给IT软硬件“盖”个“安全章”

2014-12-01吴江

信息化建设 2014年7期

关键词：认证标志信息安全软件

吴江

在信息安全倍受重视的今天，我们对于安全防护的需求已经从单纯安装杀毒软件扩展到追求全方位的软硬件安全，嘉兴市辰翔信息科技有限公司凭借着国际一流的技术，成为了IT软硬件安全检测认证业的一颗“新星”。

“我的信息安全吗？”相信所有对信息技术有所了解的人都会存在这个担忧。就我们所使用的IT设备而言，软硬件的安全性将直接影响信息的安全。是否有什么手段来认定软硬件的安全性呢？答案是肯定的，那就是对其进行安全认证。

多年来，嘉兴市辰翔信息科技有限公司致力于IT软硬件安全检测认证，凭借着国际一流的技术，为IT软硬件“盖”上了信息安全的“合格章”。

权威认证覆盖全球

据国家工信部发布的《2013年电子信息产业统计公报》显示，我国2013年电子信息产业销售收入总规模达到12.4万亿元，同比增长12.7%。在信息安全日益受重视的今天，这意味着巨大的安全认证市场。就全球而言，反病毒软件的检测认证市场销售规模在2亿人民币左右，而安全硬件提供商全球多达几万家，销售额至少在几百亿人民币。检测认证行业作为IT软硬件方案服务提供商的服务商，市场前景巨大。如此大的“蛋糕”，此前一直被AV-TEST、ISCA LABs、Virus Bulletin等几家巨头垄断。

为了打破国外检测机构对计算机安全软硬件检测垄断的局面，辰翔科技通过多年来的理论研究和实践应用研发了一系列符合计算机安全技术潮流发展的检测技术和认证标准，并在一些关键的技术环节大量应用了新的检测标准和检测技术，是大中华区唯一专业从事计算机安全软硬件测试认证的公司，也是公安部计算机病毒应急响应中心的合作伙伴和唯一具有公安机关病毒分析备案的公司。除了自行研发外，辰翔科技还通过与国内高等院校的合作，研究如何将病毒流行度指标应用在计算机安全检测之上，相关论文也已经在国际会议上发表。另外，其关于计算机安全软硬件检测的专用认证标志已经在欧盟、美国和大陆成功注册。

辰翔科技作为全球主要的安全软件检测认证服务提供商，客户基本已经涵盖主要的杀毒软件提供商。值得一提的是，在手机Android操作系统安全测试领域，公司已经基本实现垄断。除了手机端的安全认证外，辰翔科技还与美国微软总部合作研发Windows安全认证体系。目前辰翔科技在全球安全软件测试认证行业主要竞争对手有6个，目标客户覆盖率基本达到国外同行水平。未来，辰翔科技将以电源产品作为切入点，进一步开展通用IT硬件（如CPU、内存、音响制品、显示器等）与安全硬件（如嵌入式反病毒硬件，硬件防火墙，邮件过滤器等）的检测认证工作。

打造全方位“防御体系”

通过从计算机软件到硬件，再加上手机与网站的安全测评，辰翔科技打造了一个全方位的安全防御圈。

安全软件测试

通过测试安全软件的多层防御能力来判断安全软件的综合防御能力。关键技术在于多层实时检测技术，传统的安全软件检测比较单一、一般都只检测安全的一个参数值，比如病毒的查杀率，误报水平等，而辰翔科技对测评体系进行了升级，摆脱单一功能检测无法反映软件综合性能的缺失，目前已经基本运用到日常检测认证中来。

云安全检测认证

辰翔科技采集最新最全的病毒样本，运用高性能的爬虫系统，通过大量的新出现的病毒和常用软件来判断云安全软件对未知病毒的响应能力、白名单库的收集能力和误报水平、云安全技术的稳定性判断，在国内率先提出了云安全检测技术的思路和测试基本框架。

手机安全软件检测认证

通过手机操作系统模拟器或真机来模拟或者重现手机安全软件在各系统上的运行情况，包括对病毒的检测查杀能力、常用功能的比较和不同病毒对手机用户的危害。目前，辰翔科技建立了一套完整的病毒分析流程，可以为杀毒软件公司提供分析支持和软件配套服务。

软件安全性评估

通过代码和行为分析判断软件是否具有恶意行为，对验证无恶意行为的软件颁发认证标志。

非安全软件类软硬件检测认证

通过辅助软件对同类通用软件和硬件进行性能评估和检测认证，对达标产品发布相对应的认证标志。通用软硬件的测评和认证将由辰翔科技和中国计量学院、浙江质监局共同进行研发，远期将提供市场准入认证和产品改良服务。