信息全球化趋势愈发明显，信息安全得到了国家政府、关键业务运营商以及大型企事业单位的高度重视。作为信息基础架构的重要组成部分，服务器（主机）担负着对信息和数据存储、传输、处理和发布的重要任务，如何构建更安全的服务器（主机）环境，成为各大行业信息安全防护的重中之重。

近日，国内著名信息安全厂商椒图科技成功举办了旗下专门面向服务器（主机）操作系统安全防护产品——JHSE椒图主机安全环境系统（以下简称JHSE）的全球有奖公测活动。此次活动中，用于接受脆弱性测试的AIX服务器，只通过JHSE进行安全加固，并未安装其他安全产品。经过来自全球计算机技术爱好者历时半个月的渗透测试，最终无人突破JHSE构建的服务器（主机）安全防线，真正实现了“裸机”不失守，一时间成为业内舆论热点……

 

攻击手段层出不穷，JHSE固守安全防线

据了解，在“JHSE椒图主机安全环境系统全球有奖公测”活动中，参与活动的测试人员可通过Internet,远程连接受测的AIX服务器，并直接获得了root权限。在历时半个月的测试过程中，参与者使用各种攻击手段进行测试，但仍未能成功修改AIX服务器中的指定文件内容，JHSE抵御了层层攻击，固守服务器（主机）安全防线。

众所周知，信息安全防护体系通常可划分为物理层、系统层、网络层、应用层和管理层五个层面。但目前国内主流信息安全产品，包括防火墙、杀毒软件、IDS/IPS等，都仅仅是针对网络层或应用层进行安全防护，系统层安全防护一直是国内信息安全体系建设的“短板”。椒图科技常务副总经理李科表示，入侵者可运用各种手段，锁定目标，了解目标的网络结构并收集系统信息，以寻求服务器（主机）系统安全漏洞或安全弱点。之后，通过针对性的攻击方式入侵系统，窃取其中的机密文件，或发动干扰攻击，影响系统正常工作。从“CSDN泄密门”导致知名网站用户信息大规模泄露，到去年年初“PuTTY后门事件”导致大量服务器管理员账号泄露，此类安全事件的频繁发生，已经为服务器（主机）安全问题敲响警钟。

JHSE作为专门面向服务器（主机）操作系统的安全软件，可使用户服务器操作系统能够免疫各种恶意代码和网络攻击，能够全方位保障服务器（主机）安全，营造安全的操作系统环境。JHSE也是我国自主研发的第一款通用性的服务器（主机）操作系统安全防护产品，填补了国内空白，打破了国外在这一高端领域的技术垄断。而经过本次全球的公开检测，更以不争的事实证明了JHSE产品的实力。

 

全方位捍卫信息堡垒，服务器（主机）安全价值凸显

在金融、能源、制造、军工、政府机构等经济活动中会产生大量的数据和信息。这些数据和信息是企业竞争力和国家生产力发展的核心要素，直接关系着经济社会甚至是国家安全。随着经济活动对信息网络依赖性增强，利用信息技术实施经济窃密活动日益增多，经济数据和信息的保密性、完整性和可用性面临挑战。可以看出，服务器（主机）防护将是各大行业信息安全防护的又一趋势。

作为我国领先的信息安全厂商，椒图科技的服务器（主机）安全产品和解决方案已受到业界和用户的广泛认可，引领着中国服务器（主机）安全技术的发展方向。JHSE产品一经推出，便获得了相关国家测评机构及用户的高度评价，目前，已成功通过公安部国标三级检测、涉密信息系统产品检测，获得军检认证，并广泛应用于政府机构、国防/军工、金融(证券/保险/银行)、石油、石化、电力、海关、税务等各行业信息系统，全方位防护操作系统安全。同时，JHSE拥有很好的兼容性，适用于AIX、HP-UX、Solaris、Windows Server、Linux Server等主流商用服务器（主机）操作系统，应用范围广泛，并可直接在现有操作系统上安装且无需重启，不会影响用户原有业务系统的连续性。

椒图科技安全工程师告诉记者：JHSE是遵循服务器（主机）安全防护理念构建的一套整体安全解决方案，不同于防火墙、IDS等作用在网络层、应用层的防护手段，其作用于操作系统内核。在具体安全功能实现上，JHSE通过强制访问控制、三权分立、敏感标记、恶意代码防范等多种安全防护机制，为操作系统构筑牢固的安全屏障。经过JHSE保护的安全服务器（主机），具有强大的主动防御功能，攻击者即使通过各种手段获得管理员账户和密码，也无法对系统资源进行窃取或破坏，更不能访问局域网内的其它设备，能够彻底免疫恶意代码（病毒，“后门”等）、防止越权访问、数据泄密、破坏数据完整性等各种安全事件的发生。

 

正是凭借着强大的安全功能和出色的应用价值，JHSE受到了用户的广泛认可和好评，服务器（主机）安全也愈发成为保护信息安全的必选项。在信息化建设及应用的进程中，椒图科技也将发挥其在服务器（主机）安全领域的专业优势，辐射带动业内同仁一起发力，为信息系统安全、可靠运行提供保障，携手共建服务器（主机）安全防护长城！