当前位置:首页>公司动态>《中国信息安全》“双推”活动提名单位和个人事迹介绍(三十六)

《中国信息安全》“双推”活动提名单位和个人事迹介绍(三十六)

发布时间:2019-01-03浏览量:527

1.webp.jpg

                     

北京成众志科技有限公司

                   

                     

                     

双推活动组织者的话:北京成众志科技有限公司,是国家高新技术企业,致力于帮助客户实现信息安全的数据可控,并以秘密分割、零证书电子签名两大技术和行业解决方案,为行业客户赋能,增加立体安全体系用户控制自己数据的信息安全技术机制,以攻克数据分享过程中数据可控信息的安全难题。推荐理由:其开发的C-storage数据安全可控解决方案 ,解决了“我上云,数据泄露了怎么办”的信息安全难题,是新一代云计算与大数据安全的重要解决方案。主要是针对数据泄露事件中90%以上是内部泄露、不到10%是黑客攻击或其他外部泄露的实际,既加强“防外”,更加强“防内”,为云计算和大数据的数据安全增添了一件利器。 

企业基本情况

1

简要介绍


北京成众志科技有限公司创办于2013年10月,总部位于北京中关村,是国家高新技术企业。公司成立以来,在有关专家的指导下,一直加强开展数据安全?;ず屯绨踩阑ぬ逑笛芯?,在大数据及人工智能安全、工业控制系统信息安全、移动互联网安全领域取得了一批具有自主知识产权的技术和产品。


公司拥有完整而且体系化的信息安全技术自主创新能力,基于国家自然科学基金、国家重点基础研究发展规划项目(973)、国家高科技发展计划(863)、以及北京、江苏、江西、陕西、四川等省级高技术科研计划资助的中国自主创新信息安全科研成果,进一步产业化研发出算法、发明专利,自主研发出数据防泄漏安全网关、移动电子政务管理平台等领域的基础性技术?;诿孛芊指?、零证书电子签名2大技术,解决数据分享过程中的数据可控信息安全难题。


2

团队主要成员


丁爱民,创始人兼总经理,清华大学硕士、MBA。曾任职新浪电子商城、搜狐社区技术经理;信息产业部软件与集成电路促进中心业务部长;国家政务信息资源目录与交换体系课题组成员;时代凌宇公司(股票832706)联合创始人。

 

林闯,算法总监,网络和信息安全专家。清华大学计算机系教授、博士生导师?;竦?011年国家自然科学奖二等奖(排名第1),2012年国家技术发明奖二等奖(排名第3),2014年国家自然科学奖一等奖(排名第3)。

 

彭悦勇,技术总监,大连理工大学硕士,曾任职IBM大型机数据存储产品研发经理、银行信用卡安全架构师、数据安全与备份高级技术经理。

 

王煜坤,产品总监,北京邮电大学本科,曾任职大唐电信科技产业集团集成解决方案专家,国家应急平台体系关键技术研究与应用示范项目经理,曾获省部级科技进步二等奖(2016年)。


3

企业大事记


?  2013年10月12日,北京成众志科技有限公司成立。

?  2013年12月,北京成众志科技有限公司成为移动电子政务安全本示范单位。

?  2014年2月,获得北京通信信息协会积极贡献奖。

?  2014年3月,成为中关村高新技术企业。

?  2014年12月,获得北京通信信息协会积极贡献奖。

?  2015年7月,获得国家高新技术企业证书。

?  2016年8月,取得增值电信业务经营许可证书。

?  2017年2月,取得一种多维量子数据压缩、解压缩方法及装置专利证书。

?  2017年7月,取得多因子安全增强授权与认证方法专利证书。

?  2017年8月,分别取得一种移动应用安全增强授权与认证方法和一种终端设备网络安全增强接入与认证方法专利证书。

?  2018年7月,取得华为云解决方案伙伴认证级证书。

?  2018年9月,获得华为云解决方案优选赛出类拔萃奖。


2.jpg

3.jpg


新型产品解决方案

1

C-Storage数据安全可控解决方案


随着云计算、大数据、人工智能等技术的不断发展和应用,数据在存储和传输中的泄漏风险,越来越受到关注和重视。成众志科技基于“秘密分割”和“零证书电子签名”等信息安全技术,研发推出“C-Storage数据安全可控解决方案”系列产品,致力于帮助客户实现信息安全的数据可控,为客户的立体安全体系增加了一项帮助用户控制自己数据的信息安全技术机制,为用户解决如下信息安全难题:


?  数据上云,如何防范数据被云服务商盗用泄露?

?  数据放在别人机房,如何防止被偷走?

?  怎么防范数据管理人员偷走倒卖数据?


“C-Storage数据安全可控解决方案”解决了用户在使用云计算和大数据产品时对数据失去控制权的技术难题,实现了“存用分离”数据安全保障机制,使用“秘密分割”数据保密技术,将数据分割为多个保密数据包,分存在不同的存储设施上,由不同的管理人员进行管理,典型的是,由用户方、存储设施运维方、数据管理方三方的管理人员分别管理不同的保密数据包,从数据存储底层协议上构造出“用、存、管”三员分离技术机制,每个管理人员都不能单独使用所管理的保密数据包,从技术原理上实现了存储设备和云存储对数据的“可存不可用”特性。C-Storage数据安全可控技术在数据分割中使用的算法,保证数据分割一次一密、次次不同,无限不重复。解决了“我上云,数据泄露了怎么办”的信息安全难题与行业痛点,是新一代云计算与大数据安全的重要解决方案,既加强了“防外”,更是大大加强了“防内”。


数据防泄漏安全网关,是“C-Storage数据安全可控解决方案”的核心产品,是一款数据多维分割、安全多方共管的数据安全产品,它采用多维多阶数据分割存储技术,将数据按不同维度分解为独立的数据空间,每个数据空间分别进行独立的数据存储和管理。通过手握核心数据,使数据使用方实现了数据安全自己做主的目标;通过安全多方共管机制,帮助数据主管机构建立完善的数据泄露责任追溯体系。


本产品具备以下特点:


  • 本产品不使用密码和传统数据加密技术,而是使用的秘密分割技术路线。规避了密码管理的复杂性和提升了速度和性能。

  • 本产品符合“一次一密”的信息保密技术要求,具备较高的信息保密强度。

  • 数据多维切分,实现存用分离。采用多维多阶数据分解技术,将数据切分组织为多个数据空间进行存储管理,每一个数据空间独立存储,任何一个数据空间的内容都不能还原出原始文件,实现用户数据存用分离。

  • 秘密多方共管,安全责任可追溯。建立数据安全多方共管机制,核心数据空间存储在用户可信区域,监管数据空间存储在技术主管部门可信区域,外存数据空间存储在外部云存储中,实现了数据安全责任追溯。

  • 手握核心,以小控大。支持核心数据空间内的数据由用户存储在可信存储空间中,实现数据安全自己做主。核心数据空间的数据量最少为原始数据的1%,用户可以通过用户可信安全存储核心数据空间的数据,实现安全使用100倍的网络存储。

  • 部署简单,使用方便。产品部署在网络上,通过标准的存储协议提供服务,技术上的存储策略对最终业务用户是透明的,支持用户使用的所有数据类型。用户不需要改变原有网络拓扑,不需要改变应用程序和数据管理程序,可直接使用。


2

典型案例


1.本地存储部署数据防泄漏


4.jpg


随着用户现有信息化系统的使用和数据沉淀,企业内部关键信息的价值不断凸显,数据泄露可能给用户带来不可估量的损失。用户可以在原有系统基础上,增加部署数据防泄漏安全网关,实现数据防泄漏功能,确保用户数据的存储安全。数据防泄漏安全网关可以将用户现有信息系统的普通存储升级为防泄漏存储,在不改变现有系统网络架构和终端用户使用习惯的前提下提升存储系统的安全等级,从根本上杜绝数据泄露的可能。


2.混合云存储数据防泄漏


5.jpg


用户在现有业务系统向云端迁移的过程中,既希望通过云存储企业数据降低整体运营成本,又担心数据存储在云端的安全性??稍谑荽娲⒋涞谋呓绮渴鹗莘佬孤┌踩?,并将数据分割为大部分存储在公有云上,少部分存储在本地可信机房。该方案通过以小控大,可确保用户数据在云端存储的安全,云端的维护和管理人员无法通过用户云端部署的存储获取用户真实数据。


3.云存储数据防泄漏

6.jpg



用户如需要将全部数据存储在云端,可以选择分割存储方案,将大部分的数据存储在一个云平台,少部分存储在另一个云平台。通过这种部署模式,用户数据实现全部云端存储,但没有一个云端后台可以掌控用户的全部数据,确保了数据的安全可靠掌控在用户手上。云端成为用户单纯的存储提供者,真正实现存用分离。


4.备份云存储数据防泄漏

7.jpg

用户希望通过云端实现数据远程备份,可以采用备份云存储数据防泄漏部署模式,通过防泄漏网关将数据分存在不同的云端,确保远端存储的数据安全可靠。


5.防泄漏存储保密柜

8.jpg


部分用户在要求存储系统大容量和高性能的同时,还对关键数据的存储安全提出了更高的要求。防泄漏存储保密柜,可以将用户关键的数据信息集中进行存储,通过秘密分割技术,将数据分存在存储柜的不同位置,保障存储数据的安全。


6.防泄漏云存储


以数据防泄漏安全网关为核心,可以为用户提供防泄漏云存储解决方案,该系统由网关设备、存储设备、管理设备、交换设备共同组成。存储节点设备通过数据防泄漏安全网关可实现数据分割保存的防泄漏数据存储空间对外提供存储服务,外部用户或者设备可直接通过逻辑方式获得存储虚拟化的存储服务。同时,有效防止通过从数据存储设备上,或者从数据备份设备上非法拷贝、泄露、扩散数据文件。该解决方案可用于用户非结构化数据(如音视频文件、电子文件等)的存储,支持分布式存储,支持集群部署。 


7.防泄漏云计算


以数据防泄漏安全网关为核心,可以为用户提供防泄漏云计算解决方案,该系统由网络系统、防泄漏存储系统、计算服务器、管理平台组成。存储设备通过数据防泄漏安全网关可实现数据分割保存的防泄漏数据存储空间对外提供存储服务,防止通过从数据存储设备上,或者从数据备份设备上非法拷贝、泄露、扩散数据文件。该解决方案可为用户提供数据防泄漏的云计算环境,可同时支持计算虚机存储空间和数据库存储的数据防泄漏,支持FC SAN或IP SAN,为云计算环境提供全面的数据防泄漏存储服务。 




领军人物

9.jpg

林闯



林闯,网络和信息安全专家,清华大学计算机系教授、博士生导师, 2003年10月至2007年4月任系主任。英国Bradford大学荣誉教授,ACM常务理事,国际Petri网学术指导委员会委员,IEEE Transactions on Vehicular Technology等国内外10个期刊的编委,国家自然科学基金重大研究计划“网络和信息安全”的指导专家,2008年度国务院政府特殊津贴,ACM SIGCOMM Asia Workshop和IEEE IWQoS等著名国际会议的主席?;竦?011年国家自然科学奖二等奖(排名第1),2012年国家技术发明奖二等奖(排名第3),2014年国家自然科学奖一等奖(排名第3),及省部级科技奖励一等奖7项。在国内外重要学术年会和期刊上发表论文600多篇,包括70多篇IEEE期刊论文,出版7本专著。

路路发博彩论坛