新年伊始，在浪潮集團信息安全事業(yè)部組織的媒體活動上，51CTO記者獲悉了浪潮即將推出的“第二代”安全服務器產(chǎn)品的最新消息。

　　作為一類定義與定位頗具特色的服務器產(chǎn)品，浪潮推出安全服務器的著眼點在于服務器受攻擊導致數(shù)據(jù)被破壞的情況已相當嚴重，但以防火墻為代表的網(wǎng)絡安全解決方案實現(xiàn)的是“御敵于國門之外”，不僅對“禍起蕭墻之內(nèi)”的問題無能為力，而且執(zhí)行的效率和防護的準確度都隨著網(wǎng)絡流量的加劇和應用的復雜多樣化每況愈下。有鑒于此，浪潮認為在服務器上嵌入安全芯片，配合操作系統(tǒng)內(nèi)核加固等技術和集中管理的機制，可以實現(xiàn)更有效也更高效的安全保護。

　　通過現(xiàn)場交流，51CTO獲悉這款安全服務器仍基于去年年中發(fā)布的“IFA+智能彈性架構(gòu)”，也就是說在硬件平臺上是標準的IA架構(gòu)。有專家告訴51CTO記者，待正式發(fā)布時，浪潮安全服務器可能不僅是成套的服務器產(chǎn)品，也會包括支持其它IA架構(gòu)服務器的“安全升級”方案——通過內(nèi)嵌安全芯片和內(nèi)核加固技術即可提高服務器的防護能力。由于產(chǎn)品仍在大規(guī)模用戶測試階段，具體的產(chǎn)品和測試的結(jié)果均未發(fā)布，筆者先將現(xiàn)場獲悉的一些技術要點與“午飯”(51CTO網(wǎng)友)分享。

　　1.通過內(nèi)嵌的高速安全芯片，根據(jù)策略對進出服務器的數(shù)據(jù)流進行實時檢測與監(jiān)控，在完全不影響性能的前提下實現(xiàn)1-7層的深度過濾和訪問控制，徹底防止網(wǎng)絡數(shù)據(jù)的攻擊。

　　2.通過給操作系統(tǒng)主客體添加安全標記，實現(xiàn)對系統(tǒng)數(shù)據(jù)和文件的強制訪問控制，通過“三權分立”原則重新劃分系統(tǒng)帳號權限。系統(tǒng)具有文件和服務完整性以少勝多檢測功能，可以防止惡意代碼攻擊。

　　3.以統(tǒng)一的界面集網(wǎng)絡/數(shù)據(jù)/應用的強制訪問控制、入侵防御、流量管理、操作系統(tǒng)內(nèi)核加固、應用安全防護等技術于一身，直接保護企業(yè)關鍵數(shù)據(jù)和應用系統(tǒng)。同時為可信計算、VPN、防病毒、OTP、指紋、PKI認證、加密、應用防護、安全審計等安全產(chǎn)品和技術提供靈活的擴展接口。

　　從當前的市場環(huán)境來看，浪潮的安全服務器頗具創(chuàng)新意義，可以說是在IA服務器日趨同質(zhì)化的情況下，針對具體應用另辟蹊徑。據(jù)悉，對信息安全有較高要求的政務、財稅、公安等典型行業(yè)用戶在試用后已給予了浪潮非常積極的反饋。這也使得不僅信息安全事業(yè)部，而且整個浪潮集團對產(chǎn)品在上半年面市都充滿了信心。

　　筆者認為，與上一代初試鶯啼的浪潮SSR服務器產(chǎn)品相比，新產(chǎn)品最大的特點不光是在操作系統(tǒng)內(nèi)核加固的基礎上增加了自主研發(fā)的芯片，而是系統(tǒng)地提出了一套分層次的安全技術架構(gòu)并逐一落實。但筆者對該產(chǎn)品以5U高度定型也略有疑惑——雖然也是符合工業(yè)標準，但畢竟不像2U/4U服務器那樣易于普及;而且選擇5U機架的用戶勢必對性能、本地存儲容量、擴展空間、是否支持虛擬化等諸多細節(jié)有所關注，但筆者在與浪潮技術人員的交流中未悉詳情。

　　它算安全產(chǎn)品還是服務器？這個問題看似簡單，但卻折射出這款新產(chǎn)品未來市場策略的不確定性。據(jù)悉，浪潮對安全服務器的銷售方式仍在探討中，51CTO也會緊跟其進展做進一步的報道。