給IT軟硬件“蓋”個“安全章”

吳江

在信息安全倍受重視的今天，我們對于安全防護的需求已經(jīng)從單純安裝殺毒軟件擴展到追求全方位的軟硬件安全，嘉興市辰翔信息科技有限公司憑借著國際一流的技術(shù)，成為了IT軟硬件安全檢測認證業(yè)的一顆“新星”。

“我的信息安全嗎？”相信所有對信息技術(shù)有所了解的人都會存在這個擔憂。就我們所使用的IT設備而言，軟硬件的安全性將直接影響信息的安全。是否有什么手段來認定軟硬件的安全性呢？答案是肯定的，那就是對其進行安全認證。

多年來，嘉興市辰翔信息科技有限公司致力于IT軟硬件安全檢測認證，憑借著國際一流的技術(shù)，為IT軟硬件“蓋”上了信息安全的“合格章”。

權(quán)威認證覆蓋全球

據(jù)國家工信部發(fā)布的《2013年電子信息產(chǎn)業(yè)統(tǒng)計公報》顯示，我國2013年電子信息產(chǎn)業(yè)銷售收入總規(guī)模達到12.4萬億元，同比增長12.7%。在信息安全日益受重視的今天，這意味著巨大的安全認證市場。就全球而言，反病毒軟件的檢測認證市場銷售規(guī)模在2億人民幣左右，而安全硬件提供商全球多達幾萬家，銷售額至少在幾百億人民幣。檢測認證行業(yè)作為IT軟硬件方案服務提供商的服務商，市場前景巨大。如此大的“蛋糕”，此前一直被AV-TEST、ISCA LABs、Virus Bulletin等幾家巨頭壟斷。

為了打破國外檢測機構(gòu)對計算機安全軟硬件檢測壟斷的局面，辰翔科技通過多年來的理論研究和實踐應用研發(fā)了一系列符合計算機安全技術(shù)潮流發(fā)展的檢測技術(shù)和認證標準，并在一些關(guān)鍵的技術(shù)環(huán)節(jié)大量應用了新的檢測標準和檢測技術(shù)，是大中華區(qū)唯一專業(yè)從事計算機安全軟硬件測試認證的公司，也是公安部計算機病毒應急響應中心的合作伙伴和唯一具有公安機關(guān)病毒分析備案的公司。除了自行研發(fā)外，辰翔科技還通過與國內(nèi)高等院校的合作，研究如何將病毒流行度指標應用在計算機安全檢測之上，相關(guān)論文也已經(jīng)在國際會議上發(fā)表。另外，其關(guān)于計算機安全軟硬件檢測的專用認證標志已經(jīng)在歐盟、美國和大陸成功注冊。

辰翔科技作為全球主要的安全軟件檢測認證服務提供商，客戶基本已經(jīng)涵蓋主要的殺毒軟件提供商。值得一提的是，在手機Android操作系統(tǒng)安全測試領(lǐng)域，公司已經(jīng)基本實現(xiàn)壟斷。除了手機端的安全認證外，辰翔科技還與美國微軟總部合作研發(fā)Windows安全認證體系。目前辰翔科技在全球安全軟件測試認證行業(yè)主要競爭對手有6個，目標客戶覆蓋率基本達到國外同行水平。未來，辰翔科技將以電源產(chǎn)品作為切入點，進一步開展通用IT硬件（如CPU、內(nèi)存、音響制品、顯示器等）與安全硬件（如嵌入式反病毒硬件，硬件防火墻，郵件過濾器等）的檢測認證工作。

打造全方位“防御體系”

通過從計算機軟件到硬件，再加上手機與網(wǎng)站的安全測評，辰翔科技打造了一個全方位的安全防御圈。

安全軟件測試

通過測試安全軟件的多層防御能力來判斷安全軟件的綜合防御能力。關(guān)鍵技術(shù)在于多層實時檢測技術(shù)，傳統(tǒng)的安全軟件檢測比較單一、一般都只檢測安全的一個參數(shù)值，比如病毒的查殺率，誤報水平等，而辰翔科技對測評體系進行了升級，擺脫單一功能檢測無法反映軟件綜合性能的缺失，目前已經(jīng)基本運用到日常檢測認證中來。

云安全檢測認證

辰翔科技采集最新最全的病毒樣本，運用高性能的爬蟲系統(tǒng)，通過大量的新出現(xiàn)的病毒和常用軟件來判斷云安全軟件對未知病毒的響應能力、白名單庫的收集能力和誤報水平、云安全技術(shù)的穩(wěn)定性判斷，在國內(nèi)率先提出了云安全檢測技術(shù)的思路和測試基本框架。

手機安全軟件檢測認證

通過手機操作系統(tǒng)模擬器或真機來模擬或者重現(xiàn)手機安全軟件在各系統(tǒng)上的運行情況，包括對病毒的檢測查殺能力、常用功能的比較和不同病毒對手機用戶的危害。目前，辰翔科技建立了一套完整的病毒分析流程，可以為殺毒軟件公司提供分析支持和軟件配套服務。

軟件安全性評估

通過代碼和行為分析判斷軟件是否具有惡意行為，對驗證無惡意行為的軟件頒發(fā)認證標志。

非安全軟件類軟硬件檢測認證

通過輔助軟件對同類通用軟件和硬件進行性能評估和檢測認證，對達標產(chǎn)品發(fā)布相對應的認證標志。通用軟硬件的測評和認證將由辰翔科技和中國計量學院、浙江質(zhì)監(jiān)局共同進行研發(fā)，遠期將提供市場準入認證和產(chǎn)品改良服務。

網(wǎng)絡掛馬釣魚分析系統(tǒng)的建立和網(wǎng)站認證

建立全國性的掛馬釣魚分析系統(tǒng)，對各大網(wǎng)站進行實時掃描，及時發(fā)現(xiàn)掛馬網(wǎng)站和釣魚網(wǎng)站進行分析上報。辰翔科技目前和安全寶進行合作，可以為企事業(yè)單位提供抗網(wǎng)絡攻擊，抗DDOS攻擊等定制級服務。

（作者單位：嘉興市辰翔信息科技有限公司）endprint