浪潮安全服务器

浪潮安全服务器 ----- 关注网络核心安全 提到“安全”，可能绝大多数IT用户首先想到的是防火墙、网关、杀毒软件等等，我们屡见不鲜的安全产品，至于网络基础架构的核心——服务器的安全问题却常常被人们忽视。由于现有的信息安全架构对主机核心层的防护不足，由服务器引起的安全问题已经成为网络的重大隐患。下图是2009年各种服务器遭受攻击导致数据破坏的一项调查结果: 根据国家化委员会公布的GB/T21028-2007《信息安全技术服务器安全技术要求》，服务器的安全应包含硬件安全、运行安全、数据安全、数据库安全和应用安全等几个层面，而且，每一项涵盖的内容都比较全面。硬件安全中的设备状态监控指标，它指的不仅仅是对CPU、内存和硬盘等方面的简单监控，还包括对机箱打开的情况、电源的温度、风扇的转速、机箱内部的温度等方面的监控;运行安全又包括:主机安全监控、网络安全监控、安全审计、恶意代码防护、备份与故障恢复、可信计算支持、可信时间戳;数据安全包括:身份鉴别、自主 访问控制、标记、强制访问控制、数据完整性、数据保密性、数据流控制、可信路径，等等。 旨在为企业网络安全保驾护航，浪潮继SSR操作系统安全加固系统以来又一次推出了关注主机核心层的安全解决------浪潮安全服务器。浪潮安全服务器内置浪潮自主研发的高速安全芯片，同时整合了浪潮SSR的功能以及强大的集中管理平台。此外，浪潮深度参与了GB/T21028-2007的制定，所以浪潮安全对于服务器安全的理解非常深入，再加上浪潮在服务器产品设计、研发层面的深入积累，浪潮安全最近正式推出了能够真正解决服务器安全问题的安全服务器。 下图是浪潮安全服务器的技术架构: 在从物理层到应用层的过滤过程中，浪潮安全服务器借助安全服务器中内嵌的高速安全芯片，实现对进出服务器的数据流的实时与监控，防止网络数据的攻击。 浪潮安全服务器的七大特点: 1、从物理层到应用层的深度过滤 浪潮安全服务器内嵌浪潮高速安全芯片，在完全不影响性能的前提下实现1-7层的深度过滤和访问控制。借助高速安全芯片，可以实现对进出服务器的数据流的实时检测与监控，从而防止网络数据的攻击。 2、操作系统内核加固 通过系统内核加固，实现对系统数据和文件的强制访问控制;通过“三权分立”原则重新划分系统帐号权限。通过给操作系统主客体添加安全标记，实现操作系统的强制访问控制;具有文件和服务完整性检测功能;防止恶意代码攻击。 3、多安全技术动态集成 集网络/数据/应用的强制访问控制、入侵防御、流量管理、操作系统内核加固、应用安全防护等技术于一身，直接保护企业关键数据和应用系统。 4、服务器安全可扩展性接口 浪潮安全服务器具有良好的扩展能力，可以和其他产品系统工作，为可信计算、VPN、防病毒、OTP、指纹、PKI认证、加密、应用防护、安全审计等安全产品和技术提供灵活的扩展接口。 5、基于IFA+智能计算架构的高可靠性硬件平台 安全服务器硬件平台基于浪潮弹性智能架构IFA+理念，融合最新硬件高可靠性技术，具有可信、智能、弹性等特点。为业务系统的应用提供高可用性支撑。 6、网络处理性能优异 由于采用了独立的内嵌式高速安全芯片，在开启安全配置的情况下，网络所受影响极小。下面是浪潮给出的实验室测试数据。从数据中我们可以看出，在所有规则全部开启的情况下，网络处理性能下降很小。 7、安全集中管理 通过运营视图，可以便捷的对各类型安全服务器进行集中管理，包括安全状态的反馈，安全策略的分发等，直观而容易操作，降低管理难度。