一、公司概况与网络安全业务定位
浪潮软件(股票代码:600756)作为国内领先的软件与信息技术服务商,长期服务于政府、烟草、教育、企业等行业信息化建设。公司顺应国家网络强国战略与数字化转型趋势,将网络与信息安全软件开发作为重点战略方向之一,依托浪潮集团在云计算、大数据、人工智能等领域的技术积累,构建了覆盖边界安全、数据安全、应用安全、安全管理与运营等领域的网络安全产品体系。
二、网络安全产品体系概览
浪潮软件围绕“安全+business”融合思路,打造了多层次、场景化的网络安全产品矩阵,主要包括以下几类:
- 安全态势感知与运营管理平台
- 浪潮安全态势感知平台:实现对网络流量、安全日志、资产漏洞、威胁情报的多源数据采集与关联分析,提供全局安全态势可视化、威胁预警、协同处置与溯源分析能力,助力用户构建安全运营中心(SOC)。
- 安全运维管理平台:提供资产统一管理、漏洞全生命周期管理、安全设备集中管控、运维审计等功能,提升安全运维效率与合规水平。
- 数据安全产品
- 数据安全治理平台:围绕数据分类分级、数据资产测绘、数据流转监测、风险分析与合规评估,帮助用户建立数据安全治理体系,满足《数据安全法》《个人信息保护法》等合规要求。
- 数据库安全审计系统:对数据库访问行为进行细粒度审计与风险识别,防范内部威胁与数据泄露。
- 数据脱敏系统:支持静态与动态脱敏,保障开发测试、数据分析等场景下的敏感数据安全使用。
- 应用安全产品
- Web应用防火墙(WAF):提供针对SQL注入、XSS跨站脚本、命令注入等OWASP常见攻击的防护能力,支持反向代理与透明桥接部署模式。
- 网页防篡改系统:实时监测网站内容变化,自动恢复被篡改页面,保障网站内容完整性与可用性。
- 代码安全审计系统:面向软件开发过程提供源代码漏洞扫描与合规检查,支持DevSecOps安全左移。
- 边界与终端安全产品
- 下一代防火墙:集成应用识别、入侵防御、病毒防护、URL过滤等功能,实现一体化边界安全防护。
- 终端安全管理系统:提供终端准入控制、病毒防护、补丁管理、外设管控、行为审计等能力,保障终端侧安全基线合规。
- 安全服务与解决方案
- 提供渗透测试、风险评估、安全加固、应急响应、等保咨询等安全服务,并结合行业场景形成电子政务安全、烟草行业安全、教育行业安全等解决方案。
三、技术能力与研发优势
浪潮软件在网络与信息安全软件开发方面具备以下核心能力:
- 自主可控:产品基于国产化软硬件环境适配,支持麒麟操作系统、达梦数据库、国产CPU平台等,满足信创安全需求。
- 大数据与AI驱动:利用大数据分析平台与机器学习算法,提升威胁检测准确率与安全运营智能化水平。
- 开放集成:提供标准化API与插件机制,支持与第三方安全产品、云平台、SIEM系统联动,构建协同防御体系。
- 合规支撑:产品设计对标网络安全等级保护2.0、ISO 27001、数据安全法等合规要求,内置合规检查模板与报告功能。
四、典型应用场景
- 电子政务安全:为政务云平台与政务信息系统提供安全态势感知、数据安全治理、等保合规建设等服务,保障政务数据安全与业务连续性。
- 烟草行业安全:针对烟草行业工业控制系统与信息系统,提供边界防护、终端安全、安全运营等产品,支撑行业网络安全体系建设。
- 教育行业安全:为高校与教育管理机构提供网站安全防护、数据安全保护、安全审计等产品,保障教育数据与师生信息安全。
- 企业数字化转型安全:为大型企业提供数据安全治理、应用安全防护与安全运营服务,助力企业在数字化转型过程中守住安全底线。
五、竞争优势与市场展望
浪潮软件在网络安全领域的竞争优势主要体现在:依托浪潮集团的整体解决方案能力与渠道资源,实现安全产品与云计算、大数据业务的协同销售;深耕行业客户,具备较强的行业理解与定制化开发能力;坚持自主创新与国产化适配,在信创安全市场具备先发优势。
随着网络安全法律法规体系不断完善、企业安全建设从合规驱动转向实战化运营,浪潮软件将持续加大在网络与信息安全软件开发领域的投入,重点布局安全运营智能化、数据安全治理、云原生安全等方向,完善产品体系与服务能力,力争成为国内网络安全领域具有行业特色的重要参与者。
六、
浪潮软件(600756)以网络与信息安全软件开发为核心,构建了覆盖态势感知、数据安全、应用安全、边界安全与安全服务的产品体系,具备自主可控、AI驱动、开放集成与合规支撑等技术优势,在政务、烟草、教育、企业等行业形成了较为成熟的解决方案。面对日益复杂的网络安全形势,公司将继续以技术创新为驱动,助力客户构建主动防御、智能运营的安全能力体系。