本报讯 近日，北京网御星云信息技术有限公司向社会推出全新的“北斗”安全解决方案框架，引起了信息安全界的广泛关注。

 

公司负责人介绍，新安全解决方案框架取名“北斗”，是因为整个框架由七个部分组成。该框架为用户提供了安全产品库、安全措施库、攻防研究库、安全服务解决方案库、行业安全解决方案库、分级保护解决方案库、等级保护解决方案库七套标准的解决方案框架，并可据此得出个性化的解决方案，为安全咨询顾问所面临的各类问题的解决作出指引。

 

据了解，解决方案的开发过程涉及的环节很多，与项目的规模、行业等诸多因素相关，每个公司都有自己的沉淀和积累，每个咨询顾问都有自己的私家秘籍。经过长期实践和摸索，网御星云的安全专家们发现，解决方案的开发有许多与产品生产类似的过程，有原始材料、生产流程和成品，解决方案的开发也可以“生产线”化，于是就产生了一套能够提供解决方案的流水线。

 

根据客户的安全需求，网御星云的安全咨询顾问开始将安全产品、安全措施、攻防安全手段运用于客户的环境。

 

其中，安全产品是指各类软硬件安全产品，网御星云的安全产品库以网御星云自主研发生产的为主、以第三方合作伙伴的产品为辅。安全措施是指实现安全目标的具体做法，比如在边界部署防火墙，编制安全管理制度等。网御星云积累了60种实用的安全措施模板构成了安全措施库。攻防研究是网御星云攻防实验室和研发中心研究人员共同协作产生的安全研究成果。这些研究成果也积累形成了攻防研究库。以安全产品库、安全措施库、攻防研究库为原材料，结合客户的需求，产出安全服务解决方案、行业安全解决方案、分级保护解决方案、等级保护解决方案，将这四类解决方案不断提炼、概括形成了四个解决方案库。这就是“北斗”安全解决方案框架七个解决方案库的设计思路来源。

 

该框架继承了网御星云以往解决方案的精华，保证了解决方案的质量。推出“北斗”安全解决方案框架后，网御星云的解决方案开发将更加规范化。同时，健全的流程避免了不必要的错误和遗漏，安全咨询顾问将远离庞杂的文档工作困扰，将更多的精力用于分析需求和构思解决方案思路。

 

另据悉，在3月由工业和信息化部通信保障局和国家互联网应急中心（CNCERT）共同主办的2010年互联网网络安全信息通报表彰会上，网御星云公司安全专家王伟荣获通报工作先进个人称号。

 

（张赋兴）

 

《科学时报》 (2011-04-13 B4 区域 产业)