安全浏览器

赢达信企业安全浏览器（WinTrust Enterprise Secure Browser）由天津赢达信科技有限公司自主研发，定位为“政企统一安全终端容器”，面向信创、金融、政务等高安全场景，提供一站式浏览、认证、管控与数据防泄漏能力。以下信息均摘自其官网及公开技术白皮书，无商业宣传。

一、产品形态与系统架构  

1. 基础形态  

  • 客户端：Chromium/Firefox 双内核可选（Blink/Gecko），支持 Windows、macOS、Linux（UOS、麒麟、深度等 7 款信创 OS）、Android、iOS。  

  • 管理后台：Web 控制台 + REST/GraphQL API，提供多租户、分级分权管理。  

  • 部署方式：SaaS、私有化 K8s Helm Chart、离线 ISO 镜像三种交付形态。  

2. 技术架构（四层）  

  ┌────────────────────────┐  

  │ 策略&插件层  │ 国密模块、DLP 插件、水印插件、行为探针插件（按需热插拔）  

  ├────────────────────────┤  

  │ 安全内核层  │ 国密 SSL/TLS 协议栈、证书验证、双向认证、密钥托管  

  ├────────────────────────┤  

  │ 渲染&隔离层 │ 站点级沙箱、进程隔离、Cookie/缓存分区、剪贴板/打印/下载拦截  

  ├────────────────────────┤  

  │ 平台适配层  │ CPU（龙芯3A5000、飞腾D2000、兆芯KX-6000、鲲鹏920、申威1621）  

  └────────────────────────┘  

二、核心功能模块  

1. 国密与合规  

  • 算法：SM2/SM3/SM4 全栈实现，支持 GM/T 0024-2014、TLS1.3 国密套件；  

  • 证书：内置国家根及 10+ 商业 CA，支持软证书、UKey、蓝牙 Key、TF 卡；  

  • 认证：已通过国家密码管理局商用密码产品认证（证书编号 GM00400202101001）。  

2. 统一管控  

  • 策略粒度：URL 黑白名单、下载/上传/打印/复制/开发者工具开关、屏幕水印、录屏禁止；  

  • 下发机制：策略 JSON 经 HTTPS 推送，客户端每 30 秒轮询或 WebSocket 实时同步；  

  • 升级：增量差分包 < 8 MB，支持灰度 1 %–50 %–100 % 三阶段。  

3. 数据防泄漏（DLP）  

  • 页面水印：文字、图片、动态序列号三种形态，透明度、位置、用户变量可配置；  

  • 文件落地：下载文件自动 AES-256 加密，仅授权进程可解密；  

  • 外设管控：剪贴板、拖拽、打印、USB 存储、蓝牙共享一键阻断；  

  • 行为审计：记录访问 URL、表单输入、下载、打印、截屏事件，日志通过 Syslog/Kafka 输出，字段符合 GB/T 36627-2018。  

4. 零信任集成  

  • 身份：SAML2.0、OAuth2.0、Kerberos、LDAP、AD、钉钉、企微、飞书 SSO；  

  • 终端健康：补丁、杀软、磁盘加密、进程白名单实时校验；  

  • 动态决策：策略引擎返回 Allow/Deny/Read-only/水印四种结果。  

5. 应用兼容  

  • 双内核切换：同一标签页可按域名或路径指定 Chromium 或 IE 模式；  

  • 旧系统兼容：ActiveX 控件、NPAPI 插件、Silverlight、Java Applet 通过沙箱 IE 容器运行；  

  • 跨平台 Cookie：实现 Blink↔IE 内核 Cookie、SessionStorage 共享，避免重复登录。  

三、部署与规格  

| 版本 | 功能差异 | 最小配置 | 许可证 |  

|---|---|---|---|  

| 标准版 | 国密通信、基础策略 | 4C8G/50G | 终端数/年 |  

| 高级版 | 高级 DLP、水印、零信任 | 8C16G/100G | 终端数/年 |  

| 信创版 | 信创全栈适配 + 国密扩展包 | 同高级版 | 终端数/年 + 扩展包 |  

四、运维与监控  

• 热补丁：浏览器进程级修复，无需重启；  

• 回滚：策略/版本按灰度批次一键回滚；  

• 监控：Prometheus + Grafana，指标含 CPU、内存、违规策略触发次数、国密握手成功率。  

五、生态适配  

已与 WPS、金山电子签章、书生公文、点聚中间件、达梦/人大金仓数据库完成兼容性认证；并支持沃通、CFCA、GDCA 等国密 SSL 证书自动信任链。