浪潮SSR服务器安全加固系统

SSR 是 Server Security Reinforcement 的缩写，代表了浪潮专业的技术理念，浪潮致力于研究针对服务器领域的可信解决方案，浪潮把服务器的安全分为硬件层，系统层，应用层，并且把各个层次的安全标准进行产品链整合，力求做到服务器安全专家，帮助企业/政府的各种应用服务器一劳永逸的解决安全问题。

SSR 产品是Sever Security Reinforcement的缩写，是构建国家三级安全操作系统的内核模块技术的解决方案产品。SSR可以实时的把普通的服务器操作系统从体系上升级，具有三级的安全技术功能，从根本上免疫现有的各种针对操作系统的攻击行为如病毒，蠕虫，黑客攻击等。

ROST 是 Reinforcement Operating System Technique 的缩写，是SSR产品和安全服务器产品的核心技术， ROST很好的支持各种硬件，操作系统，应用系统平台，并且灵活的和上下层系统融合，真正实现了安全与应用的系统级别的结合。

TSOC是Trust Server Operation Center的缩写,是中航嘉信为国家等级保护的实施项

浪潮SSR服务器安全加固系统是基于先进的ROST技术理论从系统层对操作系统进行加固的系统安全解决方案。其主要原理是通过对文件、目录、进程、注册表和服务的强制访问控制,有效的制约和分散了原有系统管理员的权限，综合了对文件和服务的完整性检测、Web过滤防护和防缓冲区溢出等功能，能够把普通的操作系统从体系上升级，使其符合国家信息安全等级保护服务器操作系统安全的三级标准。此产品是完全独立自主开发，具有自主知识产权的专门针对系统层安全防护的安全产品，此产品完全不同于防火墙、IDS等作用在网络层的安全产品，是作用在系统层对网络核心的服务器操作系统进行安全加固，保护了系统中重要数据和应用的安全，从根本上免疫了各种针对操作系统的攻击行为，彻底防止了病毒、蠕虫、黑客攻击等对操作系统和数据库的破坏，浪潮信息安全也因为这一独到的服务器操作系统安全解决方案填补了国内此类产品的空白，被誉为“服务器安全专家”。

文件完整性保护机制：

允许针对进程或用户对文件/目录进行访问规则的设置。

注册表防篡改保护机制：

允许针对进程对注册表项进行访问规则的设置。

进程强制访问保护机制：

允许针对进程对进程进行访问规则的设置。

服务强制访问机制：

阻止新增的服务及驱动在系统中的加载，阻止已安装服务的启动类型的更改。

防止格式化保护机制：

防止用户意外或者其他非法用户的格式化硬盘操作。

文件完整性检测机制：

通过记录和对比指定目录中所有文件的基本属性及内容校验和来进行完整性检测。

全面性的服务检测机制：

通过记录和对比系统中所有服务的基本属性及内容校验和来进行完整性检测。

WEB监测过滤机制：

防止提交非法的请求或返回非法的信息。

网络安全访问保护机制：

允许对网络进行强制访问控制。

主动的防御机制：

自动防御缓冲区溢出攻击。

专属用户密码身份认证机制：

使用USB-KEY硬件或PKI/CA机制认证安全管理员的身份

超前一步的软件自我保护功能2100433B

浪潮服务器虚拟化系统InCloud Sphere通过虚拟化技术整合计算、存储和网络等物理资源，对虚拟资源、硬件资源、用户资源进行集中管理，提高业务自动化管理水平，满足用户高可靠、高安全的业务需要。

2011年,浪潮推出InCloud Sphere 1.0—面向行业的定制化版本，具备资源池化、高可用、迁移等虚拟化基本特性，帮助用户实现底层资源池化，满足业务灵活性需求。

2012年，浪潮发布InCloud Sphere 2.0，定位于面向全行业的企业级服务器虚拟化系统，提供在线迁移、动态资源调度等更多虚拟化高级功能，实现更加智能的资源调配和伸缩。

2013年，InCloud Sphere 3.0发布，致力于打造稳定可靠的企业级服务器虚拟化系统，集群、计算节点、管理平台可靠性全面增强，为行业企业用户提供更加稳定灵活的资源平台。

2015年，浪潮推出InCloud Sphere 4.0 —基于全新架构打造更加安全的企业级服务器虚拟化平台，全架构各层级的安全加固，新增的安全配置与数据保全方案，全面保障服务器虚拟化平台业务及数据的安全可靠性。

2016年，浪潮发布InCloud Sphere 4.5 ，在4.0版本的基础上，全面提升了产品的性能和易用性，包括对数据吞吐能力和GPU支持的提升以及全方位的易用性优化 。无缝对接OpenStack，全面兼容Docker，使InCloud Sphere 更具融合与开放的优势属性。 2100433B

浪潮刀片系统I9000，旨在满足企业级客户与时俱进的应用需求。浪潮刀片系统I9000不但拥有刀片服务器所拥有的一切优点，还针对企业级用户所迫切需要且传统刀片服务器无法满足的关键业务、存储类应用、新兴应用及特种应用这“四大囧”进行破局，力求解决传统刀片服务器的短板。

产品采用12U/16片结构，供电、散热、管理、交换等全冗余模块化设计；支持多种计算刀片、扩展刀片和交换模块混配组合，可同时满足Scale-out计算密集型应用和Scale-up关键业务应用对硬件平台的各种要求。通过集中供电，集中散热，集中管理，有效降低功耗及运维成本。

浪潮刀片系统I9000通过各计算及扩展节点的融合，SAN/LAN两种异构网络的整合，以及高效的集中管理性能可以帮助用户快速上线部署、降低运维及管理成本、有效降低初期投资。

融合架构大幅提升了系统整体效率，保证系统能够获得更好的应用性价比，I9000融合架构刀片系统为不断刷新的企业应用需求和技术发展提供了新的选择。