现有的信息安全架构对主机核心层的防范措施不足，服务器安全具有很大的隐患。浪潮SSR安全加固系统从核心层对操作系统进行加固，将安全威胁降到最低；结合SSR，浪潮还将推出专门的安全服务器，为企业提供一体化的安全解决方案。

    服务器是用来为网络中的计算机提供服务，是网络架构中的核心组件，故而服务器的安全性非常重要，恶意的攻击、侵入会给企业带来不可估量的损失。虽然近年来服务器安全产品和手段不断升级，但安全事件有增无减，网络恶意攻击的频次、种类和复杂性逐年增加，遭入侵和受控计算机数量巨大，服务器的安全问题形势严峻。Verizon 2009数据破坏调查报告显示，在各种服务器类型中，数据库服务器首当其冲，遭受攻击的百分比在75%左右，应用服务器遭受攻击百分比为19%，而网络服务器数据破坏百分比为10%。从这些数字可以看出，服务器安全问题已经不容忽视。

    面对着如此严峻的服务器安全问题，安全厂商也在不断更新着安全产品和安全策略，新的防火墙、、UTM、杀毒软件等层出不跌，但现有的信息安全架构大多是对网络边界的非法接入、数据传输中的漏洞扫描、信息劫持、计算环境中的病毒、木马、蠕虫、缓冲溢出等进行防范，这些防范基本是针对上三层或3至7层，但对于更底层的主机核心层的安全防范措施明显不足，如Rootkit和内网攻击，现有的信息安全架构很难进行防护。

现有信息安全架构主机核心层防护措施明显不足

    安全加固系统SSR保障操作系统内核安全

    针对这样的问题，浪潮信息安全事业部相关负责人指出，一直以来，安全技术防范的目标是防外，近年来也逐渐重视防内。但信息安全存在短板效应，这就是主机(服务器)本身的安全。主机安全实际上是针对操作系统的安全，针对这一方面，浪潮在2006年推出了安全加固系统SSR，是国内首款操作系统内核级别安全产品，基本免疫了针对服务器操作系统的攻击,免受已知或未知病毒程序、ROOTKIT级后门威胁。

通过三权分立和强制访问控制，浪潮SSR有效提升服务器安全等级

    据浪潮介绍，安全加固系统SSR采用“三权分立”原则，重新划分系统帐号权限，规范系统管理员操作行为，实现了系统操作人员最小授权管理、行为安全审计功能、重要数据库、业务系统等核心数据资产强制访问控制保护，对文件、注册表，进程、服务等系统资源实现强制访问控制，此外和第三方认证结合，获得相同的认证强度，这样一来，SSR从信息系统核心层解决了网络病毒、黑客入侵、内部人员违规操作等安全隐患。

浪潮SSR从CPU Ring 0级对操作系统进行强制访问保护

    据介绍，浪潮SSR服务器安全加固系统可稳定工作于Windows NT /2000/2003 /UNIX/Linux系统下，提升操作系统的安全等级，达到了等级保护三级标准要求,填补了国内产品在主机安全领域的空白，对等级保护的实施具有重大的意义。