设计什么的商用密码产品应当依法列入网络关键设备和网络安全专用产品目录

涉及网络的商用密码产品应当依法列入网络关键设备和网络安全专用产品目录。

涉密网络中使用的计算机病毒防护产品应选用相关部门批准的国产产品。需要选用进口设备的，应进行详细调查和论证并进行必要的检测，不得选用国家保密行政管理部门规定禁止使用的设备或部件。

涉密网络中的安全保密产品，应选用经过国家保密行政管理部门授权的检测机构测评，确认符合国家保密标准要求的产品，计算机病毒防护产品应选用公安机关批准的国产产品，密码产品应选用国家密码管理部门批准的产品。

涉密网络建设承建单位选择

涉密网络建设使用单位应在各级保密行政管理部门的指导与监督下，选择具有相应涉密资质的承建单位承担或者参与涉密网络的方案设计与实施、软件开发、综合布线、系统服务、系统咨询、风险评估、屏蔽室建设、工程监理和保密安防监控等。

有技术实力的建设使用单位可以按照国家有关保密标准和规定组织自身技术力量自行进行方案设计和实施。

涉密网所面临的安全问题：

（1）病毒威胁：一些机器没有安装或更新杀毒软件，使用U盘在不同的机器之间拷贝文件，都会引起网上病毒威胁涉密信息网的正常运行。例如公安信息网上曾发生过四次大范围的病毒侵袭，造成公安信息网中断和系统瘫痪。

（2）“一机两用”问题：涉密信息系统作为国家的重要信息系统，势必成为境内外敌对势力进行窃密活动和攻击破坏的重要目标。但由于许多涉密单位的网络都分为内网（涉密）和外网（与互联网相连），若不能有效解决涉密单位的电脑、网络的专用问题，涉密信息网将面临泄密和遭受攻击的威胁。

（一）行业发展趋势公司是国内网络可视化基础架构市场领先企业，是信息安全领域网络内容安全专家。公司网络可视化基础架构产品技术优势和行业先发优势明显，市场竞争力强，市场占有率处于领先地位；网络内容安全、大数据运营等业务市场潜力大，拓展成效显著。根据中国证监会颁布的《上市公司行业分类指引》（2012年修订），公司所属行业为“软件和信息技术服务业（I65）”；根据国家统计局2011年公布的《国民经济行业分类》（GB/T4754-2011），公司所处行业为“软件和信息技术服务业（I65）”。公司产品核心价值的实现，体现为嵌入式软件、基础软件和应用软件的研发、生产、销售和技术服务，因此公司所处行业属于软件行业。此外，公司的网络内容安全产品所处行业为信息安全行业，网络可视化基础架构产品下游主要应用领域为信息安全行业。1、软件行业发展趋势2016年工业和信息化部公布了《软件和信息技术服务业发展规划（2016-2020）》，软件是新一代信息技术产业的灵魂，“软件定义”是信息革命的新标志和新特征。软件和信息技术服务业是引领科技创新、驱动经济社会转型发展的核心力量，是建设制造强国和网络强国的核心支撑。建设强大的软件和信息技术服务业，是我国构建全球竞争新优势、抢占新工业革命制高点的必然选择。根据发展规划，到2020年，软件产业规模进一步扩大，技术创新体系更加完备，产业有效供给能力大幅提升，融合支撑效益进一步突显，培育壮大一批国际影响力大、竞争力强的龙头企业，基本形成具有国际竞争力的产业生态体系。根据发展规划，预计到2020年，业务收入突破8万亿元，年均增长13%以上，占信息产业比重超过30%，其中信息技术服务收入占业务收入比重达到55%。信息安全产品收入达到2,000亿元，年均增长20%以上。软件从业人员达到900万人。综上所述，未来软件市场预计将保持稳定的年增长率，为公司嵌入式软件、基础软件和应用软件的研发、生产、销售和技术服务提供了良好的外部环境。云计算、大数据、人工智能、工业互联网等新一代信息技术将会加速渗透到经济和社会生活各个领域，为公司的大数据、人工智能等软件市场发展提供了新的机遇。2、信息安全行业发展趋势随着中国整体信息化水平持续提升，经济和社会对信息化的依赖程度日益提高，身份盗用、交易诈骗、资源滥用、网络钓鱼等安全事件也随之频发，政府、企业、个人对信息安全的关注程度日益提高，社会对信息安全的需求与日俱增，政府部门、重点行业在信息安全产品和服务上的投入也不断增加，促进了信息安全行业的持续增长。同时，云计算、大数据、移动以及社交网络的快速发展给信息系统架构带来了巨大变化，信息安全也随之迎来挑战。例如云计算技术，使得数据中心的基础设施由原来的各业务系统独立建设模式转变为资源池建设模式，服务器、存储、网络设备的部署方式相应改变。基础架构的变化要求信息安全建设能够适应新的IT基础架构，从而满足新的安全需求，这同时为信息安全建设带来了新的发展空间。根据中国产业调研网发布的《中国信息安全服务行业调查分析及市场前景预测报告（2019-2025年）》，2019-2022年市场增长速度将保持平稳增长的势头，10%左右的增幅是一个较为理想的水平，预计2022年将超过96753亿元。2019年-2022年中国信息安全行业市场规模预测及增长种种迹象表明，2020年随着5G大规模建设、数据中心建设等新一轮技术革命的落地，网络安全的形势也将越来越严峻，信息安全支出也将进一步加大，对网络内容安全等产品及解决方案提供商来说，是个难得的发展机遇。3、网络可视化市场发展趋势公司所处市场主要为网络可视化市场。（1）网络安全政策以及国家大数据战略实施推动网络可视化市场持续发展工业和信息化部印发的《大数据产业发展规划（2016－2020年）》，全面部署国家“十三五”时期大数据产业发展工作，为大数据产业发展提供强有力的政策支撑。2017年6月1日，我国首部《网络安全法》正式实施，标志着网络安全国家战略实施有法可依，网络安全国家战略实施将进入快车道。2019年，《网络安全等级保护条例》、《国家关键信息基础设施安全保护条例》、《商用密码法》、《网络安全威胁信息发布管理办法（征求意见稿）》、《网络安全审查办法（征求意见稿）》、《数据安全管理办法（征求意见稿）》等网络安全领域重要政策法规陆续出台，将为网络安全市场增长提供强大的政策支撑。因此，随着网络安全政策及法律法规的相继发布和实施，以及大数据产业发展规划工作全面部署，作为网络安全行业和大数据产业链上游的网络可视化市场将进一步迎来稳定、高速、持续地发展。（2）网络基础设施持续建设及网络优化运维的需要，将带动网络可视化市场持续发展2019年8月30日中国互联网络信息中心（CNNIC）发布第44次《中国互联网络发展状况统计报告》。报告显示，截至2019年6月，我国网民规模达到854亿，较2018年底新增网民2,598万人，互联网普及率达612%，较2018年底提升16%。截至2019年6月，我国手机网民规模达847亿，较2018年底新增手机网民2,984万人；网民中使用手机上网的比例由2018年底的986%提升至991%，手机上网比例持续提升。2019年5月，工业和信息化部等相关部门印发《关于开展深入推进宽带互联网提速降费支撑高质量发展2019专项行动的通知》，“提速降费”政策进一步落地。与五年前相比，在网络提速方面，固定和移动宽带平均下载速率提升了6倍多；在网络降费方面，固定网络和手机上网流量资费水平降幅均超过90%；在网络流量方面，用户月均使用移动流量达到72GB，为全球平均水平的12倍。与此同时，上半年，固定互联网宽带接入用户持续向高速率迁移，百兆以上宽带用户占比稳定提升，固定互联网宽带接入用户总数达435亿户，上半年净增2,737万户；受物联网业务高速增长、基站需求持续增长的影响，移动通信基站总数达732万个，其中4G基站总数445万个，占比为608%。2020年伊始，以人工智能、大数据、5G网络、物联网为代表的“新基建”进一步提速，未来基于新基建下的智慧城市、智慧社区和智慧生活，虽然会体验到互联网带来的便利性，但同时也要承受网络安全带来的挑战。新基建未来会带动万亿级的市场，但是也会伴生很多的网络安全问题。随着“新基建”的推进将进一步带动网络可视化市场持续发展。4、网络内容安全市场发展趋势网络内容安全是一个全球性的问题，移动互联网的蓬勃发展成为网络内容安全监管的主阵地。根据工业和信息化部《2019年通信业统计公报》发布的统计数据显示：2019年，全国移动电话用户普及率达1144部/百人，比上年末提高22部/百人。2020年，5G将会规模化商用，基于5G网络的应用将会更加丰富，对安全提出了更高的要求，万物互联的应用场景、多样化的终端形态与接入技术、移动边缘计算技术、网络切片技术将产生新的安全问题。随着移动互联网的发展，移动设备的内容安全问题日益凸显，移动网络内容安全产品和服务水平还远远达不到要求，与市场需求形成巨大反差。面对全球网络的新威胁、新挑战，需要融合大数据、人工智能和机器学习等更先进技术手段的网络内容安全解决方案，满足全球网络内容安全市场日益增长的需要。5、大数据市场发展趋势公司大数据运营产品所处市场为大数据市场。随着移动互联网、物联网、云计算产业的深入发展，大数据国家战略的加速落地，包括数据挖掘、机器学习、产业转型、数据资产管理、信息安全等大数据技术及应用领域都将面临新的发展突破，成为推动经济高质量发展的新动力。全球大数据储量呈现爆炸式增长，其中中国数据产生量增长最为迅速，平均每年增长速度比全球快3%，预计到2025年中国将成为全球最大的数据圈。中国数据圈受到工业互联网、物联网的发展以及云计算、边缘计算增长的驱动,中国生产力数据和物联网数据占比将从2015年的11%增长至2025年的40%，全球大数据储量规模爆炸式增长，成为大数据产业发展的基础。根据中商产业研究院预测，2020年中国大数据产业规模有望突破10,000亿元。6、工业互联网市场发展趋势工业互联网正成为我国制造业发展的重要方向，成为我国经济转型的重要支撑。2017年11月，国务院发布《关于深化“互联网+先进制造业”发展工业互联网的指导意见》。2018年，国家高度重视工业互联网创新发展，我国工业互联网平台发展呈现出政策体系日益完善、产业协调纵深发展、融合应用创新活跃的良好局面。2019年11月，工业和信息化部发布了《关于印发“5G+工业互联网”512工程推进方案的通知》，工业互联网产业已经进入了快车道。国家的顶层设计不断完善，出台了一系列相关的文件，对工业互联网起到了重要的支撑作用。预计到2020年，工业互联网的市场规模达到6,500亿元左右。工业互联网高速发展的同时，工业互联网安全面临巨大挑战。2019年国家陆续出台了《加强工业互联网安全工作的指导意见》及《工业互联网企业网络安全分类分级指南（试行）》，要求围绕设备、控制、网络、平台、数据安全等方面实现工业互联网安全的全面管理，加快构建工业互联网安全保障体系，促进工业互联网高质量发展。综上所述，工业互联网的巨大市场空间和安全需求为公司的工业互联网安全产品提供新的市场机遇。（二）公司经营发展的战略1、产品战略公司将继续专注于数据提取、数据融合计算及在信息安全等领域的应用，在数据源广度、数据处理深度、业务应用丰富度和整体方案闭环架构完整度等方面进行深度耕耘，融合大数据和人工智能技术，深入研究各个细分行业的需求，积极向后端业务延伸，拓展数据挖掘和业务应用类产品，为政府、运营商和企事业单位等提供优质的综合解决方案。2、市场战略公司将整体采取扩张的市场策略。国内市场方面，公司继续加强资源投入，加快渠道建设和区域覆盖，在既有行业加大力度推动整体解决方案销售，同时向新的行业拓展；国际市场方面，响应国家“一带一路”倡议，采取成熟市场深度经营与新市场拓展相结合策略，通过强强联合等多种举措，促成多产品和解决方案规模应用。3、人才战略公司作为高科技企业，人才是公司核心竞争力构建的源动力。公司一直秉承将人才的引进、培养和投入等视作一项长期投资的理念。公司坚持外部引进与内部培养相结合的人才选拔机制。在人才引进方面，公司采取校园招聘和社会招聘双轮驱动策略，不断优化人才结构，构建合理的人才梯队。在激励机制方面，公司基于价值创造和责任结果进行价值分配，对标市场行情和标杆企业，为员工提供具有竞争力的薪酬。
核心竞争力:
（一）领先的专业技术和持续创新能力公司核心研发团队自公司成立起就专注于数据提取、数据融合计算及在信息安全等领域的应用，精通固网、移动网、大数据、软件定义网络（SDN）、网络功能虚拟化（NFV）、5G、人工智能等技术架构并了解其演进趋势，技术积累丰富。公司凭借多年积累形成的软硬件开发能力以及对通信和互联网协议的深度理解能力，可向客户提供具备较强竞争力的、高性价比的综合解决方案。报告期内，公司持续投入大量人力、物力进行新产品的预研和开发，研发投入占营业收入比例达到2396%，研发人员人数达到756人，占公司总人数比例为6005%。公司新获授权国家专利11项，新增申请国家专利22项，新获取计算机软件著作权16项。（二）全面的产品布局和市场拓展能力公司经过多年在网络可视化、网络内容安全和大数据等领域的持续经营、创新和积累，已完成从数据提取、数据融合计算到数据应用的全面布局。报告期内，在数据源广度方面，公司实现了网络空间和电磁空间数据提取的全覆盖，有线网络的多维度流量分类核心技术方面不断取得新的突破，电磁空间实现从9KHz到25GHz的全频谱的数据采集，形成了立体全息的数据提取能力，实现网络可视化基础架构产品的全面布局；在业务应用丰富度方面，公司持续加大大数据运营产品和网络内容安全产品的业务应用开发力度，形成大数据组件化平台、行业细分应用、综合分析系统及网络内容安全系统解决方案等应用产品系列，满足不同客户的应用需求；在数据处理深度方面，实现了人工智能、自然语言处理、图像识别技术与大数据的结合，提高了网络内容安全产品和网络可视化产品人机协同的智能化水平，提高了产品的竞争力。另一方面，通过公司长期的技术积累，产品的模块化、平台化形成的优势日益凸显，大数据运营产品的组件化和 *** 作系统平台、宽带网产品的安全 *** 作系统和业务平台、移动网产品的软硬件平台逐步建成。结合公司对行业应用的深刻理解，为公司产品的快速推出提供了强有力的支撑，缩短了产品的研发周期，提升了产品的研发效率，优化了系统整体性能，节约了客户投入成本，提升了公司的市场竞争力。公司在国内外均有成熟的销售和服务队伍，具备国内外工程服务和交付的成熟经验，深谙市场特性和客户的采购流程，能够迅速将公司的产品和解决方案与客户的需求紧密结合，持续给客户带来价值。报告期内，公司继续增加销售和服务团队人员，同时，销售和服务团队继续下沉，加强了行业、区域覆盖和合作伙伴建设。（三）对市场需求和发展的充分理解公司在国内较早从事网络可视化基础架构产品研发，较早进入海外网络内容安全市场，在产品不断应用中，与客户充分合作与探讨，积累了丰富的经验，深刻领会业务的发展演进趋势，对市场需求和发展有充分理解。大数据运营产品随着近几年的不断开拓，与客户及行业合作伙伴深入合作，在目标行业取得规模应用，应用解决方案的开发越来越有针对性和竞争力。公司通过国内外市场持续经营，参与国内国际各种专业展会，从全球视野进行市场需求的获取和分析判断，将公司的技术能力、服务能力与客户的需求相结合，及时推出竞争力强的产品，确保公司始终处于行业领先者的地位。报告期内，基于互联网流量特征的变化，公司宽带网产品采用深度报文检测技术并与大数据运营产品结合创新性地推出了DFX+态势感知方案，降低客户资本支出，提高资源利用效率，迅速占据行业的制高点。公司网络内容安全产品与大数据运营产品的协同，在国内的行业细分应用和综合分析系统应用上把握了市场机会，取得规模的市场业绩。（四）完善的供应链管控能力公司进入行业较早，非常注重供应链建设。经过长期的发展和积累，建立了稳定的原材料及核心部件自购渠道。同时，公司建立了完善的供应商管理制度，每年会对供应商进行审核评定，建立合格的供应商数据库，并与信誉良好的供应商建立长期合作关系。报告期内，公司继续完善供应链建设，加强了对供应商的管理，并积极推进了管理系统、工具和流程的完善，提高了公司运营效率和议价能力，降低了成本，提升了公司的交付能力。完善的供应链管控能力使公司产品的可靠性进一步提升，为应对竞争和国际环境的不确定性提供了支撑。（五）党建引领公司发展公司于2015年正式成立党支部，2019年4月正式升格为党委，现有党员160余人。2018年公司将党建工作要求写入公司章程，明确党委的研究讨论作为董事会、经理层决策重大问题前置程序，“三重一大”在公司治理中得到充分贯彻执行，坚持党建工作和公司经营工作一起谋划、一起部署，使党委会、董事会、总经理办公会的议事规则和工作细则得到进一步完善。报告期内，进一步完善党组织工作运行机制，助力公司健康发展。公司党委把党建工作和保密建设作为企业持续健康发展的生命线，推动与企业经营管理有机结合，融为一体，充分发挥党组织和党员在筑牢安全屏障、引领技术创新等方面的攻坚作用。

未来的世界将是一个万物互联的时代，随着物联网行业技术标准的完善以及关键技术上的不断突破，数据大爆炸时代将越走越近。云计算应运而生，把所有计算资源集结起来看成一个整体，通过并发使用资源完成 *** 作请求。每个 *** 作请求都可以按照一定的规则分割成小片段，分发给不同的机器同时运算，每个机器其实只要做很小的计算就可以，最后将这些计算结果整合，输出给用户。

云计算的最终目标是将计算

服务和应用作为一种公共设施提供给公众

使人们能够像使用

水、电、煤气和电话那样使用计算机资源

云服务

“云”其实是互联网的一个隐喻，“云计算”其实就是使用互联网来接入存储或者运行在远程服务器端的应用，数据，或者服务。

任何一个使用基于互联网的方法来计算，存储和开发的公司，都可以从技术上叫做从事云的公司。然而，不是所有的云公司都一样。

云计算服务主要安全风险

1

基础平台风险

云计算基础平台相比传统IT基础设施系统结构更加复杂，设备规模大、应用类型多，这给云计算基础平台安全管理带来了更大的挑战。从历年的安全检查和安全演练情况来看：部分云计算基础平台核心软硬件设备中仍然存在大量 *** 作系统漏洞、配置错误、策略失效等高、中风险安全漏洞；各类云管理平台、业务运营支撑系统中也经常暴露出信息泄露、越权访问、跨站脚本等安全漏洞；云平台远程运维模式和身份认证机制在工程实现中暴露出严重风险隐患；共享物理基础设施的不同租户之间因分离存储、内存、路由等机制失败而导致的虚机跳跃攻击、侧信道攻击等案例时有发生；通过网络钓鱼窃取用户凭据后进行云计算服务跟踪和本地攻击，最终导致大量数据泄露的案例日益增多；云计算服务密钥管理机制不完善，密码技术的合规性、正确性和有效性得不到保障，一直是云计算服务基础平台的安全隐忧。

2

数据安全风险

数据安全是云计算服务安全的最终目标之一，与此同时，数据安全风险也是用户选择云计算服务商时首要考虑的因素，然而从目前情况来看，当前云计算服务中存在的数据安全风险隐患依然很多：数据传输和共享过程中，数据未采取加密机制或加密机制存在缺陷，第三方调用采用明文方式进行传输，数据在同一台物理服务器上不同VM之间通过服务器内部虚拟网络进行通信时的数据安全防护机制考虑不周，这些都可能被攻击者利用从而导致数据信息泄露；云计算基础设施中依然存在大量重要、敏感数据未使用加密技术进行保护，给黑客等不法分子带来可乘之机，导致信息泄露或篡改等行为发生；云服务数据在迁移过程中，遗留数据得不到彻底清除，传输数据得不到有效保护，备份数据得不到合理处置，往往引发数据泄露风险；对开发、测试、生产环境开放接口管理不严格，而导致数据迁移项目中的数据泄露案例时有发生；云计算服务中过度收集用户个人信息，违规使用个人信息，违反个人信息保护法等问题还频频出现。

3

其它风险

云计算服务安全风险应对措施

一 加强云计算服务中技术和管理安全标准体系研究据。

研究表明，云计算平台中的安全问题绝大部分是传统IT系统存在的问题（如各类系统安全漏洞），而剩下的安全问题主要来自新技术架构应用带来的安全技术风险，传统IT技术机制在云计算服务应用场景中产生的技术风险，以及新的服务模式带来的安全管理隐患，这些都需要结合云计算服务特点研究制定有针对性的技术和管理标准来降低隐患。目前，围绕云计算平台之间的元数据和数据交换，不同云平台之间的应用迁移，云运营服务的监控、审计、计费和通告机制，云计算服务中密码支撑体系建设应用，云平台的业务连续性要求以及服务水平协议等，都需要开展研究并逐步形成标准体系以保障云计算服务安全。

二 进一步夯实云计算服务网络安全评估工作。

实践经验表明，云计算服务安全评估是网络安全工作中的重要抓手，是提升云计算服务安全防护能力的关键一环，通过持续安全评估可及时发现、排除安全隐患，提升云计算服务的可控性和安全性。云计算服务网络安全评估是依据国家云计算服务安全评估办法和相关标准规范，对云计算服务从系统开发与供应链安全、系统与通信保护、访问控制、配置管理、维护、应急响应与灾备、审计、风险评估与持续监控、安全组织与人员、物理与环境安全等方面进行综合评估。云计算服务安全评估涵盖了《网络安全法》中等级保护要求，可满足物理环境、通信网络、区域边界、计算环境、管理中心、管理制度、管理机构、管理人员、建设管理和运维管理等十个方面的等保测评要求。云计算服务安全评估还涵盖了商用密码测评要求，满足《密码法》中密码算法、密码技术、密码产品等方面有相应要求。

协会总结

云计算是一种全新的网络应用概念，它是基于网络“云”的超级计算模式，在远程的数据中心里，成千上万台计算机和服务器连接成一片运算云。云计算甚至可以让你体验每秒10万亿次的运算能力，拥有这么强大的计算能力就可以模拟核爆炸、预测气候变化、分析市场发展趋势等。它将在 科技 领域发挥越来越重要的作用，未来发展前途无量。

首先打开电脑，点击并打开浏览器。
2、其次在搜索栏中输入商用密码测评师官网，显示出的第一条链接点击并进入。
3、最后在官网页面中找到我要报考，之后输入个人信息进行报名，报名完成后即可在规定时间前往考试。

---