元心OS打破靜態防護,構建網絡動態安全閉環

　　元心科技致力于元心智能移動操作系統的開發、移動整體解決方案和元心OS生態建設，其自主研發的元心智能移動操作系統是國內目前唯一通過EAL4級安全級別的移動操作系統。

　　“移動終端由于其便攜性，所處的物理環境、網絡環境會隨著時間不斷變化，而且由于其無線接入的特性帶來潛在攻擊面大大增加，面臨的不確定性及風險更高，因此必須要打破傳統的靜態防護思維，以創新的可信態勢感知+動態賦能賦權形成安全閉環，做出積極應對?！?0月12日，在“第32次全國計算機安全學術交流會”上，元心科技首席安全官鄒仕洪博士表示，針對移動新型終端和傳統終端所面臨安全問題的不同，元心科技在自主研發的高安全可信操作系統的基礎上，設計了可信態勢感知和動態賦能賦權的安全閉環架構，能夠先于攻擊方而變，徹底扭轉之前防守方被動防守的局面。

　　基于在移動信息安全領域突出的創新性、專業性、拓展性，元心科技榮獲“第32次全國計算機安全學術交流會”“特別貢獻獎”。

　　自主先進安全可控

　　當前，隨著移動物聯網、行業信息化、5G的發展，在人與人、人與物、物與物的全連接背景下，云計算、物聯網、人工智能等領域對移動終端的需求迅速增長，移動端面臨的空間及環境也更加的不確定，比如攻擊面及威脅更大、風險更高、復雜度更高等。

　　作為國產移動智能操作系統的開拓者，元心科技認為移動端天然具備更多的傳感器，可感知的數據更加豐富，對安全的需求也更加的迫切。元心科技立足于國家信息安全戰略要求，致力于突破目前國外在移動智能操作系統領域的壟斷，為黨、政、軍及信息敏感的行業客戶提供安全、可靠、易用的移動操作系統和信息安全服務。

　　鄒仕洪博士介紹，元心科技基于LINIX內核自主開發了包括CPU（中央處理器）/MCU（微控制器）/MPU（微處理器）管理、核心運行庫、網絡/通信協議、開發工具、資源管理、應用簽名、加載過程等操作系統的核心功能。經過工業和信息化部軟件與集成電路測試中心測試、評估，元心科技移動智能終端操作系統自有代碼文件達81.6%。

　　據了解，元心科技核心產品SyberOS具有系列核心安全創新技術，實現了知識產權自主可控、能力自主可控、發展自主可控、供應鏈自主可控，是迄今為止國內唯一達到EAL 4級安全認證的移動智能操作系統，填補了我國在信息安全領域核心技術的空白。

　　可信態勢感知+動態賦能賦權：基于主動防御思想的動態安全閉環

　　結合目前移動終端所面臨的安全問題和嚴峻挑戰，元心科技在自主可控的基礎上，通過高安全可信的終端運行環境、Root分權、數據不落地、全生命周期的終端安全解決方案、云網端一體化安全解決方案等系列舉措，在國內率先實現側重終端側，覆蓋云、網、端的動態賦能賦權的安全體系架構。

　　高安全可信的終端運行環境：操作系統的自主研發特性，可以實現從硬件層到內核層到用戶層的全程安全操控：通過運行前二進制簽名校驗、運行時動態度量，進行簽名合法性校驗，動態防篡改校驗，從硬件層到內核層到用戶層每一步均進行雙向認證，不被信任的代碼無法加入，從而構建可信、健壯的信任鏈。在此基礎上進行動態的安全度量及感知，‘端’成為態勢感知的重要環節，元心安全引擎會把終端的行為及環境的感知上報到元心可信云，而云與企業的其它數據做整合，共同構成態勢感知的大數據。元心智能分析引擎會根據這些大數據進行分析，生成安全風險報告，并由決策中心下發相應的安全權限和能力。”

　　Root分權：相較于傳統的權限模式，Root分權解決了安卓系統一旦被Root后會被以點帶面的進行攻擊或控制的重要問題，并形成了包括可信計算及安全引導、多重訪問控制、基于文件粒度的加密機制、多因子鑒權、安全中心、審計系統和MDM典型部署等端到端的全生命周期安全解決方案，具有“一點失守，其他安全”的優勢。

　　數據不落地：任意應用均可以被設置成數據不落地模式運行，應用本身不需要做修改，且一次設置永久生效。應用運行于私有安全環境中，應用產生的數據不會持久化存儲在存儲設備中，應用程序不會感知私有環境的存在。退出應用后，運行環境會銷毀。閱后即焚，保證了數據不落地。

　　全生命周期的終端安全解決方案：EMM基于元心智能移動操作系統，具有深入 OS 底層進行移動終端遠程管控、以人為核心的設備管理理念、靈活配置管控上百種功能、完整的設備全生命周期管理等優勢，實現了 MDM（移動設備管理）、MAM（移動應用管理）、MCM（移動內容管理）的全面功能。從底層 OS 到上層應用，兼顧員工日常生活使用的同時，滿足企業移動終端和數據的安全。

　　云網端一體化安全解決方案：在終端安全上以強安全高可信為主要特征，關鍵代碼和模塊不會被替代、沒有全盤失控風險，支撐技術包括可信引導、Root分權等。在網絡安全上，以數據不泄漏為主要特征，支撐技術包括VPN、遠程數據銷毀、數據加密、數據擦除等。在態勢感知上，基于自主可控的終端、網絡進行可信數據采集，在云上匯聚大數據利用AI技術精準感態勢知。在動態策略上，基于態勢感知進行動態賦能賦權，先于攻擊者主動進行變化。

　　相比于傳統等級保護設定規則、設定防護指標等的靜態防護思路，元心科技基于核心能力，利用大數據分析等前沿技術，設計了基于可信態勢感知和動態賦能賦權的安全閉環架構，實現了高可靠的安全解決方案。本方案通過采集云、網、端的運行狀態、物理屬性等多維度信息，進行安全事態感知與智能分析；具備強大邊緣計算能力及本地決斷能力，本地策略靈活合理可配置，隨時遠程更新；并從硬件、軟件、網絡、數據、通信等各層面提供動態主動或被動的安全能力，能夠對整體系統進行安全能力的動態改變，極大的提升了系統的安全能力。

　　元心科技在業界獨創的信息收集表述及云端信息通訊協議，不但占用計算、存儲及帶寬極低，并且非常靈活可配置，可適應各種不同信息類型，完全有能力覆蓋軍事、工業、各類物聯網及消費類信息，加密和校驗方案可靈活升級，可適應世界上高性能計算能力計算機的發展，防止暴力破解。