守護“金土”安全 浪潮SSR助力山東省國土資源廳加固主機安全

近日，在山東省國土資源廳信息中心安全防護系統建設項目中，浪潮主機安全增強系統（以下簡稱“浪潮SSR”）憑藉主動防禦設計與綜合實力脱穎而出，全面確保了山東省國土資源廳電子政務外網以及業務網的主機安全。

山東省國土資源廳信息中心運維着業務網和電子政務網兩大網絡系統。業務網承載着礦業權審批、建設用地備案網上申報、執法監察在線土地督察等重要的業務系統，電子政務外網中包含了山東省國土資源廳門户網站、郵件系統、礦業權配號、不動產登記等業務系統，是針對公眾及社會機構提供在線查詢、登記和審批的服務平台。

近年來，山東省國土資源廳在部署“一個平台、兩個市場”全面貫徹國土資源部“金土工程”的同時，加強了網站建設和信息整合，着力將門户網站打造成為政務公開、網上辦事和輿情引導的重要平台。但隨着基於互聯網的安全威脅越來越複雜，業務網和電子政務外網均面臨着嚴峻的信息安全挑戰，如何有效保障兩大業務網絡的安全，成為山東省國土資源廳信息中心所面臨的最主要問題。

在項目前期規劃中，山東省國土資源廳嚴格執行國土資源部的具體要求，按照國家等級保護要求，對業務網與電子政務外網的安全防護能力進行了重新評估，發現主機安全成為了整體安全防護的一個短板，在信息安全威脅日益嚴峻的今天，任何防護的短板都將會造成不可忽視的信息安全隱患。解決主機安全問題，成為迫在眉睫的事情。在綜合評估之後，山東省國土資源廳對浪潮主機安全整體解決方案中所體現出的產品特徵、技術能力和配套服務都十分認可，並最終確定採用浪潮SSR消除主機系統風險。

浪潮SSR採用了ROST內核加固技術，彌補了現有操作系統本身存在的安全隱患，並且能夠對業務服務器的核心文件、核心進程、核心註冊表、核心賬户進行主動防護，從操作系統層有效抵禦了各種安全威脅，不僅可以避免外部的黑客攻擊，同樣可以預防來自內網攻擊的風險。其次，浪潮SSR還能夠通過強制訪問控制和“三權分立”機制，確保防止核心數據不被非法訪問，從而保證服務器應用和數據的相對安全，通過設立系統管理員、安全管理員和審計管理員的“三權分立”管理機制，可以有效制約系統管理員權限，即使不法份子獲得最高權限也無法獲取和破壞主機系統中的機密數據。

浪潮SSR自上市以來，已經成功應用於政府、教育、金融、電信、大企業等行業數據中心，為用户打造出更為安全的系統環境，成為我國主機安全、等保落地的重要力量。本次浪潮SSR助力山東省國土資源廳在主機安全防護方面的能力加強，及時、有效的彌補了傳統信息安全解決方案在主機層安全的防護短板，與傳統信息安全產品形成了良好的互補，不但提升操作系統的安全級別，滿足了國家等級保護的三級要求，還形成了整體信息安全防護合力，在守護“金土”安全上將更加遊刃有餘。