“航信安全助手”是由中国航空工业集团下属信息安全团队自主研发的一款面向企业级用户的终端安全防护与合规管理软件，专为航空、航天、军工、高端制造等涉密及高安全要求行业设计。该软件深度融合国产化生态（全面适配麒麟、统信UOS、中科方德等国产操作系统及龙芯、飞腾、鲲鹏、兆芯等国产CPU平台），严格遵循《网络安全法》《数据安全法》《商用密码管理条例》及GJB 5000、GB/T 22239（等保2.0）等标准规范，提供从终端准入、行为审计、敏感信息识别、外设管控到密码合规应用的一站式安全解决方案。

核心特色

• 全栈国产化兼容：完成与主流国产软硬件的深度适配认证，支持国密SM2/SM3/SM4算法全链路加密，内置国家密码管理局认证的商用密码模块；
• 智能敏感数据识别（DLP）：基于NLP与正则增强模型，精准识别图纸编号、BOM清单、试验参数、源代码等军工特有敏感字段，支持自定义分级标签与动态水印追踪；
• 零信任终端准入控制：对接PKI体系实现设备指纹+数字证书+健康状态（杀毒/补丁/配置）三重校验，未授权终端禁止接入内网关键业务系统；
• 全流程外设与介质管控：精细化管控USB存储、蓝牙、无线网卡、串口设备，支持只读/禁用/审计三级策略，并对U盘自动加密、强制落盘审计日志；
• 轻量级合规基线引擎：预置航空工业《信息系统安全配置指南》等300+条行业基线规则，一键扫描、自动修复、闭环上报，满足等保测评与内部审计双需求。

突出亮点

• 军工场景深度优化：独创“涉密文档生命周期看板”，实时监控设计图纸、工艺文件等高价值资产的打开、复制、打印、截屏、外发行为，支持按项目/型号/密级多维溯源；
• 无感化终端防护：采用微内核驱动架构，内存占用＜80MB，CPU峰值占用＜5%，不影响CAD、CATIA、ANSYS等重型工业软件运行；
• 一体化管理平台：Web控制台支持千级终端统一纳管，可视化呈现风险热力图、违规TOP榜、策略执行率，对接企业SOC平台输出标准化SIEM日志；
• 本地化服务保障：提供等保咨询、密评支撑、应急响应、定制化开发等全周期安全服务，所有数据不出客户内网，满足物理隔离环境部署要求。

“航信安全助手”不仅是一款终端安全软件，更是面向国家战略科技力量的信息安全基础设施。它以自主可控为根基、以行业合规为标尺、以实战防护为导向，在保障航空工业研发生产数据“进不来、拿不走、看不懂、改不了、赖不掉”的同时，显著降低企业安全运维复杂度与合规成本。目前已在多家主机厂、科研院所及配套单位稳定运行超3年，累计保护涉密终端20万+，成为国产高安全领域终端防护的标杆级解决方案。