Sistema de mejora de seguridad del sistema operativo Inspur de SSR
Descripción básica
SSR (Server Security Reinforcement) es el "sistema de mejora de seguridad del sistema operativo" de Inspur con derechos de propiedad intelectual independientes. El producto utiliza una variedad de tecnología pública avanzada e inédita. SSR es un producto de solución que utiliza tecnología de módulo de kernel para construir un sistema operativo de seguridad de nivel tres nacional. Puede actualizar los sistemas operativos de servidor ordinarios desde el sistema en tiempo real. Tiene funciones de tecnología de seguridad de nivel tres y es fundamentalmente inmune a varios ataques operativos. Ataques al sistema, como virus, gusanos, ataques de piratas informáticos, etc.
SSR representa el concepto técnico profesional de Inspur. Inspur está comprometido a investigar soluciones confiables para el campo de servidores y ayudar a varios servidores de aplicaciones de empresas/gobiernos a resolver problemas de seguridad.
Inspur SSR (Operating System Security Enhancement System) es una solución de seguridad basada en la teoría tecnológica avanzada ROST (Reinforcement Operating System Technique) para reforzar el sistema operativo desde la parte inferior del sistema. Su principio fundamental es restringir y dispersar eficazmente la autoridad del administrador del sistema original mediante el control de acceso obligatorio a archivos, directorios, procesos, registros y servicios, e integra la detección de integridad y la prevención del búfer de archivos y servicios. Funciones como el desbordamiento pueden actualizarse ordinariamente. sistemas operativos del sistema para que cumplan con los estándares nacionales de nivel tres de seguridad de la información para la seguridad de los sistemas operativos de servidores. Este producto es un producto de seguridad desarrollado de forma completamente independiente y tiene derechos de propiedad intelectual independientes específicamente para la protección de seguridad a nivel de sistema.
Este producto es completamente diferente de los productos de seguridad como firewalls e IDS que funcionan en la capa de red. Funciona en la capa del sistema para reforzar de forma segura el sistema operativo del servidor en el núcleo de la red, protegiendo la seguridad. de datos y aplicaciones importantes en el sistema, fundamentalmente inmune a diversos ataques contra el sistema operativo, evitando por completo que virus, gusanos, ataques de piratas informáticos, etc. dañen el sistema operativo y la base de datos. Inspur Information Security también llena el vacío con este servidor único. solución de seguridad del sistema operativo Ha llenado el vacío en este tipo de productos en China y es conocido como el "experto en seguridad de servidores".
La composición, funciones y características de cada módulo de Inspur SSR:
Mecanismo de protección de la integridad de archivos:
Permite el acceso a archivos/directorios para procesos o usuarios Establecimiento de reglas.
Mecanismo de protección antimanipulación del registro:
Permite establecer reglas de acceso a las claves de registro de los procesos.
Mecanismo de protección de acceso obligatorio a procesos:
Permite establecer reglas de acceso a los procesos.
Mecanismo de acceso obligatorio al servicio:
Evita que se carguen nuevos servicios y controladores en el sistema y evita que cambie el tipo de inicio de los servicios instalados.
Mecanismo de protección para evitar el formateo:
Evita que los usuarios formateen accidentalmente el disco duro u otros usuarios ilegales.
Mecanismo de detección de integridad de archivos:
Realice la detección de integridad registrando y comparando los atributos básicos y las sumas de verificación de contenido de todos los archivos en el directorio especificado.
Mecanismo integral de detección de servicios:
La detección de integridad se realiza registrando y comparando los atributos básicos y las sumas de verificación de contenido de todos los servicios del sistema.
Mecanismo de protección de acceso de seguridad a la red:
Permite el control de acceso obligatorio en la red.
Mecanismo de defensa activa:
Defiende automáticamente contra ataques de desbordamiento del buffer.
Mecanismo exclusivo de autenticación de identidad de contraseña de usuario:
Utilice hardware USB-KEY o mecanismo PKI/CA para autenticar la identidad del administrador de seguridad
Software avanzado de autoautorización. Función de protección
Nota: el contenido anterior es proporcionado por la División de Seguridad de la Información de Inspur