20CN网络安全小组论坛 - 网吧专题

论坛: 网吧专题标题: 安浪主机保护系统

作者: hjkgk [hjkgk]

论坛用户

安浪主机保护系统

主机保护系统：

他有文件系统，进程保护功能，还有日志审计功能和Anti-Hacking（防攻击）功能，
是具有防入侵（IPS）功能的Secure OS（服务器安全）产品，通过安装服务器安全内核
完整的保护信息。也就是说主机保护系统在操作系统的安全功能之上提供了一个安全保
护层，通过从内核层截取文件访问控制，以加强操作系统安全。

他的主要功能是：

a、访问控制：

主要是文件访问控制（保护系统的重要文件，防止由攻击造成的主页篡改）网络访问控制（保护系统的重要守护进程，保护inetd，web等重要进程）及进程访问控制（根据端口，IP控制，根据端口和IP对应的单位设置）。

b、入侵检测及应对：

采用实时报警，如有安全事情发生会通过管理员控制台、文字信息、或E-mail这种形式来报警；而且他还有丰富的审计日志功能，详细的审计日志并实时传送日志。

c、系统管理：

采用集中式管理，克服了分布式系统在管理上的许多问题，为管理员提供方便，可以保障服务器安全的提供持续的客户服务。

他的主要特点是：

a、数字签名认证技术

主机保护系统通过具有国际专利的数字签名身份认证功能可以十分有效地保护您核心数据和信息的安全。（即使一个未授权的入侵者获得系统管理员的权限，他不能伪造或修改系统. 所以从根本上防止由于操作系统的缺点所造成的入侵）

b、主机保护系统自身保护功能较强

不管它多好，如果安全产品本身被黑掉，它会失去它的安全作用. Secuve TOS 自动保护TOS的程序目录，安全数据库，以及内核模块.

c、安装简便

主机保护系统不用更改操作系统就可以安装，操作方便于技术支持和系统管理，而且这个产品不会影响服务器的正常运转和性能也不用重新起动电脑

他与IDS和防火墙的区别：

在安全产品市场上常见的防火墙、入侵检测以外还有一些保护网站或数据的产品，只能够起到内外网隔离和实施监控的作用，而且它们的作用是在遭到黑客攻击后利用备份回复原来的数据。但不能起到任何预防功效，也就是说这些产品十分被动、效率也比较低。而主机保护系统是一种自身保护较强，入侵响应较高的产品，他不仅可以抵御内部攻击和信息泄漏，而且还是一种高效率，主动性强的信息安全产品。

Tel：+86-10-82600866--815
Email:lee_35@mail.china.com
http：www.anlang.com

地主发表时间: 06-07-31 14:13

回复: a5411818 [a5411818]

论坛用户

马马虎虎

B1层发表时间: 06-07-31 18:47

论坛: 网吧专题