浪潮石油行业“主机安全”解决方案

石油化工自然气软件

摘要：

作为能源行业的细分行业，石油行业涉及到许多国家级、公司沈阳APP软件

级的保密资料，好比区域、结构、层位、岩性等地质资料，地震、测井、录井、钻井、试井、开采、管道建设和油库建设等勘探、工程和生产资料，以及种种新手艺的研究和实验资料，对信息宁静极为看重。

配景先容：

某油田是一个资源富厚、手艺与人才麋集的国有特大型企业，事情区域主要漫衍在其所在省的8个地市及28个县（区）内。随着油田营业的不停拓展，支持油田运转的信息化应用系统越来越多，主要包罗生产指挥系统、源头数据收罗系统、地理信息系统、数据库系统、办公自动化系统等。由于营业空间上的疏散，来自网络内外的信息宁静问题也随即增多。

解决方案先容：

操作系统是衔接服务器硬件与服务器应用软件的桥梁，桥梁的宁静、可靠，决议了应用系统和数据的宁静、可靠。

针对于此，浪潮SSR增添目的应用服务器上操作系统的内核级宁静，对操作系统的文件、注册表、服务、历程等资源实现强制会见控制，消除病毒等恶意程序的生活情况，使服务器能够免疫针对操作系统的攻击，实现对已知或未知病毒程序、ROOTKIT级后门威胁的自动防御，制止泛起油田信息系统因新的蠕虫等熏染型病毒的泛起，而导致的网络瘫痪、应用服务中止等宁静事故。

浪潮SSR增强对操作系统治理员行为的治理，实现对差别厂商的运维职员的“最小授权”，通过手艺和制度手段对ROOT账号的权力加以疏散。纵然拥有ROOT账号的运维职员，若是需要会见不属于自己的资源，也必须取得相关部门的授权。这样既保证了运维事情的正常举行，又能够规避由于运维职员权限过大而带来的风险。

对服务器的资源，尤其是营业信息系统资源，浪潮SSR实现细粒度的强制会见控制，使得运维职员或恶意攻击职员不能够随意安装和开启远程控制软件，即便在使用SSH等方式远程登录后，也不能对系统要害资源实行窃取、破损等行为。同时，浪潮SSR也能够建设行之有用的历程掩护机制，确保营业历程不会由于运维职员的误操作等缘故原由终止，也不会被病毒、木马等恶意程序注入而导致营业历程被破损。

最后，浪潮SSR能够建设宁静审计机制，通过“三权分立”机制实现对操作职员的最小授权。当泛起操作职员贪图越权会见焦点数据资产的情形时，会实时的根据会见用户、程序、时间、行动等信息记载在系统中，在日后的企业内审中作为手艺判断依据。在发生病毒、木马等恶意程序通过移动介质贪图进入系统时，浪潮SSR也会实时的定位病毒文件，便于宁静运维职员清算和删除这些危险程序。

客户收益：

内核级加固

浪潮SSR增添目的应用服务器上操作系统的内核级宁静，对操作系统的文件、注册表、服务、历程等资源实现强制会见控制，消除病毒等恶意程序的生活情况，使服务器能够免疫针对操作系统的攻击，实现对已知或未知病毒程序、ROOTKIT级后门威胁的自动防御。

细粒度会见控制

对服务器的资源，尤其是营业信息系统资源，浪潮SSR实现细粒度的强制会见控制，使得运维职员或恶意攻击职员不能够随意安装和开启远程控制软件，即便在使用SSH等方式远程登录后，也不能对系统要害资源实行窃取、破损等行为。

宁静审计机制

通过“三权分立”机制实现对操作职员的最小授权。当泛起操作职员贪图越权会见焦点数据资产的情形时，会实时的根据会见用户、程序、时间、行动等信息记载在系统中，在日后的企业内审中作为手艺判断依据。