江苏服务器系统加固总代理商南京网御神州服务器系统安全总分销商_江苏服务器系统加

计算机安全涉及到的各方面内容中，操作系统、网络系统、数据库管理系统的安全是主要问题，其中操作系统安全尤为关键。操作系统是计算机资源的直接管理者，所有应用软件都是基于操作系统来运行的，不能保障操作系统安全，也就不能保障数据库安全、网络安全及其他应用软件的安全问题。因此构建一个安全的操作系统，成为提高计算机信息系统安全性的重要手段。
操作系统安全是计算机网络系统安全的基础。而服务器以及业务数据又是被攻击的最终目标。因此，部署安全产品，加强对关键服务器的安全控制，是增强系统总体安全性的核心一环。
网神SSM  3600服务器安全加固与管理系统(简称：“网神SSM”)是一款服务器安全内核保护系统，它不用更改操作系统就可以安装，操作方便宜于系统管理和安全管理。网神SSM在操作系统的安全功能之上提供了一个安全保护层。通过截取系统调用实现对文件系统的访问控制，以加强操作系统安全性。它具有完整的用户认证，访问控制及审计的功能，采用集中式管理，克服了分布式系统在管理上的许多问题。
网神SSM是一个支持跨平台的访问控制软件，它支持AIX、HP-UX、Solaris、Tru64以及Linux和WINOOWs  NT/2000/XP/2003等多种操作系统。可对多种操作系统进行统一管理，为管理员提供方便，可以保障服务器安全地提供持续的客户服务。

1    产品原理
网神SSM在操作系统级别实现安全保护，它在不改变系统执行文件，不修改内核的情况下变成操作系统的一部分，可以在不重新编译内核的情况下实现安全控制功能。
网神SSM工作原理如下：
Unix操作系统有一个系统调用表，包含指向每个系统调用的内存地址的指针。应用程序对资源的访问、对硬件设备的使用、进程间的通讯都是通过系统调用接口在操作系统内核中实现的。安全内核保存了该表中与安全有关的系统调用的指针，并把这些系统调用重定向到网神SSM的相应代码。当用户或程序执行一个与安全有关的系统调用时，网神SSM系统调用代码会检查网神SSM数据库。如果调用是被授权的，网神SSM调用原来的Unix系统调用，就像网神SSM没有安装一样。否则，安全内核返回权限错误，禁止该请求。
这种实现方式与操作系统之上的实现方式比较具有巨大的优势。某些产品会替换某些系统工具(如/bin/su)，但还是可以被绕过，还会造成系统管理和维护的复杂。
安全内核也与某些永久更改操作系统的安全技术不同。这些技术不但使系统管理和支持复杂了，也会违背操作系统的供应商授权-使操作系统维护更困难，费用增加。
    由于系统实现方式不同，WINOOWs系统上网神SSM实现方式是有不同的地方的，但是从原理来说都是相同的。

江苏服务器系统加固总代理商南京网御神州服务器系统安全总分销商

详细说明

产品说明Explain

公司简介Content

卖家名片Cards

卖家名片

江苏汇鸿股份有限公司计算机分公司

该供应商的其他产品

你可能感兴趣