探寻安全技术在中国的市场空间--浪潮推出SSR服务器安全加固系统.pdfVIP

利，只要拥有了系统管理员的密码，就可以对操作系统及数据库进行任意的操作，一权独大的状况必然导致整 个系统存在极大的安全风险，黑客攻击的主要目的也是通过种种手段获取管理员的密码，从而控制或接管整个 系统，去获得他想要得到的东西。浪潮SSR通过强制访问控制有效地制约和分散了原有系统管理员的权限，使 原来的系统管理员权限分散为系统管理员、审计管理员、安全管理员三权，这种“三权分立”的分权管理思想 极大地提高了整个系统的安全性，再配以强认证和强制访问控制手段，可以最大限度地保证系统的安全，如图 1所示。 浪潮信息安全一直以技术为导向，虽然在防 火墙、VPN及密码产品方面有多年的积累，但是 其发展方向与国内其它以防火墙、IDS著称的网 络安全公司有所不同，这些公司是在做整体信息 安全的解决方案、服务、产品等。而浪潮信息安 全被誉为服务器安全专家，基于多年来对服务器 操作系统和对安全攻击、安全防护等技术的深刻 理解，把服务器操作系统往上延伸两个层次，再 往下延伸一个层次，形成一个立体的服务器安全 图I具备强制访问控制、分权管理和强认证的安全内核 的概念，保护服务器操作系统、硬件系统、应用 系统、管理系统等各个层面的安全。网络安全方案是不是就是防火墙、IDS、防病毒等产品的堆砌?实际上需 要每个层与层之间有联系，这个联系就是国家等级化保护标准里面可信的接口，每一一个层次之间都有一个可信 的接口，互联、互通、互操作，大家都去接受管理层的可信产品的管理，统一配置策略、查询、审计等等，可 以称之为安全服务器。中航嘉信倡导的服务器安全的概念，不做整个网络安全，也不做整个国家网络标准五个 层面的体系，只专注一个层面里的一个点，就是国家网络标准系统层面的可信服务器的网络安全。 从技术的角度来看这个市场。一个完整的网络安全防范体系应该是立体的，不同层次反映了不同的安全问 题，根据网络的应用现状和网络的结构，划分为物理层安全、系统层安全、网络层安全、应用层安全和安全管 理。而目前大多数计算机使用的杀毒软件和防火墙则都处在应用层和网络层，主要负责包括网络设施防病毒， 网络隔离等问题在内的网络方面的安全性问题。当然，这个防护还是很具有局限性的，因为由操作系统本身的 缺陷带来的不安全因素如：身份认证、访问控制、系统漏洞等问题(系统层安全)，网络层的应用程序是看不到 的，另外，服务器软件本身的安全性(应用层安全)以及安全管理制度的完整和严格执行(安全管理)，这些都不 是防火墙和杀毒软件可以关注到的领域。所以，安全问题正在向着多元化的方向发展，在上面提到的各个领域， 都应该有完善的产品支持，只有这样，一个安全的网络环境才可以得以保障(见图2)。 浪潮信息安全事业部黄涛总经理表示：“一个安全产品对于一个高深的黑客，或者一个网络型技术人员来 说，其实只能起到一定的作用，于是 脚南 竺主筹墓张限 大家想到该如何去弥补这些不足。我 攻击 获．铸毒铷窄疆”。 自主访问控制服务器 们的技术人员为了开发这个系统曾做 过不计其数的实验，浪潮ssR终于实 现了针对网内所有的主流服务器进行 入侵者 防火墙N-宋0：‰ 安全策略分发和安全事件的采集，在 蝴～k瀑 一个客户端就可以针对网内所有的服 经浪潮s攥加固眉的甩务器 务器进行B级别操作系统的策略分发