企業(yè)在云計算、大數(shù)據(jù)、byod等新一代it技術(shù)的驅(qū)動下，業(yè)務(wù)發(fā)展更加高效智能，但信息安全問題卻日益嚴(yán)重。承載著大型關(guān)鍵業(yè)務(wù)系統(tǒng)的云數(shù)據(jù)中心，缺乏可信、安全、可控的生態(tài)環(huán)境亟需改變。這一現(xiàn)象也反映在idc的全球調(diào)查報告中，數(shù)據(jù)表明，70%以上的用戶對云計算安全、可靠性等抱有懷疑態(tài)度。
今年十月，浪潮針對云數(shù)據(jù)中心的安全特點和需求，推出了國內(nèi)首個云主機(jī)安全產(chǎn)品解決方案。方案以云數(shù)據(jù)中心物理主機(jī)安全、虛擬主機(jī)安全、軟件定義的計算和存儲服務(wù)安全為重點，把可信計算體系與主動防御體系進(jìn)行了有效的結(jié)合，以可信服務(wù)器為根基，構(gòu)建從底層硬件到上層業(yè)務(wù)系統(tǒng)的完整信任鏈，保障云主機(jī)在數(shù)據(jù)處理和業(yè)務(wù)運(yùn)行中的完整性、保密性和可用性。
云主機(jī)安全決定云計算“金字塔”的穩(wěn)固
黑客團(tuán)體已經(jīng)把攻擊目標(biāo)鎖定在利益豐厚的云數(shù)據(jù)中心上，以“guest os鏡像篡改”、“主機(jī)租戶攻擊”、“虛擬機(jī)蔓延”和“api接口濫用”等為代表的新型威脅開始廣泛出現(xiàn)。以封堵查殺為主的消極被動的防護(hù)措施，在新的信息安全形勢面前防不勝防, 傳統(tǒng)的網(wǎng)絡(luò)安全、終端安全、邊界安全解決方案已無法適應(yīng)云數(shù)據(jù)中心的安全需求。
云主機(jī)作為云基礎(chǔ)設(shè)施的核心，由服務(wù)器、虛擬化、操作系統(tǒng)構(gòu)成，承載著重要數(shù)據(jù)和應(yīng)用處理，其安全與否決定著云計算“金字塔”的穩(wěn)固。浪潮推出的云主機(jī)安全產(chǎn)品整體解決方案，其目標(biāo)是幫助各類云計算用戶保護(hù)核心信息資產(chǎn)，并為軟件定義數(shù)據(jù)中心等遠(yuǎn)景規(guī)劃提供安全可信的大環(huán)境。
對于云主機(jī)用戶，此方案通過感知技術(shù)自動甄別環(huán)境的變化，防止針對服務(wù)器硬件、虛擬化軟件、guest os及其他基礎(chǔ)設(shè)施的惡意代碼植入，進(jìn)而提升用戶自我防御能力；對于云數(shù)據(jù)中心運(yùn)營者，安全可信的計算環(huán)境將會吸引更多租戶加入，并在縱橫交錯的可信鏈條上提升云服務(wù)的質(zhì)量和可靠性；對于特定行業(yè)中的高安全等級服務(wù)器，該方案能為關(guān)鍵的業(yè)務(wù)程序提供安全可信的計算環(huán)境，防止因服務(wù)器基礎(chǔ)軟硬件被植入高級惡意代碼，從而避免設(shè)備被控、數(shù)據(jù)被盜的情況發(fā)生。
五大安全模塊構(gòu)建安全可信的計算環(huán)境，應(yīng)對云主機(jī)威脅
浪潮在主機(jī)安全領(lǐng)域已有十余年的歷史，在可信計算方面的研究和實踐也超過了五年，技術(shù)上的長期積累，以及研發(fā)環(huán)節(jié)的大幅投入，讓浪潮的信息安全產(chǎn)品在云計算時代取得了攻堅突破。為了幫助用戶從容應(yīng)對云數(shù)據(jù)中心的安全挑戰(zhàn)，浪潮云主機(jī)安全產(chǎn)品解決方案融合了可信計算、操作系統(tǒng)加固、虛擬計算安全等技術(shù)，從縱向和橫向兩個維度解決云主機(jī)面臨的安全威脅。浪潮云主機(jī)安全產(chǎn)品解決方案通過五大關(guān)鍵模塊構(gòu)建云數(shù)據(jù)中心安全可信計算環(huán)境。
【以可信服務(wù)器為根基的浪潮云主機(jī)安全產(chǎn)品解決方案】
模塊一：浪潮可信服務(wù)器
浪潮可信服務(wù)器以可信安全模塊為可信根，構(gòu)建從硬件到軟件的完整信任鏈，并對服務(wù)器硬件和軟件的完整性進(jìn)行可信度量和動態(tài)完整性監(jiān)控，可有效發(fā)現(xiàn)服務(wù)器上運(yùn)行的非法硬件、固件、軟件，從而抵御針對服務(wù)器基礎(chǔ)軟硬件平臺的高級攻擊，以及其他惡意軟件、rootkit攻擊和類似惡意活動。
模塊二：浪潮虛擬機(jī)安全套件
浪潮虛擬機(jī)安全套件包含了能夠與云數(shù)據(jù)中心進(jìn)化同步的虛擬化安全套件，確保虛擬機(jī)可信執(zhí)行、虛擬化軟件可信啟動，并對guest os鏡像文件提供完整性保護(hù)，可防止vmm和vm被篡改。同時，通過強(qiáng)制訪問控制技術(shù)，實現(xiàn)vmm的安全加固，防止虛擬機(jī)監(jiān)控器被黑客攻擊；虛擬網(wǎng)絡(luò)安全模塊網(wǎng)絡(luò)解決同一物理設(shè)備網(wǎng)絡(luò)流量不可見的問題。
模塊三：浪潮ssr操作系統(tǒng)安全增強(qiáng)系統(tǒng)
浪潮ssr操作系統(tǒng)安全增強(qiáng)系統(tǒng)提供了針對服務(wù)器操作系統(tǒng)內(nèi)核層面的安全加固，基于先進(jìn)的rost（內(nèi)核加固）技術(shù)，可以從系統(tǒng)層對操作系統(tǒng)進(jìn)行“主動”加固。其主要原理是通過對文件、目錄、進(jìn)程、注冊表和服務(wù)的強(qiáng)制訪問控制。通過三權(quán)分立思想，有效的制約和分散了原有系統(tǒng)管理員的權(quán)限。
浪潮ssr通過對可信計算的支持，可對上層應(yīng)用程序提供可信啟動、動態(tài)監(jiān)控等功能。并且與傳統(tǒng)的信息安全產(chǎn)品形成了良好的互補(bǔ)，完善了當(dāng)前國內(nèi)用戶整體安全解決方案中最為重要的環(huán)節(jié)，填補(bǔ)了國內(nèi)長期在操作系統(tǒng)層面安全產(chǎn)品的空白，符合國家等級保護(hù)、分級保護(hù)以及軍工、軍隊、電力等多個行業(yè)的信息安全建設(shè)要求。
模塊四：浪潮安全容器套件
浪潮安全容器套件是運(yùn)行于浪潮ssr之上的一款安全軟件。對gestos的防護(hù)方面，該套件與浪潮ssr形成完美的互補(bǔ)。其中，浪潮ssr主要為操作系統(tǒng)及重要的服務(wù)、程序等提供安全保護(hù)，安全容器為客戶業(yè)務(wù)系統(tǒng)提供快捷的、安全的保護(hù)?？煞乐箒碛珊诳涂刂撇僮飨到y(tǒng)后，對業(yè)務(wù)系統(tǒng)帶來破壞和攻擊，同時也可防止業(yè)務(wù)系統(tǒng)被攻擊后，對操作系統(tǒng)平臺和其他業(yè)務(wù)程序的攻擊。
模塊五：浪潮云主機(jī)安全管理平臺
浪潮云主機(jī)安全管理平臺是一款基于b/s架構(gòu)的安全軟件系統(tǒng)，主要為云數(shù)據(jù)中心可信計算、虛擬化安全、操作系統(tǒng)安全、應(yīng)用安全等提供統(tǒng)一的集中的安全管理。
浪潮云主機(jī)安全產(chǎn)品解決方案聚焦云數(shù)據(jù)中心基礎(chǔ)計算設(shè)施服務(wù)，針對其安全防護(hù)的重點，利用可信服務(wù)器、虛擬化安全套件、ssr操作系統(tǒng)安全增強(qiáng)系統(tǒng)、ssr安全容器套件、云主機(jī)安全管理平臺這五大核心產(chǎn)品作為支撐，浪潮將幫助用戶消除在云計算應(yīng)用環(huán)境中的各項安全隱患。
與此同時，在浪潮的主機(jī)安全戰(zhàn)略藍(lán)圖上，也已經(jīng)確定了軟件定義云主機(jī)安全架構(gòu)為未來方向，利用安全資源按需自動化調(diào)配，以及基于大數(shù)據(jù)的安全感知，引領(lǐng)信息安全技術(shù)的發(fā)展，用軟件定義安全共筑下一代數(shù)據(jù)中心。
