近日，在山東省國土資源廳信息中心安全防護(hù)系統(tǒng)建設(shè)項目中，浪潮主機(jī)安全增強(qiáng)系統(tǒng)(以下簡稱“浪潮SSR”)憑借主動防御設(shè)計與綜合實力脫穎而出，全面確保了山東省國土資源廳電子政務(wù)外網(wǎng)以及業(yè)務(wù)網(wǎng)的主機(jī)安全。

山東省國土資源廳信息中心運維著業(yè)務(wù)網(wǎng)和電子政務(wù)網(wǎng)兩大網(wǎng)絡(luò)系統(tǒng)。業(yè)務(wù)網(wǎng)承載著礦業(yè)權(quán)審批、建設(shè)用地備案網(wǎng)上申報、執(zhí)法監(jiān)察在線土地督察等重要的業(yè)務(wù)系統(tǒng)，電子政務(wù)外網(wǎng)中包含了山東省國土資源廳門戶網(wǎng)站、郵件系統(tǒng)、礦業(yè)權(quán)配號、不動產(chǎn)登記等業(yè)務(wù)系統(tǒng)，是針對公眾及社會機(jī)構(gòu)提供在線查詢、登記和審批的服務(wù)平臺。

近年來，山東省國土資源廳在部署“一個平臺、兩個市場”全面貫徹國土資源部“金土工程”的同時，加強(qiáng)了網(wǎng)站建設(shè)和信息整合，著力將門戶網(wǎng)站打造成為政務(wù)公開、網(wǎng)上辦事和輿情引導(dǎo)的重要平臺。但隨著基于互聯(lián)網(wǎng)的安全威脅越來越復(fù)雜，業(yè)務(wù)網(wǎng)和電子政務(wù)外網(wǎng)均面臨著嚴(yán)峻的信息安全挑戰(zhàn)，如何有效保障兩大業(yè)務(wù)網(wǎng)絡(luò)的安全，成為山東省國土資源廳信息中心所面臨的最主要問題。

在項目前期規(guī)劃中，山東省國土資源廳嚴(yán)格執(zhí)行國土資源部的具體要求，按照國家等級保護(hù)要求，對業(yè)務(wù)網(wǎng)與電子政務(wù)外網(wǎng)的安全防護(hù)能力進(jìn)行了重新評估，發(fā)現(xiàn)主機(jī)安全成為了整體安全防護(hù)的一個短板，在信息安全威脅日益嚴(yán)峻的今天，任何防護(hù)的短板都將會造成不可忽視的信息安全隱患。解決主機(jī)安全問題，成為迫在眉睫的事情。在綜合評估之后，山東省國土資源廳對浪潮主機(jī)安全整體解決方案中所體現(xiàn)出的產(chǎn)品特征、技術(shù)能力和配套服務(wù)都十分認(rèn)可，并最終確定采用浪潮SSR消除主機(jī)系統(tǒng)風(fēng)險。

浪潮SSR采用了ROST內(nèi)核加固技術(shù)，彌補(bǔ)了現(xiàn)有操作系統(tǒng)本身存在的安全隱患，并且能夠?qū)I(yè)務(wù)服務(wù)器的核心文件、核心進(jìn)程、核心注冊表、核心賬戶進(jìn)行主動防護(hù)，從操作系統(tǒng)層有效抵御了各種安全威脅，不僅可以避免外部的黑客攻擊，同樣可以預(yù)防來自內(nèi)網(wǎng)攻擊的風(fēng)險。其次，浪潮SSR還能夠通過強(qiáng)制訪問控制和“三權(quán)分立”機(jī)制，確保防止核心數(shù)據(jù)不被非法訪問，從而保證服務(wù)器應(yīng)用和數(shù)據(jù)的相對安全，通過設(shè)立系統(tǒng)管理員、安全管理員和審計管理員的“三權(quán)分立”管理機(jī)制，可以有效制約系統(tǒng)管理員權(quán)限，即使不法份子獲得最高權(quán)限也無法獲取和破壞主機(jī)系統(tǒng)中的機(jī)密數(shù)據(jù)。

浪潮SSR自上市以來，已經(jīng)成功應(yīng)用于政府、教育、金融、電信、大企業(yè)等行業(yè)數(shù)據(jù)中心，為用戶打造出更為安全的系統(tǒng)環(huán)境，成為我國主機(jī)安全、等保落地的重要力量。本次浪潮SSR助力山東省國土資源廳在主機(jī)安全防護(hù)方面的能力加強(qiáng)，及時、有效的彌補(bǔ)了傳統(tǒng)信息安全解決方案在主機(jī)層安全的防護(hù)短板，與傳統(tǒng)信息安全產(chǎn)品形成了良好的互補(bǔ)，不但提升操作系統(tǒng)的安全級別，滿足了國家等級保護(hù)的三級要求，還形成了整體信息安全防護(hù)合力，在守護(hù)“金土”安全上將更加游刃有余。