助力等级保护考验架构能力——浪潮英信安全服务器打造安全计算环境 inspur yingxin security server building up security computing environment.pdfVIP

浪潮专栏 助力等级保护考验架构能力—— 浪潮英信安全服务器打造安全计算环境 近年来，随着国际竞争形势的日益激烈．困家问关于信息技 制访问控制、安全审计、网络访问控制及入侵防御等内容，形成 术及其应用的对抗越来越频繁，一些欧美发达围家在内的世界各 了完蓠的信息安伞防控体系。 国相继出台了一一系列法案法规．以促进本国信息安伞建设水平的 为丁使安全计算环境方案能够满足等级保护的相关技术要求， 快速提升。在我国．信息安全等级保护上作已经成为国家提升安 浪潮坚持“合标性”原则。在方案的技术框架中严格按照国家标准 全建设水平的重要抓手，经过前儿年的落地实施，日前等级保护 《信息系统等级保护安伞设计技术要求》和《信息安全技术服务 已经获得了初步的成果。随着我围经济的快速发展及围际地位的 器安全技术要求》进行没计和实现；同时，在关键技术领域坚持自 持续攀升，当前的信息安全防控体系将面临着更大的考验。 主研发，并对第i方软件进if严格限制，增强信息系统的自丰性和 可控性；狂件能方面，为使安伞功能不成为服务器整体性能的瓶颈， 等级保护初显成效 浪潮坚持安伞框架满负荷运行时对整个服务器系统性能的影响控 长期以来．信息安会等级保护制度作为我国信息安全保障工 制在5％以内．关键技术控制在2％以内．确保系统高效运行。此外， 浪潮服务器安全计算环境还具有良好的可扩展性。第一三方安伞模块 作的基本制度，获得了政府及社会各界的广泛关注。自20()f；年初 可以很好地集成列整体防控体系，共同提升整体安全水平。 开始试点推广以来，等级保护先后经历r摸底、定级等阶段。2007 年公安部等困家部委联合发布的《信息安全等级保护管理办法》进 浪潮安全服务器助等级保护更上一层楼 一步加速了等级保护的大规模推广，其中定级工作更是覆盖各级 政府、军上等机构及上万家食、Ip。随着等级保护工作的持续开展， 基于对安全计算环境的深入架构，浪潮在今年推出了英信安 各大信息安全厂商及网络设备厂家加大了推广力度．包括防火墙、 全服务器．将硬件安全、系统安伞、网络安伞和安伞管理等功能 安全网关、IDs及防病毒等存内的安全产品成功地应用到信息系统高度集成，实现了多种安全技术的联动防御，建立起r多维安全 中，很人程度上解决了安令问题，增强了信息安伞防御能力。但从 体系，填补J，我国服务器安全领域的一大空白。通过1—7层的安 实际应用情况看，这些安会能够真正满足等级保护要求的J{：不多， 全防御。从服务器自身解决众多用户所面临的安全|’廿J题，从源头 而且大多醇在边界防御，以服务器为核心的计算平台自身防御水平 杜绝和扼杀各种安全隐患的出现，为用户的信息系统提供健康、 较低。同时。大量边界设备的应用也容易形成多个单点故障点，导 稳定和高性能的处理计算甲台。 致难以定位故障原因，增强了管理难度。此外，随着安全功能的增加， 由丁采用了操作系统加固技术，浪潮英信给操作系统主客体 占用的系统资源也在持续提升，势必影响到止常的、Ip务庇用。 添加安全标记，实现操作系统的强制访|’口J控制．并具有强身份认 业内人十指出，服务器是信息系统的重要组成部分，承载着 证、文件和服务完整性检测功能，以及用户数据加密等功能。可 敏感的信息数据及核心业务，同时也是支撑信息化应用的汁算平 有效防止恶意代码攻击；借助内嵌的高速安伞芯片，实现了对进 台，服务器安全无疑是等级保护实施过程中的重要建设内容。 出服务器的网络数据进行实时榆测及监控．防I卜网络数据的攻击； 在服务器硬件甲台方面，浪潮英信基于弹性智能架构IFA，融合 浪潮架构安全计算环境