这几年,信息安全这个领域被人们越来越多的关注与熟悉。据相关研究机构统计,近年来由于网络安全事件不断增多,目前国内已经有近千家从事信息安全的厂商,整体信息安全市场复合增长速度一直保持在25%以上,预计2008年全国市场规模将达到80多亿人民币。伴随着我国经济的快速增长,网络应用的迅速普及,如今信息技术正以惊人的速度迅猛发展,各行各业对网络的依赖性日益加深,无论是局域网、广域网还是互联网,信息安全的重要性越来越引起大家的关注。如何构建一个健全的网络系统对提高信息运作效率、保证信息资源得到合理有效的利用起着至关重要的作用。
浪潮信息安全自1996年成立之初,秉承浪潮集团“创新、求实、团结、进步”的宗旨,以推动国家信息安全产业发展为目标,在安全领域内不断开拓进取。经过几年的不懈努力,如今已经成长为国内先进的信息安全解决方案及服务提供商。
2006年10月26日,浪潮信息安全宣布针对服务器操作系统进行安全加固SSR产品全面上市,从根本上免疫了目前各种针对操作系统的攻击行为,彻底防止了病毒、蠕虫、黑客攻击等对操作系统和数据库的破坏。浪潮信息安全自主研发这款产品SSR的成功上市,填补了服务器操作系统的安全防护体系的空白,引领中国信息安全产业新的发展方向……
技术领先 自主创新
众所周知:信息安全防护体系按照不同应用情况和网络结构,可划分为物理层、系统层、网络层和应用层和管理层的防护。但目前国内主流信息安全产品,包括防火墙、IDS/IPS等都仅仅是针对网络层进行安全防护,防病毒、CA/PKI针对应用层进行防护,在操作系统层还没有产品化的解决方法,正如中国科学院信息安全专家沈昌祥院士对目前的信息安全产品现状的评价:“老三样:堵漏洞、砌高墙、防外攻,防不胜防”。信息安全体系的建立绝不能仅仅依靠杀毒软件和防火墙,还需要有解决系统层面安全的软、硬件产品,特别是对于网络核心设备服务器的安全防护,同时由于技术水平、研发能力的制约使得在此方面一直没有自主知识产权的技术、产品有效的进行防护,形成严重的信息安全隐患,在多次业内信息安全研讨会上、数位专家针对系统层面的安全防护指出,由于缺乏相应产品与服务器安全解决方案,造成我国的网络安全十分脆弱的问题。更为不利的是,国内的服务器操作系统软件多数由国外公司提供,国内用户缺乏对底层技术的了解,软件中是否存在有后门无从了解,这给国家安全埋下了相当严重的隐患,甚至可以说是直接威胁到了国家的安全。从目前的发展情况来看,我们在短时间内还很难做到服务器操作系统百分之百的国产化。
成功来源于思路的创新,更来自实践的摸索和经验的积累。面对上述网络现状,浪潮信息安全基于对国家信息安全的责任感,并在国家发改委的支持以及国内老一辈信息安全专家直接关怀下,坚持信息安全技术的持续创新之路。在国家首批认定的浪潮企业技术中心内建立了信息安全实验室,以此为依托,并组织其在海内外成立研发团队,依托浪潮在服务器领域独特领先技术的优势和长期对客户需求的分析,以客户关注为焦点,深刻认识到服务器系统安全的重要性,因此,跳出我国长期以来信息安全技术的研发单纯着眼于网络层和应用层安全的思路,独辟蹊径,直接针对应用系统的核心-服务器操作系统进行服务器安全技术的研发。通过多年来的研发、反复对抗测试,都充分证明了SSR对服务器系统无懈可击的保护实力和高效率管理的实现能力。SSR不仅是浪潮人的智慧结晶,也是上级领导和国内老一辈信息安全专家共同努力的成果。
最终成功研发了全新一代安全产品——服务器安全加固系统 浪潮SSR,通过对管理员权限进行合理分散,使系统中不再有权限至高无上的用户。即使管理员密码被窃取,或入侵者通过某种渠道获取了系统管理员权限,依然无法对受保护的资源进行非法访问,因而实现了对黑客攻击的免疫。浪潮服务服务器安全加固系统SSR作为国内第一款自主研发的作用于系统层的信息安全软件产品,并已通过国家相关部门的认证,有效解决了我国信息安全体系在系统安全保护层面的短板,保护了信息系统中重要数据和应用的安全,从根本上免疫了目前各种针对操作系统的攻击行为,彻底防止了病毒、蠕虫、黑客攻击等对操作系统、核心应用和数据库的破坏,使其符合国家信息安全等级保护服务器操作系统安全的三级标准,填补了服务器操作系统安全解决方案国内此类产品的空白,为整个信息安全链中补充上重要的一环。
厚积博发 快速成长
浪潮信息安全隶属浪潮集团,其前身为浪潮技术中心。自1996 年开展安全技术研究以来,以推动国家信息安全产业发展为目标,以务实造就成功、创新成就未来的理念致力信息安全技术的研究与普及,经过坚持不懈的努力,不断以新的高品质的产品服务于用户,伴随国内信息安全产业的春天迅速壮大,现在已经成长为国内先进的信息安全解决方案及服务提供商。
其防火墙、VPN 系统、入侵检测系统、安全隔离网闸、安全网络监控管理平台、安全Web 服务器等信息安全产品、信息安全解决方案以及信息安全咨询服务目前均在国内市场上处于佼佼者的地位。在网络信息安全、数据保护、商用密码及嵌入式软硬一体化信息安全产品的技术研发等方面取得了丰富的经验积累,并培养了一支以中青年科技人才为骨干的安全研发队伍。
浪潮信息安全在国家信息安全建设中被委以重任,多次承担信息产业部、国家863计划等多个国家级信息安全研发课题;承担了国家863 计划关于安全服务器和宽带虚拟专网(VPN)等方面的重大信息安全攻关课题;参与了“计算机信息系统等级保护服务器技术要求”及“无线局域网媒体访问控制和物理层规范”等多项国家标准的制订,在业界树立了浪潮信息安全专家形象。浪潮信息安全亦是国内唯一参与了国家信息安全等级保护相关政策研究的安全厂商,以深入理解和研究国家相关政策为基础,结合用户需求,率先将等级保护作为企业核心理念进行推广,并在国家安全部、国家密码管理局等涉及国家信息安全的几个国家级安全项目中起到了重要作用,这也体现了浪潮信息安全在安全理念、整体解决方案、技术的前瞻性及勇于探索的精神,进一步确立了浪潮信息安全在业界的专家地位。
毋庸置疑,浪潮信息安全自主研发的浪潮SSR这一针对服务系统进行安全加固产品的面世,开创了中国信息安全领域又一个新的里程碑,拓展了信息安全保障体系的外延,加深了企业网络安全防护系统的内涵。不断发展的浪潮信息安全继续与用户携手并进,满怀探索世界的热情,不断实现着新的梦想,引领中国信息网络安全产业朝着纵深的方向飞速发展。
|