北极星

搜索历史清空

  • 水处理
您的位置:电力电力新闻输配电电力通信企业正文

数据安全如何提升?国产服务器解决方案分享

2014-10-29 15:22来源:太平洋电脑网关键词:电力信息化国产主机服务器收藏点赞

投稿

我要投稿

那么,能否为服务器和操作系统加装“防护罩”,实现“自动”、“主动”的防护,对黑客和病毒免疫,为ePMS等关键应用形成安全稳定的运行环境呢?

经过对长江电力IT系统的系统评估,浪潮信息安全专家提供了长江电力主机安全解决方案。该方案涵盖了先进的SSR操作系统增强系统,并基于浪潮ROST(内核加固)技术对长江电力的操作系统“自动”进行加固。SSR实现原理是通过对文件、目录、进程、注册表和服务的强制访问控制,有效的制约和分散了原有系统管理员的权限,综合了对文件和服务的完整性检测、防缓冲区溢出等功能,能够把普通的操作系统从体系上升级,使其符合国家信息安全等级保护服务器操作系统安全的三级标准。而针对Oracle数据库和前台Web主机中的文件、进程,浪潮SSR通过MD5和RC2算法,确保了数据校验结果的唯一性,堵住了非法用户或恶意程序更改数据文件内容的可能。

这一优势能为长江电力带来很大价值,能够避免传统手工防护所造成的人力、时间、财力等的大量消耗,显著降低TCO。

而且,浪潮以SSR为核心的主机安全解决方案还可以和长江电力现有的网络层防护产品形成“互补”。防火墙等传统型防护产品属于这些网络层的产品,主要通过阻断端口或者协议包的方式来保护主机,其防护方向主要是来自外网的攻击。而浪潮SSR位于系统层,通过强制访问控制策略来保护系统,这使得长江电力的主机安全实现了“既防外网,又控内网”的全新保护框架。

自动、主动防护

长江电力在对关键业务运行环境调研后,在运行AIX操作系统的服务器,以及Oracle RAC集群节点的主机上部署了浪潮SSR企业版,对主机上的ePMS系统以及Oracle服务进程、注册表等进行安全防护,实现了病毒免疫,防止了各种因为补丁因素造成的应用停摆问题。同时,对其门户网站文件进行安全防护,通过SSR文件完整性校验功能,以及实时监控功能,保证了网站系统的安全性、关键文件的完整性。

长江电力信息部门管理层表示:“作为国家重点安全防护的重要领域,长江电力所处行业的特殊性,决定着信息部门需要发挥一切潜能,不仅需要分析出问题产生的原因,更需要找到解决问题的办法。因此,在修炼内功的同时,借助外力不可或缺。在我方遇到手动操作系统加固技术瓶颈时,浪潮的主机安全解决方案帮助我们实现了“自动”、“主动”防护,免疫了病毒、蠕虫、黑客攻击等针对主机的攻击行为,在一定程度上促使长江电力完成信息安全水平的进阶和提升。”

原标题:数据安全如何提升?国产主机解决方案分享
投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

电力信息化查看更多>国产主机查看更多>服务器查看更多>