Análisis técnico: ¿Cómo hacer que el servidor sea seguro?

Los servidores son una parte importante de los sistemas de información, se basan en sistemas operativos y sistemas de hardware y son responsables del almacenamiento, transmisión, procesamiento y distribución de información y datos. Debido a la importancia del servidor, se ha convertido en el foco de la seguridad de la organización. ¿Pero son realmente efectivas las diversas medidas de protección que estamos tomando actualmente para proteger el servidor?

Para un ejemplo simple, los firewalls son, sin duda, la fuerza principal en la protección de servidores. Sin embargo, hay más y más puertos que deben estar abiertos en el servidor de seguridad. Ya sea en la Web, correo electrónico, VPN u otras aplicaciones de red, el servidor de seguridad debe ser "acomodado". Debe abrir el puerto correspondiente, lo que hace que el servidor ya no esté oculto en el servidor de seguridad. Despues de eso De hecho, sus activos principales están siendo severamente atacados. Tal vez ha tomado algunas medidas de protección simples, como el cifrado, la autenticación, etc., pero estas no son suficientes para proteger a los servidores que realmente llevan datos críticos en segundo plano.

Ahora, necesita proteger sus datos y aplicaciones con los medios más directos. ¿Pero qué estado del servidor se considera seguro? ¿Qué características debe tener un servidor seguro?

Según el GB /T21028-2007 "Requisitos técnicos de seguridad de servidores de tecnología de seguridad de la información" promulgado por el Comité Nacional de Normalización, la seguridad del servidor debe incluir seguridad de hardware, seguridad operacional, seguridad de datos, seguridad de bases de datos y seguridad de aplicaciones. Y, cada elemento cubre un contenido más completo. Tome como ejemplo el indicador de monitoreo de estado del dispositivo en la seguridad de hardware. Se refiere no solo al monitoreo simple de la CPU, la memoria y el disco duro, sino también al caso de abrir el chasis, la temperatura de la fuente de alimentación, la velocidad del ventilador y la temperatura dentro del chasis. Otros aspectos del seguimiento.

Debido a la profunda participación en el desarrollo de GB /T21028-2007, Inspur Security tiene un profundo conocimiento de la seguridad del servidor. Junto con la acumulación en profundidad de Inspur en el diseño de productos de servidores e I + D, recientemente se lanzó oficialmente Inspur Security. Un servidor seguro que realmente aborda los problemas de seguridad del servidor.

Inspur Security Server tiene varias características:

Características 1. Filtrado profundo desde la capa física a la capa de aplicación. El servidor de seguridad está integrado con el chip de seguridad de alta velocidad Inspur, que puede realizar el filtrado profundo y el control de acceso de la Capa 1-7 sin afectar el rendimiento, realizar la detección y el monitoreo en tiempo real del flujo de datos hacia y desde el servidor, lo que evita los ataques de datos en la red. .

Características Segundo, el refuerzo del núcleo del sistema operativo. El núcleo del sistema está reforzado para implementar el control de acceso obligatorio en los datos y archivos del sistema. La autoridad de la cuenta del sistema se redistribuye a través del principio de "separación de tres derechos", el token de acceso de seguridad se agrega al host del sistema operativo y al objeto para implementar el control de acceso obligatorio del sistema operativo; Detección de integridad del servicio; prevenir ataques de código malicioso.

Características 3. Integración dinámica de múltiples tecnologías de seguridad. El producto integra el control de acceso obligatorio de red /datos /aplicación, prevención de intrusiones, gestión del tráfico, fortalecimiento del núcleo del sistema operativo y protección de seguridad de la aplicación para proteger directamente los datos críticos de la empresa y los sistemas de aplicación.

Características En cuarto lugar, la interfaz de escalabilidad de seguridad del servidor. Proporcione interfaces de extensión flexibles para productos y tecnologías de seguridad tales como computación confiable, VPN, antivirus, OTP, huella digital, autenticación PKI, cifrado, protección de aplicaciones y auditoría de seguridad.

Features 5. Plataforma de hardware de alta confiabilidad basada en la arquitectura de computación inteligente IFA +. Basada en el concepto IFA + de la arquitectura inteligente elástica de Infa, la plataforma de hardware del servidor de seguridad combina el hardware más reciente y las tecnologías de alta confiabilidad con credibilidad, inteligencia y flexibilidad para brindar soporte de alta disponibilidad para aplicaciones de sistemas empresariales.