提到“安全”,絕大多數(shù)IT人想到的是防火墻、網(wǎng)關(guān)、殺毒軟件等屢見不鮮的安全產(chǎn)品,少有人會關(guān)心網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的核心—服務(wù)器的安全問題。由于現(xiàn)有的信息安全架構(gòu)對主機核心層的防護不足,由服務(wù)器引起的安全問題已經(jīng)成為網(wǎng)絡(luò)的重大隱患。浪潮集團信息安全事業(yè)部副總艾奇?zhèn)ピ诮邮堋队嬎銠C世界》記者采訪時指出,目前大家很少關(guān)注服務(wù)器本身的安全問題,然而主機安全卻是網(wǎng)絡(luò)安全中最關(guān)鍵的一環(huán)。
據(jù)了解,浪潮一直在關(guān)注信息安全領(lǐng)域。2007年12月1日,浪潮聯(lián)合國內(nèi)主要服務(wù)器廠商起草GB/T21028-2007《信息安全技術(shù)R26;服務(wù)器安全技術(shù)要求》國家標(biāo)準(zhǔn),這也為浪潮在服務(wù)器安全產(chǎn)品的研發(fā)積累了更深厚的基礎(chǔ)。浪潮SSR(服務(wù)器安全加固系統(tǒng))產(chǎn)品是一款對服務(wù)器操作系統(tǒng)進行安全加固的網(wǎng)絡(luò)安全產(chǎn)品,加固后的操作系統(tǒng)能夠達到信息安全等級保護第3級的要求。該產(chǎn)品基本免疫了針對服務(wù)器操作系統(tǒng)的攻擊,免受已知或未知病毒程序、ROOTKIT級后門威脅。
目前全球只有美國CA公司和韓國安浪公司有類似產(chǎn)品,浪潮SSR產(chǎn)品支持Windows、Linux、Soliars、AIX等多種操作系統(tǒng),填補了我國在多種商業(yè)操作系統(tǒng)同時加固的空白,很好地解決了復(fù)雜應(yīng)用環(huán)境下的服務(wù)器操作系統(tǒng)安全問題。
“SSR技術(shù)上的難度非常高,最主要的就是產(chǎn)品穩(wěn)定性,這也成了浪潮SSR產(chǎn)品的一大優(yōu)勢?!卑?zhèn)ソ忉尩?,操作系統(tǒng)加固是一個逆向工程,當(dāng)時國外廠商并不公開操作系統(tǒng)源代碼,國內(nèi)市場也全無外力可借鑒,但是他們?nèi)匀粡牧闫鸩?,完成了SSR的所有設(shè)計。
據(jù)介紹,不久浪潮即將發(fā)布一款新的安全服務(wù)器,該產(chǎn)品硬件層面采用自主知識產(chǎn)權(quán)的高速安全芯片,在不影響服務(wù)器性能的情況下,對流經(jīng)服務(wù)器的數(shù)據(jù)實現(xiàn)深度過濾和訪問控制,即可以對進出安全服務(wù)器的數(shù)據(jù)進行數(shù)據(jù)包實時監(jiān)控和深入分析,可有效防止來自網(wǎng)絡(luò)層、應(yīng)用層的攻擊以及服務(wù)器上敏感信息的泄漏。