服務器、存(cun)儲(chu)產品購(gou)買熱線(xian)︰400-860-6708 ERP、管理軟件購(gou)買熱線(xian)︰400-018-7700雲服務產品銷(xiao)售熱線(xian)︰400-607-6657
主機(ji)安全增強系統SSR 主機(ji)安全增強系統SSR,針對主機(ji)操(cao)作系統安全加固,采用ROST技(ji)術和三(san)權(quan)分立(li)思想(xiang),解(jie)決已知、未知病毒及黑客(ke)攻擊行為的侵入,達到國家(jia)等級保護的三(san)級要求,獲得公安部頒(ban)發的計算(suan)機(ji)信(xin)息系統安全專用產品銷(xiao)售許(xu)可。
立(li)即購(gou)買 聯系售前銷(xiao)售
  • 功能特性
  • 技(ji)術規格

  浪潮主機(ji)安全增強系統SSR,是一款(kuan)基于操(cao)作系統內核層開發的安全加固軟件。與傳統的防火牆、IDS/IPS不同(tong),SSR工作在最貼近用戶數據的操(cao)作系統層面,不僅可以避免(mian)外(wai)部的黑客(ke)攻擊,同(tong)樣可以預(yu)防lan)醋閱諭?韉姆縵鍘8貌訪植沽舜 承xin)息安全解(jie)決方(fang)案(an)在主機(ji)層安全的“短板”,與傳統信(xin)息安全產品形成了si)己玫幕?梗 嶸sheng)操(cao)作系統的安全級別,從(cong)而達到國家(jia)等級保護的三(san)級要求,並獲得公安部頒(ban)發的計算(suan)機(ji)信(xin)息系統安全專用產品銷(xiao)售許(xu)可,為客(ke)戶構建真正的安全長城。

  安全防護

  主動防御︰在操(cao)作系統內核層實現文件、注(zhu)冊表、進程等對象的強制訪問控制,可配置(zhi)針對以上對象不同(tong)的訪問策略來(lai)保護系統和應(ying)用資源,並通過對Windows、Linux的超級用戶權(quan)限(xian)進行合理分散與適度制約,從(cong)而降低超級用戶權(quan)限(xian)被(bei)竊取後(hou)系統被(bei)肆(si)意非法(fa)操(cao)作的風險。

  軟件白名(ming)單(dan)︰采用“非白即黑”的安全策略,僅允(yun)許(xu)白名(ming)單(dan)庫中(zhong)的應(ying)用程序運行,而所有(you)未在白名(ming)單(dan)庫中(zhong)的應(ying)用程序均被(bei)禁止,防止惡意軟件加載。

  移pin) cun)儲(chu)介質管理︰對移pin) cun)儲(chu)介質申(shen)請注(zhu)冊和授權(quan),移pin) cun)儲(chu)介質使用行為的檢測與控制,不允(yun)許(xu)未經授權(quan)的移pin) 櫓什迦耄 暈?嫘形﹦邢嚶ying)的阻斷和預(yu)警等,防止惡意後(hou)門及病毒、數據竊取等事(shi)件的發生。

  網絡(luo)安全防護︰通過黑白名(ming)單(dan)來(lai)禁止或允(yun)許(xu)源IP對目(mu)的IP的訪問;通過域(yu)名(ming)解(jie)析、TCP連(lian)接等多(duo)種探測技(ji)術探測用戶是否存(cun)在網絡(luo)非法(fa)外(wai)聯情況,並產生告警。

  安全檢測

  安全基線(xian)︰能夠將不同(tong)平jiao)tai)所有(you)的安全配置(zhi)項進行檢測,根(gen)據建議(yi)值,進行修復,通過更(geng)改安全配置(zhi)項基線(xian)值,可以提高系統的安全等級,滿足不同(tong)行業客(ke)戶的定制化安全要求。

  完整性檢測︰對文件、服務進行完整性檢測,並可設置(zhi)定期檢測項目(mu);可實現郵件告警

  可視(shi)化安全動態︰展示(shi)網內資源的當(dang)前的安全概況,具體包括(kuo)部署概覽(lan)、安全指數概覽(lan)、安全配置(zhi)概覽(lan)、常用功能、安全動態、授權(quan)信(xin)息、管理平jiao)tai)性能監控以及近一周安全狀態趨勢圖等

  安全審(shen)計

  日(ri)志審(shen)計︰記錄(lu)系統內所有(you)操(cao)作和違規事(shi)件,並提供日(ri)志的查詢、清空、導(dao)出、日(ri)志分析功能。

  關鍵事(shi)件告警︰提供管理員可配置(zhi)的事(shi)件報(bao)警機(ji)制即︰一定時間內產生閾值條數的日(ri)志就觸發告警。設定的事(shi)件被(bei)觸發時,通過郵件的形式向管理員發出通知。

  統計piao) 恚喊湊詹煌tong)的元(yuan)素(su)對日(ri)志進行數量對比呈現,便于用戶直觀的了解(jie)當(dang)前系統的運行xing)榭觥/p>

  安全管理

  靈活(huo)多(duo)樣的策略模板︰提供經過驗證的分等級的安全策略模板,全面保護系統,方(fang)便易用,降低用戶的使用難度。

  策略配置(zhi)管理︰實現便捷的策略配置(zhi)管理,統一配置(zhi)客(ke)戶端服務器的安全策略

  任務管理︰對定時、手(shou)工創建的任務進行統一管理

  服務器管理︰從(cong)各個(ge)角度來(lai)查看資源安全情況並進行處理

  授權(quan)管理︰可以在集中(zhong)管理平jiao)tai)對資源的授權(quan)進行統一管理

  客(ke)戶價(jia)值

  彌補短板,提升(sheng)等級

  浪潮SSR采用men)恐品夢士?萍ji)術對系統chi)zhong)的文件、進程、注(zhu)冊表、服務和帳戶等多(duo)方(fang)面進行防護,實現操(cao)作系統內核層實安全標記和強制訪問控制機(ji)制;結合三(san)權(quan)分立(li)、完整性校驗、安全基線(xian)等功能,為系統和用戶應(ying)用提供更(geng)強的約束,彌補操(cao)作系統安全短板,提升(sheng)操(cao)作系統安全等級。

  資源管控,強化管理

  軟件白名(ming)單(dan)、網絡(luo)安全防護、移pin) cun)儲(chu)介質管理等功能,實現應(ying)用程序、移pin) cun)儲(chu)介質、網絡(luo)資源的安全管控,強化管理,規範(fan)使用,避免(mian)通過網絡(luo)、移pin) cun)儲(chu)介質途徑的數據泄露。

  靈活(huo)高效,化繁為簡

  浪潮SSR提供經過驗證的分等級的安全策略模板,全面保護系統,方(fang)便易用;基于多(duo)年(nian)主機(ji)加固技(ji)術積累(lei),整合完善主流操(cao)作系統安全基線(xian)知識庫,對操(cao)作系統自身的安全配置(zhi)項全面核查,並實現一鍵式修復,減輕技(ji)術人員對主機(ji)安全配置(zhi)、修復的繁瑣工作。

  統一管理,動態可視(shi)

  通過管理平jiao)tai),管理員可以管理3000台(tai)安裝SSR安全客(ke)戶端的服務器,實現統一管理,通過資源組(zu)、策略模板、備份還原功能組(zu)合,方(fang)便批(pi)量策略維護,提高工作效率;實現網內資源當(dang)前安全概況可視(shi)化,對部署概覽(lan)、安全指數概覽(lan)、安全配置(zhi)概覽(lan)、常用功能、安全動態、授權(quan)信(xin)息、管理平jiao)tai)性能監控以及近一周安全狀態趨勢一目(mu)了然(ran)。

  實施告警,及時響應(ying)

  違規日(ri)志、操(cao)作日(ri)志進行安全審(shen)計,通過設置(zhi)事(shi)件告警、告警郵箱(xiang),可以yun)迪鐘始婢 δ埽還芾砥教(jiao)tai)提供安全信(xin)息推送和安全聯動功能接口,通過SSR管理平jiao)tai)的RestFul接口,對接運維管理軟件或其他安全軟件平jiao)tai),能夠獲取安全動態信(xin)息,實現資源狀態實時掌(zhang)控。理,減少日(ri)常維護工作量 。

撥(bo)打咨詢電話

13彩app | 下一页