中软通用产品研发中心(GPR&D)隶属于中国软件与技术服务股份有限公司(www.css.com.cn),作为中国软件的一个业务部门,主要致力于信息安全产品的研究和开发。它成立于2000年,2004年之前,被称为“中软信息安全实验室”。研发的产品部署在政府机关、军工企业和高科技公司等。我们在全世界范围内部署了1000多台服务器,控制了上百万台的终端计算机运行,为保护企业重要数据做出了卓越贡献。
组织结构
通用产品研发中心包括9个小组,他们负责产品的研发、软件测试、发布管理、过程改进、质量保证、产品生产和技术支持。其组织结构图如下:
1.WaterBox是一种产品名称,主要用于防止内部重要信息泄露。
2.UEM是中软统一终端安全管理平台的简称。该产品可用来保证用户终端安全。
3.SecDoc是一种产品名称,它使用透明加解密技术,可用于加密用户指定的文件。
团队
中心总经理陈尚义先生毕业于北京航空航天大学,获计算机科学硕士学位。他拥有20多年的行业工作经验,并曾在新加坡国立大学以及美国硅谷工作多年。1998年以后,他开始从事信息安全研究和软件产品开发领域的工作。中心副总经理、研发总监及其他骨干员工均拥有10年以上研发经验。
研发团队拥有经验丰富的工程师,他们主要从事信息安全研究、软件开发、产品测试等工作。近一半具有硕士以上学历,其中的一些更是业内信息安全方面的专家。
发展历程
中软通用产品研发中心(信息安全实验室)成立于2000年,它的成立旨在研究和开发信息安全产品,使其成为中软的信息安全中心,并能为中软所做的工程项目提供信息安全服务。成立当年,即被国家人事部批准为博士后流动工作站。
2001年开始,通用产品研发中心就开始致力于学习并关注内网安全。2002年,中心推出了用来保护内部信息安全的“中软防水墙系统”。到了2004年,中心的安全产品质量已经得到大幅度提升,因此信息安全产品销售收入也如期增长。
2006年是中心的一个重要的里程碑,它通过了CMMI5级评估。这标志着中心的软件研发管理已经达到世界先进水平,并具备持续改进过程的能力。2007年,中心推出了UEM终端安全管理系统,这个产品的推出标志着中软在内网安全方面跃上了一个新台阶。
政府支持
政府已经认识到了信息安全的重要性。他们积极支持企业研究和开发信息安全类产品。作为国有公司,中软得到了政府的大力支持,以下为中软信息安全实验室成立以来承接的一批获得国家资金支持的项目:
1.国家发改委信息安全关键产品产业化示范项目
2.信息产业部电子发展基金防水墙项目
3.信息产业部电子发展基金IDS项目
4.信息产业部电子发展基金集中安全管理平台
5.信息产业部电子发展基金内网安全监控和管理项目
6.信息产业部电子发展基金IPS和防DDoS项目
7.信息产业部电子发展基金网络内容监控和审计项目
8.信息产业部电子发展基金安全移动存储管理项目
9.北京市科委创新项目网络内容监控和取证项目
政府的大力支持,极大地提高了我们的研发水平,加速了产品推向市场的进程。
产品
以下是我们所开发的产品:
1.中软防火墙和虚拟专用网(VPN)
2.DIDS,中软分布式入侵检测系统
3.ISRanger, 漏洞扫描系统
4.NetMonitor,网络内容、行为的监控和取证系统
5.ISPortal,统一身份认证系统
6.GSMD,安全管理平台
7.中软防水墙系统
8.UEM,中软统一终端安全管理平台
9.TRSM,可信移动存储介质管理系统
10.SecDoc,安全文档管理系统
11.COMS,中软运维管理系统
产品所包含的主要技术
1.安全电子文件服务器技术。保存在服务器中的文件会自动加密,文件从服务器中读取时会自动解密。
2.移动存储介质安全防护技术。此项技术已取得国家知识产权部门批准颁发的专利证书。
3.电子文件多维立体防护技术。它可以多方位地防止文件泄露。例如,能有效防止文件通过在网络间传输、复制、打印以及跟其它所有计算机的外设设备连接过程中所产生的文件泄露。
4.操作系统底层驱动技术
5.电子文件全生命周期运动轨迹跟踪技术。此项技术会跟踪电子文件在其生命周期内的所有运动轨迹。
6.透明加密技术。能在不受用户干预的情况下自动为电子文件加密,保证加密策略在指定的文件上得到强制执行。
7.安全策略保障技术。保证企业的安全策略在终端上得到强制执行
8.终端运行维护管理技术。监控终端的运行状况,在异常情况下能及时报警。
9.数据防泄露技术。防止网络泄密技术、防止外设设备泄密技术、防止打印泄密技术、数据安全存储技术。
10.电子文件密级标识技术。这是我们的专有技术。
11.高速网络环境下TCP/IP数据包获取技术。例如,0-copy 技术
12.网络协议分析技术。在分析的基础上对协议进行识别,而后采取相关操作。
13.网络内容审计和取证技术
荣誉
1.防水墙于2004年获得电子信息科学技术奖
2.DIDS于2005年被评为国家重点新产品
3.防水墙2005年获中国电子信息产业集团(CEC)科学技术进步奖
4.2005年中软被评为最值得信赖防信息泄密品牌
5.防水墙2005年获得防止内部敏感信息泄漏安全产品英华奖
6.防水墙2006年获优秀内网安全产品奖
7.中软安全方案2006年获优秀内网安全解决方案
8.防水墙2006年获中国国际软件博览会金奖
9.防水墙2006年获推荐优秀产品奖
10.防水墙2006年获电子发展基金优秀项目奖
11.防水墙2006年被评为中国十大创新软件产品
12.防水墙2007年获中国铝业杯优秀奖
13.防水墙2007年获中国国际软件博览会金奖
14.防水墙2007年获北京市科技进步奖
15.防水墙2008年获中国国际软件博览会金奖
16.COMS 2008年被评为中国国际软件博览会最具创新价值产品
质量认证及资质
除了生产销售安全产品所必须获得的各种国家资质以外,中软还获批了涉密信息系统集成资质、商密产品生产资质以及商密产品销售资质。
我们在2000年就通过了ISO9000质量认证,并成为国内软件业最早获得此项认证的企业。2002年,我们通过了CMMI2级认证,2003年通过了3级,并于2006年通过了CMMI5级认证,从而成为国内极少数的通过CMMI最高级认证的企业之一。
专利
文件加密共享的方法和系统,专利号:200610011687.4;
移动存储器失泄密防护的方法和系统,专利号:200610081476.8
创新
WaterBox ®这个词汇是我们创造并提出的,并且它已经被2004年的信息安全杂志选为新名词。就像防火墙这个词一样,WaterBox已经成为防止数据泄露同类产品中的代名词了。中软防水墙系统已经成为同类产品的参照对比标准。
在竞争初期,竞争对手模仿中软防水墙系统开发他们自己的产品,在那时,我们加强了防水墙的功能和质量从而从同类产品中脱颖而出;到了第二阶段,我们及时摆正目标,把消费群体定位为军用和需要国家保密局检查的公司上,避开了行业对手垄断销售的正面冲突。第三阶段,许多公司(如反病毒公司)把目光转向了内网安全市场,他们在桌面技术上有着显而易见的优势,所以我们立即调整了策略,改善了产品的质量,从而继续赢得了市场。
总而言之,我们是在创新中不断发展壮大,并最终成为了主导厂商。
合作
我们现在已经和国内外多家安全机构,学校,以及其它研究院共同合作。我们也很乐意接受关于合作方面的任何意见和建议。