SSR de Inspur Se Aplica Exitosamente en el Sistema de Pago del Erario Nacional del Ministerio de Tesoros

发布时间: 2014年06月25日

Tiempo de emisión: 12 de mayo de 2014

Con el desarrollo del asunto de PRISM, el conocimiento de los usuarios de informatización domésticos, especialmente los de industria gubernamental sobre la seguridad informática sufre cambios drásticos, produce un sentido de emergencia sin precedentes para las necesidades de productos de seguridad informática domésticos. La seguridad de host, como núcleo de seguridad informática, se hace el foco de atención de muchos usuarios. Hace poco, el plan de seguridad de host SSR de Inspur se aplica exitosamente en el sistema de pago del erario nacional del Ministerio de Tesoros, construyendo un sistema informático perfecto para la seguridad de cobro y pago de finanzas nacionales.

Sistema operativo: riesgos ocultados fuera de control

El Ministerio de Tesoros Nacional asume las responsabilidades de administración de cobro y pago de las finanzas centrales, incluyendo los planes de estrategia de desarrollo, planificación, política y reforma de finanzas y sus organización de realización, análisis y pronóstico de situación de macroeconomía, participación en la elaboración de todas las políticas de macro economía, jugando un papel importante en el desarrollo económico de China. Con el desarrollo rápido de la construcción informática, las aplicaciones del centro de red de informaciones del Ministerio de Tesoros se hacen cada día más complejas, con la gran cantidad de dispositivos, los riesgos de seguridad informática son díficiles de controlar, y las aplicaciones principales incluyen aplicaciones de pago de erario nacional, portal de web y aplicaciones de base de datos.

El centro de red de informaciones del Ministerio de Tesoros siempre presta mucha atención a la construcción de seguridad informática, usando muchas medidas tecnológicas de seguridad, construyendo una protección integral de seguridad en el aspecto de la construcción integral de seguridad informática. Pero en la capa de seguridad de sistema operativo, como no tiene otra opción que usar productos extranjeros, que no tienen funciones protectivas de seguridad perfectas, existen grandes amenazas de seguridad. Los hackers domésticos y extranjeros, basados sobre esta capa, pueden inicial actividades de penetración, especialmente para los ataques de servidor nuclear. Al ser rotadas las aplicaciones nucleares y datos clave sean robados, sucederán pérdidas o influencias incompensables.

Para fortalecer la capacidad de protección de seguridad del centro informático del Ministerio de Tesoros y cumplir con las exigencias de la evaluación de protección de niveles de la seguridad informática del país, el Ministerio de Tesoros plantea consolidar la seguridad del sistema operativo actual mediante disponer y practicar el sistema de consolidación de host, para realizar funciones seguras de identificación, control de acceso obligatorio, verificación segura, protección de información restante, protección contra invasiones, protección contra códigos maliciosos, control de recursos, registro de diario y cheque de integridad para satisfacer los estándares y exigencias de seguridad del tercer nivel de protección y garantizar la operación segura del sistema informático del Ministerio de Tesoros.

Chequea “dudas” y compensar “defectos”, el plan de seguridad de host SSR de Inspur controla propiamente la seguridad

SSR de Inspur adopta ROST (tecnología de consolidación de núcleos) avanzada, bloquea todos los accesos de núcleo interno para construir un modelo de control de acceso obligatorio mediante la capa de promoción de núcleo interno de sistema operativo y el módulo de núcleo interno de seguridad, y establece una base de regulaciones sobre la base de tal módulo para asegurar que cualquier operación del sistema tiene que cumplir el modo de transmisión, así para realizar la identificar el efecto de seguridad de esta tecnología y la tecnología de código de fuente de reconstrucción del sistema operativo y realizar verdaderamente el control de acceso obligatorio. Esta tecnología no afecta la continuidad de operaciones de clientes, ni siquiera necesita que el cliente rearranque el sistema.

Mediante la disposición de la plataforma del sistema de pago del erario de SSR de Inspur, adopta la tecnología de protección del proceso de granulares para proteger el sistema de operaciones de término malicioso; evita la invasión de virus y otros actos destructivos de operaciones; dispone SSR en el sistema de la red externa de gobierno electrónico (sitio web de portal), evita los ataques remotos tales como los actos de ataque tales como el de inversión de SQL y el de DDOS y los actos que modifican el sitio web ilegalmente tales como ataque basado sobre la capa de núcleo interno del sistema y el de backdoor mediante la protección integral de tecnologías tales como el control de derecho de acceso al índice de web, el control de derecho de proceso y derecho de acceso de documento de guía de sitio web y las de contrafuegos; para la protección de aplicaciones de servidor de base de datos, inicia desde la capa básica, evitando totalmente los actos sin autorización para proteger la integridad de datos nucleares, disponibilidad y la continuidad de operaciones.

Para facilitar la administración, configurar concentradamente la plataforma administrativa, realizar la disposición uniforme, debe uniformar la estrategia de configuración y verificación concentrada. La plataforma administrativa segura y concentrada ofrece el modo administrativo de la estructura B/S, soportando casi todos los sistemas operativos de windows, Linux y UNIX.

SSR de Inspur adopta el régimen de división de tres derechos, el administrador de seguridad, administrador de verificación y administrador de sistema, no sólo evita eficazmente los riesgos de pérdidas de derecho de súper administrador y acciones de operaciones erronéas de sobrepaso de derechos, sino que también realiza protección estricta para datos secretos de servidor, impidiendo todos los accesos de programas y usuarios sin autorización para evitar acceso ilegal de hacker y programa de virus truyano e impedir la fuga de información sensitiva. Al mismo, el régimen de protección de proceso realiza una protección perfecta contra interrupción e inyección al sistema de sitio web portal, asegura el sitio web de gobernación del Ministerio de Tesoros de modificación ilegal e impedir todos los ataques al servidor de sitio web.

Según se conoce, después de que la plataforma de sistema de pago de erario nacional del Ministerio de Tesoros dispone SSR de Inspur, el sistema de operaciones relativas se opera bien, y el nivel de seguridad del sistema integral cumple las exigencias tecnológicas de seguridad del tercer nivel de protección nacional.

中科汇联承办,easysite内容管理系统,portal门户,舆情监测,搜索引擎,政府门户,信息公开,电子政务