守护“金土”安全浪潮SSR助力山东省国土资源厅加固主机安全

近日，在山东省国土资源厅信息中心安全防护系统建设项目中，浪潮主机安全增强系统（以下简称“浪潮SSR”）凭借主动防御设计与综合实力脱颖而出，全面确保了山东省国土资源厅电子政务外网以及业务网的主机安全。

山东省国土资源厅信息中心运维着业务网和电子政务网两大网络系统。业务网承载着矿业权审批、建设用地备案网上申报、执法监察在线土地督察等重要的业务系统，电子政务外网中包含了山东省国土资源厅门户网站、邮件系统、矿业权配号、不动产登记等业务系统，是针对公众及社会机构提供在线查询、登记和审批的服务平台。

近年来，山东省国土资源厅在部署“一个平台、两个市场”全面贯彻国土资源部“金土工程”的同时，加强了网站建设和信息整合，着力将门户网站打造成为政务公开、网上办事和舆情引导的重要平台。但随着基于互联网的安全威胁越来越复杂，业务网和电子政务外网均面临着严峻的信息安全挑战，如何有效保障两大业务网络的安全，成为山东省国土资源厅信息中心所面临的最主要问题。

在项目前期规划中，山东省国土资源厅严格执行国土资源部的具体要求，按照国家等级保护要求，对业务网与电子政务外网的安全防护能力进行了重新评估，发现主机安全成为了整体安全防护的一个短板，在信息安全威胁日益严峻的今天，任何防护的短板都将会造成不可忽视的信息安全隐患。解决主机安全问题，成为迫在眉睫的事情。在综合评估之后，山东省国土资源厅对浪潮主机安全整体解决方案中所体现出的产品特征、技术能力和配套服务都十分认可，并最终确定采用浪潮SSR消除主机系统风险。

浪潮SSR采用了ROST内核加固技术，弥补了现有操作系统本身存在的安全隐患，并且能够对业务服务器的核心文件、核心进程、核心注册表、核心账户进行主动防护，从操作系统层有效抵御了各种安全威胁，不仅可以避免外部的黑客攻击，同样可以预防来自内网攻击的风险。其次，浪潮SSR还能够通过强制访问控制和“三权分立”机制，确保防止核心数据不被非法访问，从而保证服务器应用和数据的相对安全，通过设立系统管理员、安全管理员和审计管理员的“三权分立”管理机制，可以有效制约系统管理员权限，即使不法份子获得最高权限也无法获取和破坏主机系统中的机密数据。

浪潮SSR自上市以来，已经成功应用于政府、教育、金融、电信、大企业等行业数据中心，为用户打造出更为安全的系统环境，成为我国主机安全、等保落地的重要力量。本次浪潮SSR助力山东省国土资源厅在主机安全防护方面的能力加强，及时、有效的弥补了传统信息安全解决方案在主机层安全的防护短板，与传统信息安全产品形成了良好的互补，不但提升操作系统的安全级别，满足了国家等级保护的三级要求，还形成了整体信息安全防护合力，在守护“金土”安全上将更加游刃有余。