導(dǎo)語:隨著信息技術(shù)的迅猛發(fā)展,部隊(duì)作戰(zhàn)指揮、政府工作管理、企業(yè)生產(chǎn)經(jīng)營(yíng)、社會(huì)公共服務(wù)、金融財(cái)稅工作以及生活?yuàn)蕵返龋絹碓蕉嗟墓ぷ骱蜆I(yè)務(wù)依賴于計(jì)算機(jī)網(wǎng)絡(luò),使得應(yīng)用信息突破了時(shí)間和空間上的障礙,也全面推進(jìn)了社會(huì)信息化進(jìn)程。而我國(guó)信息化建設(shè)起步較晚,國(guó)家的大型網(wǎng)絡(luò)信息系統(tǒng)等信息化技術(shù)長(zhǎng)期依賴于國(guó)外,從硬件到軟件都不同程度地受制于人。國(guó)外廠商的操作系統(tǒng)、數(shù)據(jù)庫、中間件、辦公文字處理軟件、瀏覽器等基礎(chǔ)性軟件都大量地部署在國(guó)內(nèi)的關(guān)鍵信息系統(tǒng)中。這些軟件或多或少存在一些安全漏洞,使得惡意攻擊者有機(jī)可乘。一旦出現(xiàn)特殊情況,不僅會(huì)給企事業(yè)單位帶來損失,甚至?xí)?duì)國(guó)家安全產(chǎn)生威脅。
中間件是信息安全一道閘
中間件處于應(yīng)用軟件和系統(tǒng)軟件之間,連接兩個(gè)獨(dú)立應(yīng)用程序或獨(dú)立系統(tǒng)的軟件,承擔(dān)著底層支撐和數(shù)據(jù)傳輸?shù)娜蝿?wù),是一種以自己的復(fù)雜換取用戶應(yīng)用簡(jiǎn)單化的可復(fù)用的基礎(chǔ)軟件。由于中間件能夠?qū)崿F(xiàn)不同技術(shù)之間的資源共享,因此也有機(jī)會(huì)涉及各類關(guān)鍵性數(shù)據(jù)信息,其中自然也包括保密信息。因此,信息安全與保密工作中,中間件是十分重要的一環(huán)。
在信息安全領(lǐng)域,計(jì)算機(jī)硬件和操作系統(tǒng)的后門是所有加密軟件、身份認(rèn)證、防火墻等安全系統(tǒng)都非常頭痛的一個(gè)問題。雖然近幾年我國(guó)信息產(chǎn)業(yè)發(fā)展迅猛,并涌現(xiàn)了一批優(yōu)秀的國(guó)產(chǎn)品牌,但是目前我們使用的計(jì)算機(jī)很大一部分來自外國(guó),芯片、操作系統(tǒng)更是多數(shù)被外資企業(yè)。這些信息產(chǎn)品的應(yīng)用,勢(shì)必給信息安全與保密工作帶來很大的挑戰(zhàn)。而研發(fā)優(yōu)秀的國(guó)產(chǎn)操作系統(tǒng)以及芯片,不是短期內(nèi)可見成效的。在這種背景下,如何保護(hù)信息的安全呢?中間件產(chǎn)品或許可擔(dān)此重任。因?yàn)樗幱诓僮飨到y(tǒng)軟件與用戶應(yīng)用軟件之間,相當(dāng)于一個(gè)過濾層,所有信息數(shù)據(jù)的交互都要通過它。如果中間件足夠可靠,一定程度上可起到一夫當(dāng)關(guān)之勢(shì),從而很大程度上保證數(shù)據(jù)信息的安全,各類軟件系統(tǒng)的后門所帶來的危害也將大大減小。
而今,各行業(yè)信息化基本已經(jīng)走過了關(guān)鍵業(yè)務(wù)應(yīng)用和部門級(jí)應(yīng)用的階段,開始向企業(yè)級(jí)應(yīng)用轉(zhuǎn)變,即解決各類信息資源之間關(guān)聯(lián)、整合、協(xié)同。這些都是中間件能夠發(fā)揮巨大作用的空間。另一方面,中間件是否可靠,也將直接關(guān)系到下一階段行業(yè)信息化建設(shè)中系統(tǒng)應(yīng)用和數(shù)據(jù)傳輸是否安全。
國(guó)產(chǎn)中間件值得信賴
中間件與操作系統(tǒng)、數(shù)據(jù)庫被稱為基礎(chǔ)軟件三駕馬車。與數(shù)據(jù)庫和操作系統(tǒng)市場(chǎng)上外資品牌的絕對(duì)壟斷局面相比,國(guó)產(chǎn)中間件品牌的市場(chǎng)份額相對(duì)高出很多,并涌現(xiàn)出了一批優(yōu)秀的國(guó)產(chǎn)中間件企業(yè)。其中,東方通中間件的市場(chǎng)表現(xiàn)最為突出,穩(wěn)居中間件市場(chǎng)三甲位置,也是目前唯一能夠與國(guó)際品牌IBM、Oracle等正面抗衡的國(guó)產(chǎn)基礎(chǔ)軟件。
更重要的是,不僅在電子政務(wù)行業(yè)市場(chǎng)占據(jù)了絕對(duì)優(yōu)勢(shì),東方通中間件近幾年在電信金融等高端企業(yè)級(jí)市場(chǎng)站穩(wěn)了腳跟,并逐步實(shí)現(xiàn)了規(guī)?;占靶詰?yīng)用。在金融行業(yè),中國(guó)人民銀行在中國(guó)現(xiàn)代化支付系統(tǒng)的小額支付系統(tǒng)和全國(guó)支票影像交換系統(tǒng)中,指定東方通中間件提供中間件產(chǎn)品。近期備受關(guān)注的電子商業(yè)匯票系統(tǒng),由中國(guó)人民銀行組織實(shí)施并已上線的?;跂|方通應(yīng)用服務(wù)器TongWeb和消息中間件TongLINK/Q架構(gòu)的電子商業(yè)匯票系統(tǒng)將為各銀行機(jī)構(gòu)之間建立安全高效、互聯(lián)互通、標(biāo)準(zhǔn)統(tǒng)一、方便快捷的多功能、綜合性電子商業(yè)匯票業(yè)務(wù)平臺(tái),最終實(shí)現(xiàn)商業(yè)匯票行為的無紙化和交易結(jié)算處理的自動(dòng)化。而繼去年TongWeb在中國(guó)移動(dòng)銀企互聯(lián)系統(tǒng)得到了25個(gè)省級(jí)分公司的大范圍應(yīng)用之后,東方通中間件成功入圍了中國(guó)移動(dòng)新建系統(tǒng)數(shù)據(jù)庫、中間件和備份軟件集中采購(gòu)名單,并將借助全面預(yù)算管理系統(tǒng)項(xiàng)目實(shí)現(xiàn)全國(guó)31省市普及性應(yīng)用。
市場(chǎng)選擇了東方通中間件,用實(shí)實(shí)在在的應(yīng)用效果為其品質(zhì)做出了詮釋。黨的十七大報(bào)告指出,一定要居安思危、增強(qiáng)憂患意識(shí)。在操作系統(tǒng)受制于人的現(xiàn)實(shí)條件下,中間件是解決中國(guó)信息安全問題的一條切實(shí)可行的道路。以東方通中間件為代表的國(guó)產(chǎn)中間件在實(shí)用性和易用性方面貼近國(guó)家信息化的現(xiàn)實(shí)需求,積累了豐富的領(lǐng)域問題解決和中間件應(yīng)用經(jīng)驗(yàn)。這無疑是我國(guó)加速加深信息化建設(shè),進(jìn)一步提升加強(qiáng)信息安全與保密工作的信心所在。