金秋长安，网安国安。10月14日，由中央网信办、陕西省人民政府指导，西安市人民政府主办，西安市委网信办、西安市大数据局、国家工业信息安全发展研究中心联合承办的为期一周的2021国家网络安全博览会圆满落下帷幕。

长春吉大正元信息技术股份有限公司（简称：吉大正元 股票代码：003029）作为华为安全商业联盟2.0优秀生态伙伴，携手华为安全联合参展。吉大正元是中国领先的信息安全解决方案及服务提供商，国内知名的信息安全厂商、电子认证领域的领先企业，此次携全套产品体系和六大明星产品亮相“网安护航智慧生活”C28展位，吸引了众多与会领导、行业专家、企业代表等人士驻足观看并深入交流。同时，在12日上午，吉大正元副总裁张宝欣受邀出席零信任安全实践论坛并发表主题演讲《基于密码的零信任体系》，更是得到专家学者的充分肯定和观众、媒体的热议。

吉大正元主要从事信息安全产品的研发、生产、销售，并提供安全咨询、安全集成和行业应用开发等服务。根据IDC数据，公司在身份管理和访问控制软件市场的占有率连续多年稳居行业第一。发展至今已走过20余年，公司凭借自身专业的产品、技术优势及丰富的项目实践经验，在网络安全业务上持续发力，提供全天候、全方位的网络安全服务，不断提升自主创新新高度，真正为用户解决不同场景下的安全问题，成为网安领域不可或缺的业务支撑力量。

吉大正元打造了密码安全、身份与访问安全、数据安全和安全应用等完整产品线，为用户提供全方位的整体解决方案和集成服务。展位上重点展示了PKI、物联网V2X PKI、身份管理与访问控制（IAM）、密码综合服务管理平台、安全区块链平台和数据安全方案六大明星产品。具体展示内容有：

吉大正元6大最强明星产品系列

1、PKI——数字世界信任体系的根基

PKI（Public Key Infrastructure ） 即"公钥基础设施"，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，是电子商务的关键和基础技术，也是吉大正元的拳头产品，连续多年蝉联行业标杆厂商。

PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。PKI用公钥概念和技术实施，支持公开密钥的管理并提供真实性、保密性、完整性以及可追究性安全服务的具有普适性的安全基础设施。完整的PKI系统必须具有权威认证机构(CA)、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口（API）等基本构成部分，构建PKI也将围绕着这五大系统来着手构建。因此，PKI被成为数字世界信任体系的根基，具有重要的基石作用。

2、物联网V2X PKI

V2X-PKI产品，作为构建V2X安全认证、数据安全传输体系的基础系统设施，为车载设备(OBU)、路侧设备(RSU)和服务提供商(SP)等车联网设备提供注册、身份、假名、应用等多种证书的签发服务，提供异常行为管理及证书注销列表签发服务，为车联网构建安全可靠的身份认证体系。

吉大正元在GM/T 0015 SM2密码算法的数字证书格式规范的基础上，结合交通运输信息系统各类应用场景，重点考虑了智能交通系统应用对数字证书长度、运算效率等方面的要求，对ITS设备证书的格式进行了重新定义，自主开发了ITS智能交通数字小证书产品，为智能交通领域提供技术和产品支撑。

3、身份管理与访问控制（IAM）

身份管理与访问控制（Identity and Access Management，简称IAM），主要可以从账号管理、认证管理、授权管理和审计管理方面进行阐述，在业界通常称之为4A。吉大正元IAM系统旨在帮助客户在不可信的网络环境下，以身份为中心，通过动态访问控制技术，以细粒度的应用、接口、和数据为核心保护对象，遵循最小权限原则，构筑端到端的逻辑身份边界。系统以统一认证、身份管理、授权管理、策略分析及实时监控为核心出发点，帮助客户构建基于零信任的安全架构，为企业数字化转型保驾护航。

4、密码综合服务管理平台

吉大正元密码综合服务管理平台是提供完整密码服务和提供设备、数据等统一监管的技术支撑平台和运营管理支撑平台。密码综合服务管理平台包括密钥管理系统、基础密码服务系统、时间戳服务器、传输加密网关、服务器密码机等，提供密钥统一服务、密码业务管理、密码设备管理、密码业务监控、密码业务分析、密码业务考核等管理服务。

5、安全区块链平台

吉大正元安全区块链平台是基于PKI 技术和国密算法开发，提供交易信息上链和交易数据查询的业务能力，提供了对交易记录的防篡改和可溯源的安全能力，使用了国家认证机构认证的硬件密码设备及国家和国家密码管理局发布的相关技术标准，满足了人、业务系统、节点、交易、链码的等方面的安全需求，保证了满足业务需求的同时更加安全、可靠。

6、数据安全方案

数据安全方案包含基础设施安全、数据生命周期安全、数据应用安全和数据安全治理框架。吉大正元聚焦数据安全，以体系化、智能化和实战化的思路为指引，以大数据、人工智能、密码技术为支撑，构建面向政务、金融、能源等行业场景，覆盖数据采集、传输、存储、处理、交换和销毁等数据全生命周期的安全产品和服务体系，从数据安全治理和数据安全防护服务，制定数据安全策略，对数据分级分类，从技术到产品、从策略到管理，提供完整的产品与服务支撑。

二、领导莅临展位参观指导

中央网信办副主任赵泽良、市长李明远一同到展位检查参观，鼓励各单位和企业充分利用好展会平台，展示各自风采和特点，进一步扩大影响；同时加强沟通交流，不断开拓视野，寻求合作机会，学习引入先进技术和经验，提升企业生产运营水平。

三、零信任安全实践论坛

10月12日上午，由陕西省委网信办、西安市委网信办指导，国家工业信息安全发展研究中心主办，华为、吉大正元等企业承办的“零信任安全实践”论坛成功举办，共同探讨网络安全行业落地实践。

零信任是当下热门的网络安全技术理念。它是一种理念和思路，不是对既有技术和体系结构的颠覆，零信任的实现离不开网络安全的基本原理。中国信息安全研究院副院长左晓栋倡导企业和厂商要在零信任“热”中进行“冷”思考，重视实践和实效，通过技术升级真正解决安全挑战和问题。吉大正元正是从实际出发，充分考虑等保、密评的相关要求，通过将密码技术赋能零信任架构，为零信任解决方案建立坚实的安全底座。

吉大正元副总裁张宝欣指出，吉大正元零信任安全解决方案除了有完善的方案和成熟的产品做支撑外，还对客户的使用场景进行全面而细致的调研，并结合用户业务场景，最大程度上兼顾安全性与易用性，现已具备大量开箱即用的安全策略，包括：动态访问控制策略、用户实体行为分析策略、终端环境感知策略等。能够在短时间内根据不同行业用户的需求，为客户量身打造零信任安全基线。

此外，吉大正元副总裁兼CTO刘岵，受邀参加了网络安全产业发展论坛和关键基础设施论坛，并与论坛嘉宾、专家学者等展开深度学术交流。

四、吉大正元与华为安全深度合作

2016年至今，吉大正元与华为安全一直处于深度合作中，为了更好的促进合作，公司还专门成立了华为合作事业部，与华为安全共同推进的海外项目，并获得了来自孟加拉、马来西亚等国家的表扬信。吉大正元获得华为安全公司级优秀开发者、生产采购认证部创新等奖项。与华为安全安平事业部形成大数据安全解决方案，是华为安全公官方认可的公司级网络生态最佳实践伙伴。

未来，吉大正元将携手华为安全，深度打造安全生态圈，夯实与华为公司的战略合作，实现技术与商业的创新应用。同时吉大正元将为全国乃至全球用户创造更多高价值的安全产品与解决方案。

上市后的吉大正元将继续秉承初心，坚守自主创新精神，以密码技术为核心，积极发挥网络安全行业领军企业的社会责任感和历史使命感，积极参与数字化中国的规划建设，推动网络安全产业良性高速发展，为发展中国数字经济添砖加瓦。