【联盟动态】北京天地和兴科技有限公司—2024年安全可信先进单位

北京天地和兴科技有限公司（以下简称“天地和兴”）始终致力于可信计算技术的研发与应用，围绕“打造可信计算环境，构建主动防御体系”的技术路线推出了一系列具有自主知识产权的安全产品和解决方案，使天地和兴的产品具备了可信主动防护的功能，满足了等保2.0可信验证的需求。天地和兴按照相关法律法规和技术规范，不断增加和完善可信功能，推出独立的可信软件产品，为用户提供工业网络的运行安全、数据安全和管理安全。

天地和兴安全可信管控体系

 1、主动免疫的计算与防护并行的双体系架构

为工控系统业务主机终端构建可信节点，采用运算同时进行安全防护的新计算模式， 形成CPU内置IP核、主板插卡和主板板载芯片三种形态的可信根，将可信源点与度量控制融为一体，以国产密码为基因抗体实施可信的身份识别、状态度量、保密存储等功能，克服了国际可信计算组织TPM被动挂接的局限性。

2、动态度量为核心的可信验证体系

系统启动时采取静态可信验证、运行时动态可信验证和可信节点网络连接等主动免疫防护机制，在可信根支撑下依据策略主动实施身份识别、状态度量和加密存储等可信计算功能，在不修改应用代码的情况下透明实施主动防御，实现策略可灵活定义的可信计算防御机制，构建了从节点到网络的全方位综合可信验证体系，做到病毒和木马“不查杀而自灭”。

3、与基础软硬件相融合实现应用无感高效防护

透明支撑应用系统不需要修改应用软件实现有效防护，无需改变用户使用习惯，让用户在无感的情况下获得高强度的安全保障。可信机制在进行安全运算时不占用业务系统资源，确保在安全防护的同时业务系统仍然能够高性能运转。

天地和兴采用基于可信机制的安全防护技术及产品，始终致力于构建全生命周期工业网络安全防护体系。依托全面的工业漏洞库，使安全防护产品更具有基于行为的主动防御能力，显著提升信息安全预警能力、保障能力、检测能力、应急能力和恢复能力，高度契合当前数智化转型的的行业需求，赢得了用户的广泛赞誉。在电力电网、石油石化、轨道交通等关键信息基础设施领域，天地和兴的产品大幅增强了工业控制系统的稳定性和可靠性。

天地和兴通过持续加大研发和创新投入，积极推动可信计算产业不断发展。在各行业数字化转型浪潮里，以等保2.0为依据，结合不同业务实际需求，为企业提供安全可靠的解决方案，满足等保2.0的技防要求，协助企业进行安全管理体系的规范化建设，为行业的安全发展贡献力量。

展望未来，天地和兴将借助 DeepSeek 大模型的强大数据分析和处理能力，进一步优化主动免疫计算与防护并行的双体系架构，使其对各类威胁的识别和防御更加精准、高效。同时，通过与 DeepSeek 大模型一体机的融合，提升与基础软硬件融合的效率，为用户提供更加专业、深度的安全防护体验。此外，天地和兴也将继续研发创新可信安全产品和解决方案，拓展业务领域，助力更多行业在数字化转型过程中实现安全与发展的双赢，推动可信计算产业迈向新的高度。

【天地和兴简介】

公司创立于2007年，总部位于北京，是由政府投资基金和央国企持股的中国最早专注工业网络安全领域的公司，是国内工业网络安全领域的领军企业。在全国31个省市行政区设立分支机构，用户涵盖电力、石油石化、轨道交通、智能制造、钢铁冶金、应急等多个国家关键信息基础设施行业。公司在2022年成功完成D轮融资，2023年再次完成E轮融资，夯实了公司在工业网络安全领域的地位，进一步提升了我国工业网络安全生态水平。作为国家高新技术企业和国家级小巨人企业，高度重视研发投入和核心能力建设。公司于2022年成为全球首家获得IEC62443国际工业安全标准认证的企业，2023年荣获CMMI5级证书，标志着公司软件开发能力和项目管理水平达到了国际最高标准，全面领跑工业网络安全行业。公司持续增加研发经费，吸引高精尖技术人才，建立多样化生产制造实验室，与浙江大学、华北电力大学合作共建联合实验室，为培养专业化人才提供良好研发环境，建立完善多级人才梯队，满足不同行业、场景和解决方案的人才需求。天地和兴始终投身于维护国家网络安全的重要使命，积极响应强国建设战略号召，致力于工业软件、新一代信息技术与实体经济的深度融合。

END