終端所面臨的安全問(wèn)題和嚴峻挑戰，元心科技在自主可控的基礎上，通過(guò)高安全可信的終端運行環(huán)境、Root分權、數據不落地、全生命周期的終端安全解決方案、云網(wǎng)端一體化安全解決方案等來(lái)實(shí)現側重終端側，覆蓋云、網(wǎng)、端的動(dòng)態(tài)賦能賦權的安全體系架構。
比如，在高安全可信的終端運行環(huán)境方面，通過(guò)元心操作系統的自主研發(fā)特性，可以實(shí)現從硬件層到內核層到用戶(hù)層的全程安全操控：通過(guò)運行前二進(jìn)制簽名校驗、運行時(shí)動(dòng)態(tài)度量，進(jìn)行簽名合法性校驗，動(dòng)態(tài)防篡改校驗，從硬件層到內核層到用戶(hù)層每一步均進(jìn)行雙向認證，不被信任的代碼無(wú)法加入，從而構建可信、健壯的信任鏈。在此基礎上進(jìn)行動(dòng)態(tài)的安全度量及感知，‘端’成為態(tài)勢感知的重要環(huán)節，元心安全引擎會(huì )把終端的行為及環(huán)境的感知上報到元心可信云，而云與企業(yè)的其它數據做整合，共同構成態(tài)勢感知的大數據。
而Root分權，相較于傳統的權限模式，Root分權解決了安卓系統一旦被Root后會(huì )被以點(diǎn)帶面的進(jìn)行攻擊或控制的重要問(wèn)題，并形成了包括可信計算及安全引導、多重訪(fǎng)問(wèn)控制、基于文件粒度的加密機制、多因子鑒權、安全中心、審計系統和MDM典型部署等端到端的全生命周期安全解決方案，具有“一點(diǎn)失守，其他安全”的優(yōu)勢。
在數據不落地方面，任意應用均可以被設置成數據不落地模式運行，應用本身不需要做修改，且一次設置永久生效。應用運行于私有安全環(huán)境中，應用產(chǎn)生的數據不會(huì )持久化存儲在存儲設備中，應用程序不會(huì )感知私有環(huán)境的存在。退出應用后，運行環(huán)境會(huì )銷(xiāo)毀。閱后即焚，保證了數據不落地。相比于傳統等級保護設定規則、設定防護指標等的靜態(tài)防護思路，元心科技基于核心能力，利用大數據分析等前沿技術(shù)，設計了基于可信態(tài)勢感知和動(dòng)態(tài)賦能賦權的安全閉環(huán)架構，實(shí)現了高可靠的安全解決方案。
產(chǎn)業(yè)鏈攜手形成全方位保護
鄒仕洪同時(shí)表示，推動(dòng)經(jīng)移動(dòng)態(tài)勢感知，需要全產(chǎn)業(yè)鏈攜起手來(lái)，所以元心科技積極推動(dòng)生態(tài)體系的建設，過(guò)三年的發(fā)展，元心科技形成了以元心操作系統為核心、以IM、EMM、OTA等為通用服務(wù)的生態(tài)體系，建立了涵蓋關(guān)鍵軟硬件廠(chǎng)商、安全廠(chǎng)商和應用廠(chǎng)商的良好生態(tài)環(huán)境，形成了面向移動(dòng)政務(wù)、智慧警務(wù)、安全生產(chǎn)和軍民融合的四大解決方案。目前國產(chǎn)自主移動(dòng)終端操作系統SyberOS已成功服務(wù)于國內軍隊、公安、政務(wù)、消防、保密、能源、水利、司法等多個(gè)行業(yè)，得到國內用戶(hù)的普遍認可?；谠谝苿?dòng)信息安全領(lǐng)域突出的創(chuàng )新性、專(zhuān)業(yè)性、拓展性，元心科技榮獲“第32次全國計算機安全學(xué)術(shù)交流會(huì )”“特別貢獻獎”。
