浪潮信息与中国网安中心联合发布《服务器安全新国标合规实践白皮书》
2022-01-12 17:25:34爱云资讯
近年来,云计算、大数据、移动互联网、物联网等新技术的广泛使用为行业发展注入了新的动力,但随之而来的还有更加复杂的网络安全问题,有效抵御安全威胁面临较大的挑战。
服务器作为信息化的基石,关系到网络安全的根本,2021年7月1日,服务器安全新国标《GB/T 39680-2020信息安全技术 服务器安全技术要求和测评准则》正式实施。当月,浪潮英信服务器获得了中国网络安全审查技术与认证中心颁发的IT产品信息安全认证证书,是行业内首家通过该认证的服务器产品。该认证依据的标准即为《GB/T 39680-2020信息安全技术 服务器安全技术要求和测评准则》。
新标准在原有相关要求基础上,重点加强了固件安全及自身安全管理相关的安全技术要求。浪潮服务器针对相关要求进行了重点设计,通过芯片写保护、安全启动、数字签名、备份恢复等技术减少固件被破坏或被篡改的风险,通过身份标识、访问控制、日志审计、安全加固等技术减少固件自身服务漏洞被利用造成的风险。
在固件程序安全方面,浪潮服务器通过对CPU及PCH芯片进行安全配置来保护BIOS(基本输入输出系统)存储区不被恶意篡改,同时保证服务器启动过程的完整性;BMC(基板管理控制器)在更新或升级相关固件时,通过数字签名技术保证固件文件的完整性,防止使用嵌入恶意代码的非官方版本镜像进行滥刷或误刷;在固件恢复方面,BMC及BIOS固件均通过双镜像方式支持自动备份恢复。
在固件自身服务的安全性方面,浪潮服务器BMC支持唯一标识的本地用户访问控制管理,支持默认密码修改及提示、密码复杂度及有效期设置,以提高身份鉴别功能的防护能力;BMC采用基于角色的本地用户精细化管理,默认支持“管理员”、“操作员”、“普通用户”角色,仅授予所需的最小访问权限,不允许修改其权限;BMC审计日志仅管理员权限用户可进行配置和查看,以防止非预期的改动。
《白皮书》中,浪潮信息将以上实践经验进行归纳总结,从硬件、固件、配套软件等层面给出了安全架构设计参考。
《白皮书》还对服务器安全提出了几点建议:组织应通过研发阶段安全保障活动,降低研发过程中引入安全风险的几率;安全建设应伴随产品生命周期的整个过程,通过一系列的组织、流程、工具、能力建设来支撑落地,并在实践过程中不断优化提升;此外,安全除了由产品自身安全能力来保障,还需要用户的积极配合,以使相关安全能力能够被正确的理解、部署及运转。
- 华为首款开放式耳机正式发布,创新C形设计引领科技时尚新浪潮
- 统信软件多款产品与KeyarchOS完成浪潮信息澎湃技术认证
- 浪潮信息G7服务器全面支持第五代英特尔®至强®可扩展处理器
- CHS2023丨神州医疗许娟:AI浪潮下的医疗大模型突破与创新
- 内嵌混合AI算力+增强AI+体验升级,ThinkPad X1 Carbon AI引领AI PC浪潮
- 清流资本十周年特别行动:CEO闭门会系列之“拥抱新AI+新智造浪潮”专场
- 信创浪潮下,蓝科LucaNet如何助力企业财务实现数字化跃升
- IDC: 浪潮信息居全球服务器份额第二
- 2024 信心满满!19家元脑生态伙伴与浪潮信息签署亿元分销协议
- 高通孟樸:在新一轮5G+AI创新浪潮下,携手产业共建数字化未来
- 中控技术发布InPlant SCADA 2024新版本:免费授权加速组态软件发展浪潮
- 浪潮信息刘军:智算力系统创新 加速生成式AI产业发展
- 高通陈雷:新一轮5G浪潮推动绿色低碳经济发展
- AGI引领智能升级浪潮,微美全息布局高增长领域书写AI行业发展前沿
- 迎数贸浪潮,信天金钗石斛与数字未来共健康
- 浪潮信息赵帅:实现算力全流程绿色化,推动数据中心可持续发展