浪潮数据中心主机安全解决方案

综上所述，盘算机信息系统就像一个容易伤风的病人，怎样防止伤风呢？现有的宁静观点是“戴口罩”，但这无法真正解决问题，以是要做到最基础的自身的免疫才气应对“伤风”。构建由应用层网络宁静产物与内核加固手艺内外联合的立体网络系统防护系统，必将成为网络宁静防护手艺的一种生长趋势。而内核加固手艺作为网络宁静手艺的一个顽强后援与增补，在网络宁静系统中占有越来越主要职位。

解决方案先容：

现在网络宁静市场以防火墙、IDS等基于网络防护的宁静产物居多，浪潮独辟蹊径，在操作系统网络宁静手艺领域引入内核加固崭新理念，开发乐成“浪潮主机宁静增强系统”系列产物，简称浪潮SSR。该产物不仅可以大幅度地提高企事业单元信息系统宁静水平，还可以提升操作系统的宁静品级，使网络宁静手艺应用由“治标”转入“治本”成为可能，对指导企业信息宁静手艺应用看法的转变也具有主要意义。

就像上面所说的，现有的宁静观点以及宁静产物，好比防火墙、IDS、杀毒软件等都是一种“戴口罩”的宁静防照顾护士念，都是一种很被动的防御要领。

浪潮SSR就是要使操作系统自己到达一种自身的免疫，去掉口罩也能到达宁静防护的目的，而且是从最基础上解决宁静问题。

浪潮SSR凭据国家三级的宁静标识掩护级此外尺度，为系统中的信息交流的主客体划分加上宁静标志，从而到达了强制会见控制（MAC），制约了操作系统原有的自主会见控制计谋（DAC），从基础上控制了信息的交流，实现宁静的信息交流的要领。众所周知，岂论是来自内部照旧外部的攻击行为（包罗病毒的攻击）的最终目的就是为了对信息的窃取和监听，我们使用宁静标识掩护了系统中每一条信息交互的通道，这样就做到了基础上的系统自己的自身免疫。

浪潮SSR的目的就是使用内核加固手艺构建一个自身免疫的系统，从基础上实现了一个宁静操作系统模子。

众所周知，企事业单元或者政府部门等的主要数据都是生存在磁盘的文件系统上的，以是需要掩护操作系统的文件子系统，那么最好的要领是什么呢？就是一个宁静的操作系统，做一个宁静操作系统的最好的解决要领是宁静内核，也就是Security Kernel，这就是上面的图的意思。

浪潮SSR在系统会见界面这一层旁路所有的文件会见操作，从驱动层来到达为主客体举行宁静表现判断的目的，实现了一个真正的宁静内核。

 2/2   首页 上一页 1 2