引言

當(dāng)前國(guó)家網(wǎng)絡(luò)安全態(tài)勢(shì)受到不斷沖擊，數(shù)據(jù)泄露、供應(yīng)鏈攻擊、勒索病毒、高級(jí)持續(xù)性威脅（Advanced Persistent Threat, APT）等網(wǎng)絡(luò)安全事件頻發(fā)，網(wǎng)絡(luò)安全所面臨的威脅演進(jìn)升級(jí)，給政府、企事業(yè)單位及個(gè)人都帶來了信息安全風(fēng)險(xiǎn)和不良影響。我國(guó)高度重視網(wǎng)絡(luò)安全工作，將網(wǎng)絡(luò)安全提到了國(guó)家戰(zhàn)略的高度。自主安全是一切信息安全工作的基石［1-2］。核心技術(shù)受制于人［3］，嚴(yán)重威脅著國(guó)家安全，按照國(guó)家針對(duì)信創(chuàng)產(chǎn)業(yè)建立的“2+8+N”體系（“2”指黨政、“8”為關(guān)系國(guó)計(jì)民生的八大行業(yè)），各黨政機(jī)關(guān)、事業(yè)單位紛紛向全面國(guó)產(chǎn)化工程邁進(jìn)。

在國(guó)產(chǎn)化工程如火如荼進(jìn)行的大背景下，地震行業(yè)信息系統(tǒng)［4］國(guó)產(chǎn)化，可以減少國(guó)外惡意IP對(duì)重要信息系統(tǒng)的攻擊，從根源上杜絕系統(tǒng)重要地震信息被監(jiān)聽及竊取，對(duì)信息安全至關(guān)重要。為了應(yīng)對(duì)潛在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，中國(guó)地震局于2023年開始基于信創(chuàng)的國(guó)產(chǎn)化研究［5］。信創(chuàng)是國(guó)家新基建最底層的一環(huán)，即數(shù)字基建［6］，信創(chuàng)國(guó)產(chǎn)化工程是數(shù)據(jù)安全、網(wǎng)絡(luò)安全的基礎(chǔ)［7］。隨著《數(shù)字中國(guó)整體建設(shè)規(guī)劃》發(fā)布，以5G網(wǎng)絡(luò)、人工智能、云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)等細(xì)分領(lǐng)域?yàn)槭椎摹靶禄ā睒O大地推動(dòng)了信創(chuàng)產(chǎn)業(yè)發(fā)展新高潮［8］。信創(chuàng)技術(shù)應(yīng)用創(chuàng)新主要涵蓋了IT基礎(chǔ)設(shè)施、基礎(chǔ)軟件、應(yīng)用軟件、信息安全四大部分［9］，國(guó)產(chǎn)CPU和操作系統(tǒng)是信創(chuàng)產(chǎn)業(yè)的根基，也是技術(shù)壁壘最高的環(huán)節(jié)，尤其是操作系統(tǒng)［10］，在IT國(guó)產(chǎn)化中更是具有承下啟下的關(guān)鍵作用。在自主安全大趨勢(shì)下，經(jīng)過多年的研發(fā)和創(chuàng)新，我國(guó)在國(guó)產(chǎn)化操作系統(tǒng)、數(shù)據(jù)庫、中間件、應(yīng)用軟件及安全技術(shù)等方面取得了很大的突破，已基本形成自主安全的國(guó)產(chǎn)化軟硬件全產(chǎn)業(yè)鏈產(chǎn)品體系，極大地縮小了與國(guó)外同類產(chǎn)品之間的差距，足以支撐起各行業(yè)信息系統(tǒng)的整體性應(yīng)用建設(shè)。

隨著國(guó)產(chǎn)化工程建設(shè)任務(wù)的不斷深入，信創(chuàng)產(chǎn)業(yè)目前整體發(fā)展勢(shì)頭強(qiáng)勁。目前國(guó)內(nèi)主要的軟硬件品牌有鯤鵬［11］、海光、飛騰、龍芯、申威等CPU，麒麟、統(tǒng)信、歐拉等操作系統(tǒng)，人大金倉(cāng)、達(dá)夢(mèng)、南大通用、瀚高、神通等數(shù)據(jù)庫，東方通、寶蘭德、金蝶、中創(chuàng)、普元等中間件，金山WPS，長(zhǎng)城終端整機(jī)等。但目前的國(guó)產(chǎn)化系統(tǒng)性實(shí)證案例相對(duì)較少，仍在不斷研究探索過程中［12］。圍繞自成體系策略，我國(guó)自主安全技術(shù)發(fā)展現(xiàn)狀可以概括為：一是軟硬件產(chǎn)品種類比較齊全，可以支撐自主安全信息系統(tǒng)的構(gòu)建；二是軟硬件產(chǎn)品功能性能可以支撐典型應(yīng)用需求；三是國(guó)產(chǎn)生態(tài)圈可以基本保證系統(tǒng)的實(shí)際使用；四是相關(guān)軟硬件產(chǎn)品經(jīng)過了典型系統(tǒng)應(yīng)用驗(yàn)證［2,13］。

甘肅地震信息系統(tǒng)以人工智能視角出發(fā)，采用了數(shù)據(jù)挖掘、聚類、自然語言處理等多種先進(jìn)技術(shù)為平臺(tái)支撐，實(shí)現(xiàn)了媒體素材的多渠道采集匯聚、統(tǒng)一編輯加工入庫、各平臺(tái)素材多元發(fā)布、傳播效果統(tǒng)一檢測(cè)分析，構(gòu)建了一個(gè)統(tǒng)一、智能、安全的全媒體門戶網(wǎng)站群管理系統(tǒng)。門戶網(wǎng)站作為單位對(duì)外門戶的核心載體，在安保、日常運(yùn)維中都是重中之重，網(wǎng)站群管理系統(tǒng)是集站群管理、內(nèi)容管理及門戶應(yīng)用集成的基礎(chǔ)平臺(tái)，可以基于一套平臺(tái)完成微信、微博、頭條以及傳統(tǒng)網(wǎng)站等多種媒體的賬號(hào)管理和信息發(fā)布。為了應(yīng)對(duì)2024年6月Red Hat和Cent OS服務(wù)器停服事件，對(duì)使用Red Hat服務(wù)器的甘肅地震信息系統(tǒng)進(jìn)行國(guó)產(chǎn)化升級(jí)改造勢(shì)在必行［14-15］。

目前地震行業(yè)信息系統(tǒng)國(guó)產(chǎn)化安全開發(fā)還比較少，甘肅地震信息系統(tǒng)國(guó)產(chǎn)化研究對(duì)該行業(yè)信息安全的研究十分重要，可以減少國(guó)外惡意IP對(duì)該關(guān)鍵信息系統(tǒng)的攻擊、本質(zhì)上杜絕系統(tǒng)重要地震信息被竊取。甘肅地震信息系統(tǒng)基于J2EE（Java 2 Platform Enterprise Edition）三層架構(gòu)體系，采用博達(dá)自主研發(fā)WEBBERCORE框架為主框架，后端支撐系統(tǒng)為國(guó)產(chǎn)自主研發(fā)的內(nèi)容管理系統(tǒng)（Content Management System, CMS），目前使用X86架構(gòu)，Red Hat操作系統(tǒng)、PostgreSQL數(shù)據(jù)庫及Tomcat中間件。對(duì)甘肅地震信息系統(tǒng)進(jìn)行國(guó)產(chǎn)化技術(shù)對(duì)接與適配升級(jí)研究，主要包括國(guó)產(chǎn)服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、中間件、應(yīng)用環(huán)境等，實(shí)現(xiàn)該系統(tǒng)的自主安全、可靠運(yùn)行。

本文詳細(xì)內(nèi)容請(qǐng)下載：

http://m.jysgc.com/resource/share/2000006339

作者信息：

董思秀，馬曉妹，朱琳，李艷芹，張婧瑤

（甘肅省地震局，甘肅蘭州730000）