打造“陽光信訪”云平臺 發揮浪潮SSR的“正能量”
近期,浙江省依托云計算和虛擬化技術建立了集中信訪管理和服務平臺,打造出了省、市、縣、鄉鎮四級“陽光信訪”業務,讓網上受理信訪制度落到了實處。浙江省信訪局為確保該平臺的業務持續性,采用了浪潮主機安全增強系統(簡稱“SSR”),通過從系統核心層對操作系統進行加固,確保物理主機安全、虛擬主機安全、虛擬化程序訪問安全、虛擬主機通信可信,實現了“陽光信訪”網上通道的暢通無阻。
據了解,浙江網上信訪云平臺包括:網上信訪受理評價系統、信訪業務辦理系統、信訪監控考核系統、信訪統計分析系統,以及信訪數據共享交換系統。據了解,云平臺的管理程序能夠把計算與傳統的安全工具隔離開,檢查網絡通訊中惡意的數據包,但卻無法發現不經過物理網絡的攻擊。這意味著,如果一個虛擬機被攻破,它能夠把危險的通信發送到另一個虛擬機。另外“一權獨大”的管理員方式一旦被黑客利用,攻擊者便能通過控制vCenter Server在虛擬化環境中為所欲為,甚至刪除虛擬機,對系統造成毀滅性打擊。因此,必須從虛擬機的底層建立更加可信的核心,為云平臺尋找一個與之匹配的安全解決方案。
為此,用戶在逐漸加固項目中選擇了浪潮SSR主機安全增強系統,實現了物理和虛擬化主機的統一防護,從源頭上確保云平臺的安全可靠。浪潮SSR采用了獨特內核加固技術,當未經授權的非法用戶通過各種手段突破了防火墻等網絡安全產品進入了內部主機,甚至竊取了操作系統管理員最高權限后,SSR內核加固技術仍然能夠確保核心數據安全。
信訪云平臺安全加固項目負責人表示:“在產品調研和選型階段,我們發現了浪潮的云數據中心安全解決方案,而這套方案中包含的SSR產品,可以替代手工加固工作。另外,‘三權分立’的特性能夠幫助我們消除‘一權獨大’傳統運行模式。這兩點與需求一一對應,這是浪潮成功入圍的關鍵原因。”
浪潮SSR自上市以來,已經成功應用于政府、教育、金融、電信、大企業等行業數據中心,為用戶打造出更為安全的系統環境,成為我國主機安全的最重要力量。最新的賽迪數據顯示:浪潮SSR操作系統安全增強系統蟬聯中國市場占有率第一,并榮獲“2014-2015中國主機安全加固產品市場年度成功企業”。相信在浪潮SSR部署完成后,浙江省信訪局云平臺不僅能夠符合國家信息安全等級化保護三級標準要求,更能確保“陽光信訪”業務系統安全運行,保證網上信訪通道的暢通無阻。