虎鲸

一、产品定位  

政企统一安全终端，兼顾信创与通用平台，替代传统浏览器完成内网/互联网业务访问，并内置国密通信、集中管控、数据防泄漏与攻防演练审计能力。

二、系统架构  

1. 内核  

  • Chromium 114（Blink）＋ IE Trident 双渲染引擎，域名级自动切核；  

  • 支持 Windows、macOS、Linux（UOS、麒麟、深度等 7 款信创 OS）、Android、iOS。  

2. 安全栈  

  • 国密 SSL/TLS：GM/T 0024-2014、TLS1.3 国密套件，SM2/SM3/SM4 全栈实现；  

  • 沙箱：站点级进程隔离、Cookie/缓存分区、剪贴板/打印/下载拦截；  

  • 插件热插：DLP、水印、行为探针、VPN 客户端、零信任 SDP 均可按需加载。  

三、核心功能  

1. 统一管控  

  • 300+ 策略模板（URL 黑白名单、下载/上传/打印/复制/开发者工具开关、水印、录屏禁止）；  

  • 策略通过 HTTPS 实时推送（30 秒轮询或 WebSocket），支持灰度升级；  

  • 用户/设备/应用/策略四维权限模型，兼容 AD/LDAP、钉钉、企微、飞书 SSO。

2. 数据防泄漏  

  • 页面水印：文字、图片、动态序列号三种形态，透明度、位置、用户变量可配置；  

  • 文件落地 AES-256 加密，仅授权进程可解密；  

  • 外设管控：剪贴板、拖拽、打印、USB 存储、蓝牙共享一键阻断；  

  • 行为审计：记录 URL、表单输入、下载、打印、截屏事件，日志字段符合 GB/T 36627-2018。

3. 攻防演练审计（与 FightNet/AOD 联动）  

  • 实时捕获白帽操作：弱口令爆破、Webshell 上传、SQL 注入、信息泄露等，支持流量镜像、录屏、键盘鼠标轨迹三合一取证；  

  • 支持 VPN 统一接入，出口 IP 固定，方便事后溯源；  

  • 审计日志可一键导出 PCAP + JSON，直接导入 RedOps 平台进行剧本回放。

4. 信创兼容  

  • CPU：龙芯 3A5000、飞腾 D2000、兆芯 KX-6000、鲲鹏 920、申威 1621 全部通过麒麟 NeoCertify 认证 及华为鲲鹏兼容认证。  

  • OS：统信 UOS、银河麒麟、中标麒麟、中科方德、深度。  

  • 生态：与 WPS、金山电子签章、书生公文、点聚中间件、达梦/人大金仓数据库完成适配。

四、部署形态  

| 形态 | 交付方式 | 最小配置 | 许可证 |  

|---|---|---|---|  

| SaaS | 公有云多租户，数据驻留华北/华东/华南 | 4C8G 50G SSD | 终端数/年 |  

| 私有化 | K8s Helm Chart，可横向扩展至 200 节点 | 8C16G 100G SSD | 终端数/年 |  

| 离线包 | ISO/IMG 镜像，支持断网环境 | 同私有化 | 终端数/年 + 扩展包 |

五、集成接口  

• RESTful / GraphQL：资产同步、策略下发、日志查询；  

• Webhook：状态变更、告警通知；  

• SDK：Python、Go、Java，支持 CI/CD 插件。

六、运维与监控  

• 热补丁：浏览器进程级修复，无需重启；  

• 回滚：策略/版本按灰度批次一键回滚；  

• 监控：Prometheus + Grafana，指标含 CPU、内存、违规策略触发次数、国密握手成功率。