·创新理念·

自主创新才能主动免疫

北京可信华泰信息技术有限公司成立于2012年，是中国电子信息产业集团有限公司（CEC）控股下的、专业从事操作系统安全和信息应用系统安全的信息安全企业。公司面向服务于国家基础信息网络和重要信息系统安全，将可信计算技术理论作为公司的指导标准，以可信操作系统安全产品推广及云计算安全解决方案服务为主营产品，以主机安全、云计算安全、工控安全为业务发展方向。通过公司产品推广，聚合传统安全技术，带动主机厂商、操作系统厂商、TPCM可信芯片厂商、工控厂商、云计算厂商和重点行业完成国家"自主、可控、安全"的战略发展要求，实现信息安全产业变革，提升信息安全整体实力。

“老三样”（防火墙、入侵检测和防病毒）的传统防御体系已经不能满足新形势下的安全要求。可信计算正好弥补了“老三样”的不足，变被动防御为主动防御，解决了计算机和网络结构上的不安全，从根本上提高安全性的技术方法。

目前，可信计算在国外是TCG路线，在国内是TPCM路线。有众多的国内外厂商提供多款可信产品。

“中国必须发展自主可信计算技术，将安全控制权掌握在自己手里。” 孙瑜认为，从技术架构来看，微软的Windows8系统与可信计算模块绑定，对系统的监控能力大大增强，更容易为类似“棱镜”项目等监控手段提供便利。同时，任何软件产品和硬件接入都要通过微软体系的可信认证，不许未经授权的修改，实现微软对整个产业链的各个环节严格掌控，导致我国产业话语权的丧失，国产产品难有立足之地。

国产自主创新的可信计算技术克服了TCG路线的缺陷，自主可信计算技术（TPCM）完全以国产密码技术为基础，TPCM是主动设备、主动度量和控制，不需要修改应用，在计算的同时进行防护。而TPM是外接部件，只提供被动调用接口，只有应用调用时才会发挥作用。

北京可信华泰信息技术有限公司副总经理 孙 瑜

习近平主席谈到，建设网络强国，要有自己的技术，有过硬的技术。可信华泰构建了“密码为基础、芯片为支柱、主板为平台、软件为核心、网络为纽带、应用成体系”的可信计算技术结构框架，研制了可信计算支撑平台、可信计算密码模块、可信操作系统、可信服务器等核心设备和平台，进行了国家重要领域 高安全等级防护示范应用，为我国网络空间形成主动防御、积极应用的体系提供了全面支撑，促进了自主可控、安全可信产业的发展。

可信华泰自主研发的基于可信计算的安全产品“白细胞”操作系统，解决了XP停维后的系统安全问题。“白细胞”操作系统内置自主可信免疫架构，并建立完善的自诊断机制，结合可信华泰的可信云免疫服务平台提供的服务，对核心关键业务提供高可信、高稳定、高智能的安全服务。“白细胞”操作系统的设计满足党政军、涉密、金融、电力等高安全应用领域对安全的需求，适用于等级保护（特别是三级、四级等级保护）和分级保护信息系统。