浪潮数据中心主机安全解决方案.docxVIP

浪潮〔北京〕电子信息产业|2015年5月

浪潮主机平安

浪潮主机平安加固系统

解决方案

目录

TOC\o1-3\h\z\u1. 前言 3

1.1内核加固技术的重要意义 3

1.1.1来自内部的攻击威胁隐患 3

1.1.2来自外部网络的攻击 4

1.2网络攻击的主要趋势 4

攻击过程的自动化 4

1.2.2攻击工具的不断复杂化 4

1.2.3漏洞发现得更快 5

1.2.4渗透防火墙 5

1.3当前常用的网络平安技术与工具的局限性 5

1.3.1防火墙〔Firewall〕的局限性 5

1.3.2入侵检测〔IDS〕的局限性 5

1.3.3漏洞扫描〔Scanner〕局限性 5

1.3.4杀毒软件〔Anti-virus〕的局限性 5

1.4内核加固技术〔SSR〕概述 6

2. Windows解决方案 8

2.1SSRForWindows的主要功能实现及特点 8

平安功能 8

平安等级 8

可操作性 8

2.2SSRForWindows模块 8

2.2.1内核级文件强制访问控制模块 8

2.2.2内核级注册表强制访问控制模块 8

2.2.5应用级文件完整性检测模块 9

2.2.3