|
日前，国内著名服务器厂商浪潮正式宣布推出由该公司持有完全知识产权的安全服务器NF285P，这是我国自主研发的首款达到操作系统安全三级标准的产品，填补了我国在该领域的空白。该产品的推出，对于提升我国政府、金融等关键领域落实国家相关法规、提升信息安全防护能力，提升国家信息安全“自主可控”水平具有突破意义。 众所周知，近年来随着全球信息化进程不断提速，信息已经是国家和社会发展的重要资源，也日益成为国家之间在政治、经济、军事之外的另一个竞争领域，国际上带有政治经济色彩的网络攻击不断出现。信息安全已经成为各个国家的信息化进程中不可避免的挑战。以我国为例，仅2007 年上半年，就发现 8361个境外控制服务器对我国大陆地区的主机进行控制，对我国政治、军事、外交、经济、医疗卫生等多个关键领域。正因为如此，国家相继颁布了《国家信息化领导小组关于加强信息安全保障工作的意见》、《关于信息安全等级保护工作的实施意见》和《信息安全技术服务器安全技术要求》等文件，确立了以服务器安全为核心的国家信息安全基本制度、方法及具体实施规范。不过此前，由于种种原因，我国信息安全部署一直存在的“有制度、缺产品”问题，这次随着浪潮推出这款安全服务器NF285P，情况将大为改观。 浪潮安全服务器NF285P采用了浪潮自主研发的系统内核加固技术，实现了强制访问控制、MAC进程保护机制、硬件密钥身份认证等多种安全功能。强制访问控制功能使得系统只能运行指定的合法进程，进入系统的木马、蠕虫、钓鱼等恶意程序就会被认定为非法而禁止运行，从而使系统免疫于一般的网络攻击，安全问题一劳永逸；浪潮这款产品的创新之处在于，将各种访问控制及完整性检测技术综合应用于网络主机安全性加固，使系统管理员权限合理分散为审计、安全、管理三个帐户，每个帐户都需要硬件密钥加密码的强制身份验证。三权分立的管理模式使系统中不再有至高无上的用户，某一环节缺失，都无法改变系统程序。即使由于各种不可预测的原因导致管理员密码被窃取，或入侵者通过某种特殊渠道获取了系统管理员权限，依然无法对受保护的资源进行非法访问，同时也避免了由于管理制度漏洞带来的人为系统安全风险。 浪潮负责人表示，浪潮NF285P将为政府、军工等行业的门户网站及电子政务系统的安全运行提供强有力的保障，同时还将在公安、工商、银行、税务、油田、电力、企业等领域得到广泛地应用，积极地推动这些用户信息系统的安全防御水平，从而确保了各产业生产的安全进行。 业内专家表示，当前我国的信息安全防护能力总体上还有待提高，这主要信息安全的多数核心技术都掌握在少数国外厂商手中，而且许多欧美对关键信息安全技术对我国实行出口限制，这无疑给我国信息安全带来的是很大的隐患。而NF285P的诞生则意味着浪潮在服务器领域里不懈的技术创新为国家的信息安全建设提供了强大技术支持，对于构建一个自主可控的国家信息安全体系发挥了领头羊的作用。 |
