在硬件和固件上,统信软件和国内厂商一起推动构建行业标准来保证系统的安全启动,解决了芯片—固件—操作系统安全与适配问题。
在应用安全方面,统信软件制定了应用商店安全管理规范,通过规范应用上线、审核、安全扫描、证书签名等流程,统信UOS具备对上线应用的全生命周期治理能力,提升用户使用体验。
为了保证系统安全和更好的使用体验,统信UOS通过应用商店证书签名机制,排除掉了用户在安装存在不安全因素应用时的安全隐患,也防范了普通用户因误操作而破坏了系统的安全。
考虑到系统发布后存在人为攻击的可能性,统信软件也具备动态安全的防护策略:安全应急响应和安全态势感知平台。
例如在终端上部署终端安全中心,统信软件和安全伙伴合作,将其安全引擎添加到终端安全中心,给用户提供终端安全保障。对于企业用户,统信软件提供集中管理技术和内网应用商店服务,让企业用户可以在内网对系统的终端进行安全管理。
此外,统信UOS在出厂前还与安全中心技术委员会专项组、各安全合作伙伴进行扫描和攻防演练,及时修补安全问题。目前,统信软件已与合作伙伴构建起了安全响应机制,可以快速收集并修复产品漏洞。
通过多方深入合作和自身能力建设,统信软件已经在安全扫描与攻防、应用商店安全审核规范、终端安全中心建设、安全性测试标准制定、漏洞跟踪与报告流程等方面形成了自己的技术能力和体系。
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。