国产操作系统及数据存储的配置安全在哪里？

来，喝口茶，看干货了

目前，我国桌面操作系统95%以上的市场被Windows系统占据，《人民日报》的一篇微博曾经问道：“咱们的操作系统在哪里？”可见国产操作系统及存储设备的需求愈发迫切。

棱镜门、永恒之蓝等信息安全事件大规模国际化的爆发，给人们敲响了信息安全的警钟，安全问题急需从亡羊补牢转型到未雨绸缪。近年来Windows8不再列入政府采购名单，Windows10尚未定论，国产操作系统在关键领域的作用是不言而喻的，当前我国在能源、通讯、科研等关键领域上国产化的操作系统和存储设备占比逐年递增，而操作系统安全想要做到未雨绸缪离不开安全配置核查产品。

是时候进入正题了

国产操作系统加速发展

安全配置核查产品顾名思义就是对设备在安全层面的配置进行检查，找出设备配置中的不合理项、当前市场上的该类产品主要还是关注windows/Linux系列操作系统，oracle/sqlserver等传统的设备种类，对应国产化操作系统和数据库的支持少之又少，几乎为零。国产操作系统中标麒麟、磐石凝思和国产数据库武汉达梦、人大金仓、神舟通用、南大通用均是国内的佼佼者。

趁着大数据的东风，国产操作系统和国产数据库产品得到了快速的发展和重视。

中标麒麟操作系统采用强化的Linux内核，已经广泛的使用在能源、金融、交通、政府、央企等行业领域。2011年至今，中标麒麟操作系统在国内Linux操作系统市场占有率连续六年位列第一名。

2016年4月15日凌晨，国航第一张在开放国产化环境中成功出票的电子客票的生成，其使用的数据库就是由武汉达梦提供的。2016年5月13日，南大通用在北京国际会议中心举办了新产品专场发布会。2016年人大金仓完成了1.55亿元B轮融资，公司估值超10亿元人民币。国产数据库也在各行业应用中占据着越来越重要的地位。

说的好，然后呢

国产操作系统和数据库

的安全配置核查管理系统

启明星辰作为具有自主知识产权的网络安全高科技企业，一直关注国产化设备的进程，并率先在安全配置核查产品中增加对国产操作系统和数据库的支持，为中标麒麟、磐石凝思、武汉达梦、人大金仓、神舟通用、南大通用等国产操作系统、数据库提供安全核查系统。

安全配置核查管理系统（简称CVS）是启明星辰在10余年安全服务项目中积累的海量知识库的基础上，结合等级保护和企业（或组织）发布的相关规范要求，出具行业化核查策略库，满足入网测试、工程验收和运行维护等配置核查要求。系统采用领先的分布式架构，具有大数据的整合分析功能。通过主动运维、趋势分析比对、高效的多任务并发满足企业和组织的配置核查需求，在配置核查市场一直处于领先地位。

启明星辰安全配置核查管理系统在自身安全配置层面提供完整的解决方案，检查维度覆盖用户权限、口令策略、系统服务、文件权限、网络通讯等诸多方面。以中标麒麟为例，产品支持对国产操作系统进行多达50多个配置检查项，每个检查项明确其配置要求、检查方法及判断依据、加固方案。

数据库方面以武汉达梦为例，启明星辰安全配置核查管理系统支持帐号审计、口令配置、连接配置等多方面的核查，每个检查项明确其配置要求、检查方法及判断依据、加固方案。

安全配置核查管理系统的特点和优势

★复杂网络的多渠道检查支持：安全配置核查管理系统支持在线、离线、分布式采集等多种核查方式，并配备单机代理来解决无登录信息的问题，实现在各类复杂情况下的核查采集操作系统安全，做到全网核查。

★开放的自定义功能：可自定义核查标准，核查使用的策略，自定义检查项及脚本，为使用人员提供便利的运维手段。

★强大的自动探测功能：系统可自动探测被核查的操作系统类型及版本，并自动发现中间件及数据库的安装路径，节约数据采集录入的时间，更智能更准确。

★智能的错误提醒机制：区别于其它厂商产品，CVS提出全新的错误消息机制，核查失败时准确定位错误，提升产品核查效率。

★高效的多协议支持提供SSH/Telnet/SMB/RDP/JDBC/Agent/WinRM等协议支持。

★支持超过1600+ 种检查项的内置知识库储备，不断丰富的CheckList核查知识库

★与启明星辰泰合安管平台（SOC）无缝集成

操作系统国产化是国内信息安全发展的必经之路，必将成为信息安全建设的坚强基石，启明星辰作为国内信息安全产业的领军企业，也经持续关注国产化设备的进程，在国产化设备安全配置方面贡献力量。

汇报结束，下班！

END

（编辑：武汉站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!