为什么选择三进智信创安全平台
在信息技术应用创新（信创）战略背景下，关键信息基础设施的国产化安全防护已成为刚性需求。三进智信创安全平台从底层硬件到上层应用全栈国产化适配，为党政军机关、金融、能源、交通等关键行业提供自主可控的安全防护能力。
全栈国产化
从飞腾/鲲鹏 CPU、麒麟/统信操作系统到达梦/人大金仓数据库，全栈适配主流信创生态，不依赖任何国外底层组件。
等保2.0合规
严格按照网络安全等级保护2.0标准设计，覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境全维度要求。
国密算法支持
全面支持 SM2/SM3/SM4 国密算法，通信加密、数据存储加密与数字签名全链路国产密码体系保障。
六大安全模块，纵深防御体系
从终端到网络、从预防到响应，构建覆盖安全生命周期的立体防护体系。
病毒防护引擎
基于自研特征库与启发式行为分析的双引擎病毒检测，支持实时防护、定时扫描与隔离恢复。
- 特征码 + 行为启发式双引擎扫描
- 云端病毒库实时同步更新
- U盘/邮件/下载多通道拦截
- 感染文件自动隔离与恢复
入侵检测系统（IDS）
基于网络流量深度包检测与主机行为分析的入侵检测，精准识别已知攻击与未知威胁。
- Snort/Suricata 规则引擎深度定制
- 网络层异常流量行为分析
- 0-day 攻击行为模式检测
- 实时告警与自动阻断联动
终端安全管控
统一管理全网终端设备，管控外设接入、软件安装与数据流转，防止敏感信息泄露。
- USB/蓝牙/光驱外设白名单管控
- 软件安装黑白名单策略
- 文件拷贝与打印审计记录
- 违规外联自动阻断告警
安全审计日志
全量采集用户行为、系统操作与网络访问日志，支持多维检索、关联分析与合规报表导出。
- 用户登录与操作行为全量审计
- 特权账号操作重点监控
- 日志防篡改与加密存储
- 等保合规报表一键生成
态势感知大屏
全局安全态势可视化大屏，实时呈现威胁分布、防护成效与风险趋势，辅助安全决策。
- 全网资产拓扑实时可视化
- 威胁来源地理分布热力图
- 安全事件时间线回溯追踪
- 自定义仪表盘与报表
策略集中管理
统一安全策略下发与管理，支持按组织架构、部门、终端分组进行差异化策略配置。
- 可视化策略编辑与预览
- 分级分域策略继承机制
- 策略变更审批与版本回滚
- 策略合规性自动检查
四层架构，分层防御
从终端感知到集中管控，清晰的四层架构设计确保安全能力覆盖每一个环节。
全面满足国家网络安全合规要求
产品设计与实施严格遵循国家网络安全法律法规与行业标准。
等保2.0三级
满足网络安全等级保护2.0三级要求
国密标准
支持 SM2/SM3/SM4 国密算法规范
信创适配认证
飞腾/鲲鹏/麒麟/统信全栈兼容认证
关基条例
符合《关键信息基础设施安全保护条例》
灵活部署，适配不同规模
从小型单位到大型集团，提供三种弹性部署方案。
单机部署
一体机形态，开箱即用。适合百台终端以内的小型单位或分支机构，无需额外服务器投入。
集群部署
分布式集群架构，管理节点 + 分析节点 + 存储节点分离部署。适合千台终端以上的中大型单位。
高可用集群
双机热备 + 负载均衡，7×24 小时不间断运行。适合对可用性要求极高的核心关键基础设施。
技术参数与适配清单
| CPU 适配 | 飞腾 FT-2000/64 · 鲲鹏 920 · 海光 7000 系列 · 兆芯 KX-7000 |
|---|---|
| 操作系统适配 | 银河麒麟 V10 · 统信 UOS · 中科方德 · openEuler |
| 数据库适配 | 达梦 DM8 · 人大金仓 KingbaseES · 神通数据库 · OpenGauss |
| 中间件适配 | 东方通 TongWeb · 宝兰德 BES · 中创 InforSuite |
| 密码算法 | SM2（非对称）· SM3（哈希）· SM4（对称）· SM9（标识密码） |
| 并发管理终端数 | 单机 ≤ 500 台 · 集群 ≤ 10,000 台 · 分布式 ≤ 50,000 台 |
| 日志存储容量 | 单机 1TB（约 90 天）· 分布式可扩展至 PB 级 |
| 病毒库更新 | 云端实时同步，支持离线增量包导入 |
| 接口协议 | SNMP v3 · Syslog · RESTful API · 国密 SSL · Kafka |
| 部署形态 | 一体机（硬件）· 虚拟机镜像 · 容器化（Docker/K8s） |