建站
咨詢
售后
建站咨詢
新聞中心
目前網絡安全市場以防火墻、IDS/IPS、網閘、SOC等應用層網絡安全產品居多，網御神州科技（北京）有限公司除了具備以上產品外，在Windows、Linux、Unix系統級層面技術領域引入內核加固嶄新理念，成功開發(fā)Windows、Linux、Unix系統內核加固與管理雙重模塊產品。
產品概述
與傳統的防火墻、入侵檢測系統等基于網絡防護的安全產品不同，網神SecSSM服務器安全加固技術是基于對操作系統的內核級進行安全加固的技術，當未經授權的非法用戶通過各種手段突破了防火墻等網絡安全產品進入了內部主機，甚至竊取了Windows 、Linux、Unix超級管理員最高權限后，網神SecSSM服務器安全加固技術就將成為最后也是最堅固的一道防線。它通過對Windows 、Linux、Unix系統原有超級管理員的無限權力進行分散，使其不再具有對系統自身安全構成威脅的能力，從而達到從根本上保障Windows 、Linux、Unix系統安全的目的。也就是說即使非法入侵者擁有了Windows 、Linux、Unix超級管理員最高權限也不能對經過網神內核加固技術保護的系統一切核心或重要內容進行任何破壞和操作。網神SecSSM服務器安全加固模塊穩(wěn)定的工作于Windows 、Linux、Unix系統下，提升系統的安全等級，具有國家第三級安全等級標準主要特性，為用戶構造一個更加安全的操作系統平臺。
網御神州公司的網神SecSSM是一款服務器安全內核保護系統，它不用更改操作系統就可以安裝，操作方便宜于系統管理和安全管理。網神SecSSM在操作系統的安全功能之上提供了一個安全保護層。通過截取系統調用實現對文件系統的訪問控制，以加強操作系統安全性。它具有完整的用戶認證，訪問控制及審計的功能，采用集中式管理，克服了分布式系統在管理上的許多問題。
網神SecSSM服務器安全加固與管理系統功能特點
網神SecSSM在操作系統級別實現安全保護，它在不改變系統執(zhí)行文件，不修改內核的情況下變成操作系統的一部分，可以在不重新編譯內核的情況下實現安全控制功能。
網神SecSSM的主要功能特點：
1．安全功能
1)強制的訪問控制功能
內核級實現文件強制訪問控制、注冊表強制訪問控制、進程強制訪問控制，服務強制訪問控制。
2)安全審計功能
系統日志及安全日志的綜合管理。
3)系統自身的保護功能
保護系統自身進程不被異常終止、偽造、信息注入。
2．安全等級
提供國家第三級安全等級標準的安全功能。
3．可操作性
完全兼容Windows 、Linux、Unix系統，專業(yè)的、人性化的操作界面，運行開銷小，不會引起能察覺的系統延時，對用戶透明。
網神SecSSM的各模塊功能和特性：
1．文件強制訪問控制模塊
允許對用戶或進程以不同訪問權限對文件/目錄設制訪問規(guī)則，并且可以對文件/目錄和用戶設定安全級別，按級別通過安全模型實施訪問控制（在完全兼容Windows 、Linux、Unix系統自身的訪問控制列表的基礎上進行靈活的強制訪問控制），任何用戶（包括超級管理員）及其調用的進程對敏感文件或目錄進行創(chuàng)建、刪除、修改、讀取等操作時，將根據網神SecSSM規(guī)則進行過濾（允許或拒絕）。
2．注冊表強制訪問控制模塊
允許對進程以不同訪問權限對注冊表項設制訪問規(guī)則，任何用戶（包括超級管理員）及其調用的非授權進程對網神SecSSM設置為"只讀"或"禁止訪問"的注冊表項進行寫操作將無條件拒絕。
3．進程強制訪問控制模塊
允許對進程以不同訪問權限對進程設制訪問規(guī)則，任何用戶（包括超級管理員）及其調用的非授權進程都無權終止與操作受網神SecSSM保護的進程。
4．服務強制訪問控制模塊
該模塊通過及時發(fā)現新增應用服務或驅動，并立即強行終止應用服務或驅動的注冊，達到對服務進行訪問控制的目的。
5．文件完整性檢測模塊
由用戶指定需要建立校驗信息的關鍵性只讀目錄及數據文件名稱，檢測程序自動記錄目錄中所有文件的基本屬性及內容校驗和。通過定期進行校驗和的有效性檢測，可以達到驗證重要文件或目錄完整性的目的。
6．應用級服務完整性檢測
檢測程序自動記錄目錄中所有服務的基本屬性及內容校驗和。通過定期進行校驗和的有效性檢測，可以達到驗證服務完整性的目的。
7．跨平臺管理
網神SecSSM支持AIX、HP-UX、Solaris、Tru64以及Linux和Windows NT/2000/XP/2003等多種操作系統，網神SecSSM可以同時管理不同操作系統的服務器，實施安全策略，并且在不同操作系統中功能基本一致，顯示了良好的跨平臺性,并且可以導入和導出配置文件,提高配置效率。
分享標題：服務器安全保駕護航網神服務器安全加固與管理系統
標題來源：http://www.5511xx.com/article/cdoosjs.html
