|
中孚信息(300659)经营总结 | 截止日期 | 2025-06-30 | 信息来源 | 2025年中期报告 | 经营情况 | 第三节管理层讨论与分析 三、主营业务分析 概述 参见“一、报告期内公司从事的主要业务”相关内容。 公司报告期利润构成或利润来源没有发生重大变动。 行。并结合保密管理的要求,为保密监管、保密监督检查及涉密网络分级测评提供有效的技术支持,统一数据格式和服务接口,以便于保密管理职能的有效履行,为构建具备主动、智能的高对抗能力的涉密网络奠定基础。 1、违规外联监管:对涉密计算机网络、涉密信息设备违规连接互联网、公共信息网络等非涉密信息系统的情况进行技术监控与阻断。2、外设管控:采取物理或技术措施加强对鼠标、键盘、可移动存储介质及光驱等外设的非授权接入使用。3、安全审计:对审计对象的重要操作、行为以及事件等产生审计记录。4、身份鉴别:对主机和设备、应用和软件、安全保密产品的本地登录或远程登录进行用户身份鉴别;采取“用户名+口令”“智能卡、数字证书、USBKey、生物特征+PIN码”等措施。5、接入控制:应采取防止主机和设备非授权接入的控制措施,并能够及时发现非授权设备接入网络的行为,并对其进行阻断和告警。6、运行状态监测:应采取技术措施对涉密计算机网络的设备、应用和软件等的运行安全状态进行监测,及时发现异常情况并形成告警。 1、基于PAM认证技术,实现便捷灵活可扩展的身份鉴别。2、利用Netfilter过滤技术,实现终端用户行为识别与审计。3、采用Inotify监听技术,实现终端用户行为识别与审计。 4、采用Pcap抓包技术, 实现网络连接行为识别监 控。5、采用高性能搜索技术,提供实时高效的数据分析利用。6、采用强阻断技术,管控键盘、鼠标、扩展坞、存储介质等设备,确保键鼠操作的安全性,阻断非法外接设备窃密行为。7、采用光单向传输技术,实现文件单向导入涉密终端。报告期内主要产品及收入较上年是否发生变化□是否相关产品(服务)所处产业链位置、营运及盈利模式公司专业从事信息安全技术与产品研发,为客户提供网络安全产品及整体解决方案。公司上游主要为服务器、交换机等硬件设备制造商,下游客户主要为党政机关、央国企及特殊行业。公司联合国产CPU、操作系统、数据库、中间件、虚拟化、网络、应用系统等上中下游企业及相关单位,构建涵盖技术研发、产品协同、测试验证及试点示范的融合创新交流平台,形成协同创新的产业生态链,推进关键应用领域的联合解决方案研究、测试、整合与试点部署,最终实现规模化应用,助力重点行业领域信息系统自主可控水平的提升。报告期内产业链上、下游环境是否发生重大变化□是否相关产品属于安全软硬件产品(包括但不限于防火墙、虚拟专用网络、流量分析、防病毒、入侵检测、安全漏洞管理、加密设备、安全内容管理、统一威胁管理、终端安全软件、身份认证、日志审计、堡垒机、威胁情报、态势感知等)□适用不适用经销商代销□适用不适用
|
|