浪潮主机安全加固软件 SSR解决方案

一、信息安全 服务器面临的安全威胁

   随着各行各业信息化水平的不断提高，业务应用的不断增多，由此产生了大量的业务数据，而这些业务数据在很大程度上具有很强的机密性，如：国税系统、医疗企业 HIS系统、企业级应用系统、软件公司核心代码、国家宏观文件、军事机密等，都是企业核心应用和数据资产。虽然很多企业和组织已经部署了防火墙、入侵检测、杀毒软件等，但来自外部与内部的信息窃取、系统渗透、网站被黑、业务中断等恶意攻击行为却时有发生，服务器安全面临更加严峻的考验。

                     服务器面临的安全威胁 

二、 传统方案存在安全问题

   目前，大多数企业认为服务器设置较高强度的密码、边界配置防火墙、入侵检测、网内安装网络版杀毒软件，就能够保证业务系统安全，网络与应用就不再有这样或者那样的安全问题。殊不知，网络的整体安全不是靠某台安全设备就能够保证您的网络 100%的安全，它要求企业必须从物理安全、网络安全、系统安全、主机安全、应用安全等多个层面，建立纵深的安全防御体系，才能保证企业业务与应用的基本安全。那么当前传统解决方案具体存在哪些问题呢？总结起来，主要包括以下三个方面：

1. 企业安全体系不够健全，注重物理安全、网络安全，忽视网络整体安全，未能通过

有效评估，优化网络资源结构；

2. 近年来，黑客成群体性发展，具有组织性、利益性、攻击性特点，通过网络散布

x-scan 、阿 D、明小子等具有很强攻击性软件，任意用户下载，就能够对企业的网络安全构成威胁；

三、嘉信 SSR加固解决方案

1. 服务器安全加固系统核心设计理念

   针对上述服务器面临的安全问题，嘉信公司提出了基于操作系统底层的服务器安全加固解决方案。解决方案的核心设计理念如下图所示，即：以保障服务器操作系统安全为基础，以服务器账户安全、数据安全、应用安全、运维安全四个方面为目标，打造服务器全生命周期的安全防护，全方位保障服务器的安全。  

嘉信 SSR服务器加固系统核心理念

2. 服务器安全加固系统遵循国家标准

   2007 年 12月，国家信产部、保密局、公安部相关领导及国内注明安全专家沈昌祥院士，共同通过了浪潮服务器安全加固系统 SSR这一国家级项目进行了验收，验收依据的标准，也是浪潮服务器安全加固系统研发所遵循的标准，经过鉴定，其满足如下标准：

SSR 产品符合国家信息系统等保三级的相关要求，如下图所示：

   根据上述服务器安全解决方案的核心设计理念，嘉信公司自行研发的 SSR服务器安全加固系统，对操作系统运行环境进行加固，从开机启动、系统认证、角色分配、强制访问控制（ DAC）、事件审计等，提高服务器自身的安全防御能力，构造服务器安全的主动防御体系，从源头杜绝危害，解决已知或未知的病毒、蠕虫等恶意代码攻击、数据失窃、泄密、网页篡改等安全威胁，达到保障服务器的应用安全、数据安全及运维安全的目标。

   SSR 主机系统加固技术则并不采用这种被动式的防御体系，而是主动防御，我们先将所有行为都视为不可信的，逐步放开可信的行为，并在这些可信行为上采用特殊的可信标记，并且采用足够细的粒度能够很容易判别出符合安全要求的行为。例如，某单位非管理员用户只能通过某个特定路径的进程以某种特定的方式（读、删、执行），去访问特定的某文件，在操作系统层实现主动防御不可信的行为。

   当我们在 SSR中配置好可信的访问模型，重要的数据或应用就被保护起来，我们不用去考虑敌人用什么方法去破坏他。只要是一切破坏行为，例如：篡改数据、进程注入、病毒感染、删除、复制、读取、都将被主动的拒绝。 SSR不去识别攻击的方法，只要是在访问控制列表中，各个粒度的规则有任何不匹配的动作就会被拒绝，从而实现最严格的操作系统层保护。

2. 系统增强免疫

   SSR 主机系统加固技术完全可以做到“免疫”病毒、黑客攻击等破坏操作系统以及关键数据，而不依赖不断的更新来使自身保持这种能力。从部署 SSR主机系统加固后主机便一直具备着这种免疫力， SSR主机系统加固并不需像杀毒软件一样频繁更新，即便是有新的版本或是新的功能需要改进而进行的更新，在时间上也是可控的。