近日,2022信创“大比武”通信行业赛道圆满闭幕,北京优炫软件股份有限公司的“CentOS停服背景下的主机保护方案”从众多优秀项目中脱颖而出,
荣获信创“大比武”通信业务运营技术赛道决赛二等奖!
2022信创“大比武”活动是由北京航空航天大学、北京理工大学、中电标协信创工委会整体主办,中国互联网基金会支持的行业大赛,是国内目前唯一具有大覆盖面、强权威性的信创行业赛事。活动共分为七个赛道,其中“通信业务运营技术赛道”由中国联通集团、中国软件评测中心主办,联通数字科技有限公司承办。通信赛道旨在聚焦通信领域数字化转型实际需求,为进一步推动通信业务系统转型升级提供动力。赛事邀请多名信创领域专家参与评审,经过两轮激烈的比拼和角逐,最终25支参赛团队脱颖而出。
获奖方案解读
CentOS8已于2021年12月31日停止维护,CentOS其它版本也将逐步停止维护。CentOS停止维护,后续主机安全无法保障,将给用户主机安全防护带来重大挑战。
优炫操作系统安全增强系统(RS-CDPS)从资产梳理、漏洞发现、入侵检测、主动防御、内部流量管控等维度协助客户完成操作系统替换,保障主机安全。
l 资产管理
主机资产模块提供细粒度资产信息采集能力,可对主机系统资产、应用资产、Web资产、数据库资产等进行全面清点,从主机视角和资产视角进行资产可视化管理,快速协助客户掌握CentOS系统服务器,帮助客户完成国产操作系统替换,同时协助客户快速定位问题资产。
l 漏洞发现
以主机为单位从合规基线、漏洞、恶意代码、弱口令、高危端口、文件完整性等维度,综合评估操作系统及其上部署的应用或其它组件的安全性,针对风险漏洞给出修复建议或“关闭”风险应用,实现基础安全防范,减少资产暴露面,提高了系统的防御门槛。
l 入侵检测
基于行业安全标准、结合十余年安全领域技术积累与实践经验,建立入侵检测特征库,覆盖多达30000+种入侵特征,有效识别并处置入侵威胁事件,如:防暴力破解、异常登录、异常帐号、反弹Shell、隐藏进程、隐藏端口、提权文件等。
l 主动防御
通过分析黑客攻击的关键节点,建立联动自主机制的攻击模型,快速生成专有补丁,从黑客攻击的关键节点主动防御,如:DDOS攻击防御、Ping攻击防御、缓冲区溢出防护、外接设备管控、进程保护、应用程序白名单等安全防护能力,保障主机从网络层到应用层的安全。
l 微隔离
基于业务标签化处理,对主机各个分组端对端的网络流量、方向进行实时监控。监控发现的异常流量,可通过主机微隔离策略对东西向的网络进行隔离,实现针对主机内部网络东西向安全的风险防御,有效预防与应对未知威胁、攻击面扩大问题。
截至目前,优炫操作系统安全增强系统(RS-CDPS)已与麒麟、统信、中科方德、凝思等主流国产操作系统完成产品互认,长期稳定运行于国产化IT环境,能够提供完善、便捷、统一管理与持续进阶的安全防护能力。
本文地址:http://www.cj8815.cn/84956.html
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 931614094@qq.com 举报,一经查实,本站将立刻删除。