随着IP技术的飞速发展,一个组织的信息系统常常要面临着内外威胁的风险,网络安全已经成为影响信息系统的重要问题。传统的防火墙等安全产品虽然可以提供一定程度的外围安全防护,但无法真正消除隐藏在信息系统中的安全漏洞。在信息系统中,各种网络设备、操作系统、数据库和应用系统存在大量的安全漏洞,如安装配置不符合安全需求、参数配置错误、使用维护不合规、遭受木马程序攻击、未及时修补安全漏洞、滥用应用服务和应用程序、开放不必要的端口和服务等。这些安全漏洞可能会成为各种信息安全问题的源头,一旦被有意或无意地利用,就会对系统的稳定运行造成不利影响,例如系统遭受攻击或控制、重要数据被窃取、用户数据被篡改、隐私泄露,甚至可能面临财务损失和网站服务中断等风险。面对这样的安全隐患,我们该如何应对呢?答案就是深信达MCK主机加固软件。
深信达公司研发的MCK主机加固解决方案可以完美应对服务器的数据安全风险。该方案的核心是通过安全容器中间件技术,建立起内核级纵深立体防护体系,确保服务器的安全稳定运行。与传统的系统管理员权限最大化理念不同,即使木马病毒或黑客掌握了系统的管理员权限,MCK主机加固方案仍能有效地保持服务器的稳定运行,确保业务数据不受篡改和窥视的风险。
MCK主机加固的核心功能包括:
-
可信系统:采用可信签名的方式对可执行程序和脚本的启动进行实时hash值校验,如果校验不通过则阻止程序启动,从而阻止非授权程序的运行。
-
场景白名单:通过白名单机制限制当前场景下允许执行的程序,非业务场景的程序将无法运行。
-
文件保护:对主机内的业务数据进行加密和权限访问控制,仅允许指定的业务程序读取和写入指定的数据和文件,确保数据和文件的安全性。
-
数据库保护:
- 第一层:禁止陌生程序访问和篡改数据库文件,确保数据库文件的级别安全。
- 第二层:可信过滤数据库端口访问,只允许业务程序进行数据库端口通信连接,同时在连接字符串的IP+端口+账号密码中追加进程身份识别。
- 第三层:智能过滤数据库连接的SQL语句,防止关键数据被检索和访问,避免非法访问数据库内的数据,以及防止对数据库表单进行危险操作。
以上四个防御功能模块可以独立或组合使用,显著提升服务器的安全级别。