科研行业泄密严重安全的内部聊天通信软件成为刚需！北信源“信源密信”成为亮点

2022-07-05 13:55:51 来源：榕城网小 中

利用网络攻击传输获取中国情报已是境外开展间谍活动的常规手段

近年来，我国科研实力不断增强，综合国力也在不断提升，境外情报机构对我国情报渗透活动也越来越活跃。由于科研机构拥有大量尖端知识产权和高技术成果，承担着国家重要课题研究项目且多为保密科研任务，成为了境外敌对力量渗透和窃取情报的主要对象。他们以科研院所等单位的核心涉密人员为目标，千方百计进行拉拢策反，开展窃密破坏活动。

某参与中国海军潜艇科研项目的军工科研所发生过重大泄密事件。在这起事件中，该间谍通过发送伪造官方邮件并暗藏木马程序后，在工作人员点击后就迅速控制了该电脑盗取绝密资料，导致多份保密资料文件，甚至一些关键材料的绝密技术资料，都落入境外情报机关之手。

一名自称郭佳瑛的台方间谍与早年在大陆求学、自20世纪90年代开始从事两岸交流活动的台湾学者蔡金树取得联系，获得对方信任后，郭佳瑛利用蔡金树的人脉成立协会和电子媒体，以聊天、约稿等方式试图向大陆人员套取情报。据统计，此案涉及大陆涉台工作部门人员、重要智库专家、知名媒体记者等50多人。2020年7月，蔡金树因间谍罪被判处有期徒刑四年。

从以上泄密案件中可以看出，因为缺乏安全的聊天软件用于涉密内容沟通，导致很多机密外泄，对国家利益造成了损失，对社会造成了不好的影响。“像这样的对华网络间谍攻击可谓无时不在、无处不有”，一位长期从事网络安全保密工作相关工作人员提到，就连很多党政机关的领导部门，还有参与重大国防、科研项目的要害机构和保密单位的电脑，都留下了境外间谍机构网络窃密的痕迹。大量涉密资料在互联网上外泄，某些单位的工作电脑已经被网络间谍工具长期控制，个别重要机构的工作电脑中甚至被植入了十几种境外特种机构的间谍木马。

除此之外，部分科研院所科研人员、行政管理人员未使用内部专用安全的聊天软件，缺少应有的防范技能，会导致每个环节都有可能造成数据泄密。主要表现为：保密意识不强，不懂保密；保密审查不严，不会保密；保密管理不力，混淆涉密信息和非涉密信息；在互联网上随意存储、处理涉密信息。这些都为保密工作增加了难度，带来了挑战。既威胁了国家利益，又影响了科研院所自身的稳定可持续发展。

信源密信承担责任为国家机密加上保密防线

如何保障科研工作过程防信息泄露？保护科技成果秘密，是亟待解决的问题。关于保密工作，使用安全的内部聊天软件对科研机构来说，是必然的选择。由网安行业龙头企业北信源打造的安全即时通讯平台“信源密信”应运而生，它从即时通讯的技术层面加强安全防护，提高安全防护功能。

信源密信实现了全信创兼容，支持信创服务器、操作系统、客户端等，从软硬件底层保证安全性。服务端、客户端支持华为鸿蒙、银河麒麟、中标麒麟、统信UOS等信创主流操作系统；支持龙芯、飞腾、兆芯、海光、申威等国产CPU；支持东方通、金蝶等国产中间件；支持达梦、金仓、神通等主流国产数据库；支持国密加密算法。

密信采取服务器私有化部署的方式，服务器和数据自主可控，实现数据本地化，从而有效保障用户的数据安全。此外，私有云的核心属性是资源专有，这意味着用户的服务器由自己掌控，办公数据完全为用户自己所有，实现了真正意义的数据私有化，避免了数据被第三方人为窃取、泄露的风险。

信源密信具有三端加密、五维防护的特性。信源密信做到了客户端、传输端与服务端这三端的数据全程加密防护，为移动安全通讯办公提供全方位安全防护保障。内部聊天软件可以对访问、通讯、存储、使用、管理进行五维数据全链路加密防护，将所有办公通信产生的文字、语音信息完全加密,从点对点的沟通生成内容，到内容在手机或者电脑存储，都是密文形式，实现了数据从采集、存储到使用阶段完全属于个人或用户单位，确保通信数据更安全，完全满足科研院所安全通讯和移动办公需求，是非常安全的内部办公通信软件。

作为一款强调安全性的即时通讯软件，信源密信内嵌的诸多安全通讯小功能也不容小觑。其中，“实名制组织通讯录”要求组织内部人员需实名认证登录，且人员不能修改真实姓名，让企业内部没有陌生人，工作交流、沟通更安心，同时对离职人员锁定登录，删除其所有聊天沟通记录，确保组织内部信息部外漏。“文件明暗水印” 支持明水印和暗水印两种形式，杜绝人为泄密。管理员可以设置水印功能，明水印即每个人的通讯录和聊天记录窗口都有独特的个人水印，如果发生手机截屏或者拍照泄密事件，图片上有该用户的水印信息，方便在信息泄露后溯源；暗水印则是在文件属性加入的，表面什么都没有，只有通过特殊手段才可以在文件属性查到。“敏感信息与文件检查”中设置了文件名称和内容检查以防敏感信息外泄，同时还能识别秘密文件并禁止相关秘密文件发送，杜绝了工作信息泄漏的可能。“防止截屏”有效避免恶意传播，拍照、截屏有溯源水印，重要信息无法截屏。“单次阅读”功能设置了信息的保质期，消息接受方收到查看相关工作信息后，相关消息便可及时销毁，在传达了信息的同时还保障了信息安全，让用户可以放心大胆地免去信息泄露的后顾之忧。