PIGOSS提高自身产品安全性、广泛适配国产化环境，保障运维管理安全可控

近几年国内机构在芯片、操作系统、数据库、中间件等基础软硬件研发方面取得积极进展，整个IT基础软硬件设施国产化都在日益增加。但面对日益严峻的网络安全形势，必须坚持并加快国产化替代步伐，重点突破国产自主化应用的多个难题。

信息安全和国产化已经是国家战略，继而又有国产化的政策相续公布，要求一部分核心单位优先合作安全可控的国产化软件，因政府力推IT国产化的原因，相比之前，近两年的很多企业国产化软硬件大幅增加。包括CPU、服务器 、数据库、 中间件等多种类型，因此PIGOSS BSM 监控管理系统为了更好的兼容用户运维环境，一直在国产化方面逐步突破，对国产化环境广泛适配，持续兼容。同时加快实现对所有国产化软硬件的监控。

广泛监控国产化资源
PIGOSS可以监控以下国产化软硬件资源

应用软件

监控国产数据库：达梦数据库、南大通用、人大金仓、神舟通用； 

大数据产业下，对金融、电信、航空、制造等行业影响非常明显，其中国产数据库的作用被不断提升，担负起捍卫国家信息安全和技术的重任。

监控国产中间件：东方通、中创、金碟等中间件；

中间件一直是基础软硬件发展中不可缺少的一环，占居重要的地位。2018年以来本土中间件加快进入电信、金融、政府等行业，由东方通作为开拓者和领导者，中创、宝兰德等追其后。

操作系统

监控中标麒麟、银河麒麟、深度科技、红旗、中兴新支点等操作系统；

在持续的贸易战背景下，由于我们受到了外国的管控，操作系统等核心技术一度面临被限制使用的局面，于是国产操作系统被推到了风口浪尖。

硬件资源

监控国产服务器：华为、曙光、H3C、联想、浪潮；
国产服务器发展已将近二十载，二十载潮起潮落，国产服务器已涌现出联想、曙光、浪潮、华为等一批民族品牌。现在国产服务器已抢占更多服务器市场份额。

监控国产存储设备：华为、曙光、H3C、同有、浪潮；

网络资源

监控国产网络设备：华为、H3C、仰联、TP-LINK、ZTE中兴、锐捷等；

监控国产安全设备：天融信、启明星辰、绿盟、网康、趋势科技、山石网科等；
中国最核心的网络安全设备大部分依赖于进口，不具有强大的防御与反击能力，安全问题依然严峻。单靠技术无法抑制网络安全事件增长。核心网络设备国产化是解决这一问题最好的办法。

运行环境的国产化

应用环境

兼容国产数据库：达梦数据库、南大通用、人大金仓、神舟通用；

兼容国产中间件：东方通、中创、金碟等中间件；

硬件环境

兼容国产服务器：华为、曙光、H3C、联想、浪潮；

兼容国产 CPU：龙芯、飞腾、海思、鲲鹏、展讯通信；

系统环境

兼容国产操作系统：中标麒麟、银河麒麟、深度科技、红旗、中兴新支点；

专家普遍认为，尽管客观上发展水平仍落后于发达国家，现阶段进行软硬件国产化并不等同于安全，但只有坚持国产化战略才有可能在未来逐步实现独立自主、安全可信。

PIGOSS 自身安全性

因数据安全事件频发，让越来越多企业对安全愈发重视，一旦发生各种安全事件，企业将遭受难以挽回的损失。PIGOSS 系统本身也在产品安全保障方面做了很多技术增强：

操作安全：最小化权限运维软件，增加SSH安全配置，开启防火墙访问策略；

数据安全：定期修复数据库漏洞插件，定期发布安全补丁，日志安全审核；

访问安全：屏蔽纵向，横向越权，启用HTTPS保护数据安全，web系统漏洞修复；

隐私保护：信息存储采用md5加密，阻止非法监听，启用SSL加密，登录口令保护与锁定机制；

代码安全：源代码BUG扫描修复，开源组件漏洞修复，通过病毒扫描；

安全认证：通过ITSS符合性评估认证和华为鲲鹏认证等。

通过以上安全机制保证系统的安全性　可靠性和稳定性。

PIGOSS将继续积极跟进国产化进度及信息安全，持续增强国产基础软硬件的深度适配优化，强化与基础软硬件厂商及应用厂商的合作。着力打造国产化生态体系，不断提升对现有国产软硬件的兼容和适配能力。