近日,国内首款全自主可控的堡垒主机问世。由曙光公司推出的这一堡垒主机搭载国产第四代龙芯机处理器,配备曙光自主研发的安全操作系统及应用软件,是国内首款自主可控、完全解决运维操作安全审计的一体化平台。
曙光堡垒主机是一个前端机器,也叫做操作风险管理机,保护的是后端的服务器系统,能对所有登录的用户和操作进行监控。打个比方,如果信息以及服务器、主机都存放在一个大堡垒中,堡垒主机就相当于是一个守门的卫兵。实现国产全自主意味着这是一个有着中国心的卫兵,绝对忠诚。此前,这类对接入人员、操作行为和所有信息进行分析的安全产品大多是国外研发,有很大的“后门”风险,相当于虽然锁了门,但是钥匙却还在别人手里。
据曙光公司副总裁沙超群介绍,堡垒主机主要适用于两种用户,一种是超过50台服务器的单位,另一种是有大量使用者进入系统平台的单位,比如说云计算中心,每天有成千上万用户涌进,进行各种各样的操作。这些用户是不是正常用户?他们的操作是否符合权限?堡垒主机会对所有进入系统的账号进行认证、监控和规范。
发挥卫兵作用,这款堡垒主机的做法体现在三个层面——
防御阶段中采取单点登录的方式,所有进入到操作系统级别的操作都需要登录到堡垒主机的界面,“只有这一个门,没有别的窗”,工作人员介绍说,这意味着登录用户必须接受堡垒主机的检验。除了登录密码外,还搭配了实物验证,任何人登录,需要插上一个秘钥进行身份验证,如果黑客仅攻破账号仍然无法进入系统。
事中防范阶段中,系统用户如果进行超过账户授权的操作,那么操作会被堡垒主机拒绝。比如军方的一些数据不允许任何人拷贝,通过设置堡垒主机权限,一旦有拷贝操作立马报警并断掉连接。
事后解决分析阶段依靠的是记录功能。登录系统用户的所有操作行为都会被记录。就像这个“卫兵”经过身份验证让用户进了堡垒,还要进行全程跟拍,发生违规操作时进行阻止,也相当于是系统的“贴身保镖”。同时这些记录都会被保存下来,可以回放用于事后追查,比如这个账号什么时间以什么IP地址登录,做了什么事,被阻止的违规操作是什么。
作为安全产品体系中重要的一环,通过三个阶段的“守卫”,堡垒主机至少可以排除80%的安全问题。
中国工程院院士李国杰认为,全自主可控的曙光堡垒主机可从源头上消除安全隐患,采用国产CPU的信息安全产品将全面消解我国电子政务、金融、国防等方面的安全困惑,改变在信息安全领域的被动局面,保障国家信息产业体系的安全。
关键字:自主堡垒主机
引用地址:中国全自主堡垒主机:芯片软件全自造 无任何后门
曙光堡垒主机是一个前端机器,也叫做操作风险管理机,保护的是后端的服务器系统,能对所有登录的用户和操作进行监控。打个比方,如果信息以及服务器、主机都存放在一个大堡垒中,堡垒主机就相当于是一个守门的卫兵。实现国产全自主意味着这是一个有着中国心的卫兵,绝对忠诚。此前,这类对接入人员、操作行为和所有信息进行分析的安全产品大多是国外研发,有很大的“后门”风险,相当于虽然锁了门,但是钥匙却还在别人手里。
据曙光公司副总裁沙超群介绍,堡垒主机主要适用于两种用户,一种是超过50台服务器的单位,另一种是有大量使用者进入系统平台的单位,比如说云计算中心,每天有成千上万用户涌进,进行各种各样的操作。这些用户是不是正常用户?他们的操作是否符合权限?堡垒主机会对所有进入系统的账号进行认证、监控和规范。
发挥卫兵作用,这款堡垒主机的做法体现在三个层面——
防御阶段中采取单点登录的方式,所有进入到操作系统级别的操作都需要登录到堡垒主机的界面,“只有这一个门,没有别的窗”,工作人员介绍说,这意味着登录用户必须接受堡垒主机的检验。除了登录密码外,还搭配了实物验证,任何人登录,需要插上一个秘钥进行身份验证,如果黑客仅攻破账号仍然无法进入系统。
事中防范阶段中,系统用户如果进行超过账户授权的操作,那么操作会被堡垒主机拒绝。比如军方的一些数据不允许任何人拷贝,通过设置堡垒主机权限,一旦有拷贝操作立马报警并断掉连接。
事后解决分析阶段依靠的是记录功能。登录系统用户的所有操作行为都会被记录。就像这个“卫兵”经过身份验证让用户进了堡垒,还要进行全程跟拍,发生违规操作时进行阻止,也相当于是系统的“贴身保镖”。同时这些记录都会被保存下来,可以回放用于事后追查,比如这个账号什么时间以什么IP地址登录,做了什么事,被阻止的违规操作是什么。
作为安全产品体系中重要的一环,通过三个阶段的“守卫”,堡垒主机至少可以排除80%的安全问题。
中国工程院院士李国杰认为,全自主可控的曙光堡垒主机可从源头上消除安全隐患,采用国产CPU的信息安全产品将全面消解我国电子政务、金融、国防等方面的安全困惑,改变在信息安全领域的被动局面,保障国家信息产业体系的安全。
上一篇:中国电子产业转型将利好东南亚
下一篇:百视通合并东方明珠千亿市值大戏开锣
推荐阅读最新更新时间:2024-05-03 14:17
助力创新康复,程天科技出席2022中国机器人产业大会并发表演讲
近几年,人口老龄化、劳动力成本上升、疫情反复等因素,推动着制造业智能化升级的进程,“机器换人”成为众多企业的选择。 2021年,全国工业机器人产量达366044套,同比增长44.9%,产量创历史新高;今年1-2月,工业机器人产量76381套,在高基数的情况下依然增长29.6%,机器人产业进入发展“快车道”。 在此背景下,为进一步促进机器人产业的有序发展,助力行业内人士互通有无,及时了解市场变化,把握未来发展趋势,由高科技行业门户OFweek维科网主办、OFweek维科网·机器人承办的 “OFweek 2022(第十一届)中国机器人产业大会(简称:OFweek Robo Conference 2022)”将于2022年5月17日在深
[机器人]
含“智”量最高的春晚现场,中国红机器人舞出别样东北风!
这场史上人工智能含量最高的春晚,已经完美结束了一个星期。 可能是科技感满满的春晚让人们眼前一亮,龙年春晚收视再创佳绩。有数据统计,截至2月9日24时,总台龙年春晚直播用户规模为6.79亿人,直播收视次数15.01亿次,比去年同期增长12.69%,竖屏看春晚直播播放量4.2亿次,较去年同时段提升57.58%;直播用户人数达2.5亿人,较去年同时段提升37.97%。 辽宁,是新中国“重工业的摇篮”“共和国长子”,无数的新中国的工业第一在此诞生。沈阳是辽宁的省会城市,也是总台龙年春晚的分会场选地之一,工业元素当然不能缺失,就连舞台都选择了沈阳中国工业博物馆的老车间内。 春晚上大秀“瓷器活”的8台中国红 工业机器人 ,正是辽宁高端装备制造
[机器人]
《中国汽车产业蓝皮书》专利转化缺口大
近日,中国汽车产业发展的研究性年度报告(《中国汽车产业蓝皮书》)在北京发布,该报告是由国务院发展研究中心产业经济研究部和中国汽车工程学会集中了多位专家、学者联合编著,并在大众汽车的支持下完成的。 《蓝皮书》对2007年的汽车产业发展进行了研究和总结,全面论述我国汽车产业发展形势。同时针对目前汽车发展发展中遇到的问题,《蓝皮书》也一一得出了结论。 《蓝皮书》为了客观地反映我国汽车产业国际竞争力状况,通过比较选取了一组汽车行业的竞争力指标,借鉴国际上通行的产业国际竞争力研究方法,提出和设计了“中国汽车产业国际竞争力指标体系”。依据此体系,设发达国家汽车产业的国际竞争力最大值为100分,而我国汽车产业国际竞争力的得分仅为
[焦点新闻]
中国企业成功研制5G网络智能110吨无人驾驶矿用车
据新华社报道,中国企业生产的5G网络智能110吨无人驾驶矿用车近期亮相江西南昌2019世界VR产业大会。具有自动下达作业任务、自动装卸、自主行驶、自动规划地图、智能自主避障等功能,是智慧矿山建设的重要成果。 该车由中国航天三江集团航天重型工程装备有限公司、江铜集团城门山铜矿、青岛慧拓智能机器有限公司和航天系统公司联合研制。据介绍,该车包含一体化直接线控、4D光场智能、图像处理、无线通讯、人工智能等系统,应用了矿山高精度地图控制算法研究、高精度定位技术、车辆动力学模型搭建等30多项关键技术。 5G网络智能无人驾驶矿用车是航天重工发展高端矿用智能装备的创新和战略项目,也是在智慧矿山建设中实施的关键智能装备之一。 据悉,作为我国智能矿
[机器人]
英特尔CEO帕特•基辛格:融合五大超级技术力量,与中国共建数字世界
英特尔CEO帕特•基辛格:融合五大超级技术力量,与中国共建数字世界 11月9日,在主题为 “共建网络世界 共创数字未来——携手构建网络空间命运共同体” 的2022年世界互联网大会乌镇峰会上,英特尔CEO帕特•基辛格分享了英特尔对数字化进程的最新洞察,他认为,作为基础性技术的五大“超级技术力量”,包括无所不在的计算、无处不在的连接、从云到边缘的基础设施、人工智能、传感和感知,将深刻地塑造我们体验世界的方式。此外,基辛格强调,英特尔将延续和中国的长期合作伙伴关系,继续在中国投入打造促进产业和经济增长的数字基础设施,帮助中国客户解决所面临的重大挑战。 英特尔CEO帕特•基辛格在2022年世界互联网大会乌镇峰会上发言 以下
[网络通信]
特斯拉入华设厂是中国动力电池公司的商机OR挑战?
这几天,来自大洋彼岸的《华尔街日报》搞了个大新闻。新闻一经爆料,就占据了中国新能源产业圈子媒体及自媒体的重要位置,在不断传播。下面就随汽车电子小编一起来了解一下相关内容吧。 《华尔街日报》称,中国政府已经和 特斯拉 就在上海自贸区内建厂达成协议。而经过中国自媒体们的分析,此次 特斯拉 极有可能在上海自贸区独资建厂。 消息一出,就给本不平静的中国新能源汽车产业圈又投下一个深水炸弹,巨大的能量带给业界无数的反思—— 特斯拉 来了,中国新能源车企还有的玩吗? 消息说,特斯拉落户在上海自贸区,也意味着他的产品还需要征收25%左右的关税,按照进口产品来对待。但即便如此,对于汽车行业来讲,特斯拉独资也是开天辟地头一遭,因为我
[汽车电子]
中国起停电池市场将起飞
自去年江森自控与北汽旗下企业签署谅解备忘录、计划共同组建汽车电池销售及生产合资公司以来,6月初,这一合作项目有了实质性进展。
6月24日,江森自控能源动力业务副总裁兼中国区总经理杨时丰在北京媒体沟通会上对记者说:“江森自控已与北汽集团旗下山东渤海活塞组建合资企业,共同兴建一座汽车电池制造工厂。”随后,本报记者还就起停技术发展现状、蓄电池市场需求以及江森自控能源动力业务在华布局等问题进行了独家专访。
起停电池即将大发展
“我们对起停技术在华发展非常乐观。”杨时丰对记者解释,首先,与48V系统相比,起停技术在成本上有较大的优势。其次,目前中国市场约有5%的新车已采用起停技术。我们估计, 到2
[汽车电子]
彭博:iPhone7难以帮助苹果在中国市场翻身
网易科技讯9月8日消息,据彭博社报道,在中国市场,苹果迫切需要一款火爆产品,但刚发布的新一代iPhone 可能无法承担这一重任。
苹果是全球市值最高的公司,它希望借助iPhone最新一轮的升级换代,夺回其在全球最大智能手机市场上的头把交椅位置。但与往年不同,新一代iPhone 没有为中国消费者带来新鲜感:没有像iPhone SE和iPhone 5C那样的低成本机型,没有彻底的重新设计及新的配色。换言之,新一代iPhone 没有任何元素,让其他人一看就知道它是最新和最好的智能手机。
新一代iPhone 搭载升级后的摄像头、更快的处理器和续航时间更长的电池,采用全新防水和防尘设计。与上一代产品相比,其尺寸和外观没有根本
[手机便携]