北京2015年10月26日電 /美通社/ -- 近日，在山(shan)(shan)東出(chu)(chu)(chu)版(ban)集(ji)團(tuan)全(quan)(quan)力打造的(de)(de)(de)(de)云(yun)計(ji)算(suan)業務(wu)(wu)平臺(tai)建設(she)項目中，浪潮(chao)提出(chu)(chu)(chu)的(de)(de)(de)(de)一體化(hua)安全(quan)(quan)解(jie)決方案，憑借(jie)綜合(he)實力和技術領先性脫穎而出(chu)(chu)(chu)，全(quan)(quan)面滿足了用(yong)戶云(yun)計(ji)算(suan)應(ying)(ying)用(yong)發(fa)展需(xu)求。由浪潮(chao)安全(quan)(quan)應(ying)(ying)用(yong)交付(fu)系統（SSA）+浪潮(chao)主機安全(quan)(quan)增(zeng)強系統（SSR）組(zu)成(cheng)的(de)(de)(de)(de)解(jie)決方案將會成(cheng)為山(shan)(shan)東出(chu)(chu)(chu)版(ban)云(yun)平臺(tai)基礎(chu)設(she)施的(de)(de)(de)(de)重要(yao)(yao)組(zu)成(cheng)部(bu)分，SSA主要(yao)(yao)負(fu)責編輯流程再造系統、OA、網站群(qun)、微信開發(fa)系統的(de)(de)(de)(de)安全(quan)(quan)交付(fu)和鏈路負(fu)載均衡任務(wu)(wu)，SSR負(fu)責“大眾出(chu)(chu)(chu)版(ban)”系統的(de)(de)(de)(de)網站安全(quan)(quan)加固，在為公(gong)眾全(quan)(quan)面開放出(chu)(chu)(chu)版(ban)業務(wu)(wu)的(de)(de)(de)(de)同時有(you)效抵御黑客入侵。

作為(wei)山東(dong)省(sheng)較大的(de)(de)文化(hua)企業(ye)，山東(dong)出(chu)(chu)(chu)版(ban)集(ji)(ji)團積(ji)極探索“互聯網(wang)+”時代(dai)下(xia)融合發(fa)展，致力于(yu)一次性、全流(liu)程改造傳(chuan)統(tong)業(ye)務(wu)(wu)流(liu)程，并對(dui)大眾(zhong)出(chu)(chu)(chu)版(ban)業(ye)務(wu)(wu)大膽(dan)實(shi)踐。對(dui)于(yu)有著60年歷史的(de)(de)集(ji)(ji)團來說，這(zhe)稱得上是(shi)一次徹底的(de)(de)革命。首先(xian)，利用云計算(suan)技術(shu)對(dui)數字(zi)化(hua)加工、資(zi)源管理、協(xie)同編輯以及產品發(fa)布，可以充分發(fa)揮資(zi)源共享和效率提(ti)升的(de)(de)優(you)勢，形成數字(zi)化(hua)閉環(huan)。其(qi)次，大眾(zhong)出(chu)(chu)(chu)版(ban)不僅是(shi)肇啟于(yu)大眾(zhong)市場的(de)(de)專業(ye)化(hua)創意發(fa)掘和數字(zi)化(hua)整合，它將為(wei)山東(dong)出(chu)(chu)(chu)版(ban)集(ji)(ji)團提(ti)供更加廣闊(kuo)的(de)(de)發(fa)展空間(jian)與(yu)業(ye)務(wu)(wu)機會，是(shi)向(xiang)互聯網(wang)業(ye)務(wu)(wu)轉型的(de)(de)關鍵。

但是在云平臺業務規劃過程中，山東出版集團籌備的這兩套系統卻分別遇到了技術難題和實施阻礙。首先，負責編輯流程數字化系統需要遷移到新建的數據中心內，但有的(de)國外(wai)某(mou)品牌的(de)負載(zai)均衡產品的(de)配(pei)套服(fu)務(wu)無法跟(gen)上(shang)(shang)，設備(bei)性能也不能符合未(wei)來發(fa)展的(de)需要(yao)(yao)，因此需要(yao)(yao)重(zhong)新采購(gou)。其次(ci)，“大眾出版”系統(tong)(tong)網站上(shang)(shang)需要(yao)(yao)開啟多項信息上(shang)(shang)傳和(he)編輯的(de)服(fu)務(wu)，這也為(wei)黑(hei)客(ke)提供了入(ru)侵的(de)可能性，如何避免黑(hei)客(ke)利用(yong)各種(zhong)漏洞(dong)侵入(ru)系統(tong)(tong)、盜取(qu)資料成為(wei)該套系統(tong)(tong)管理的(de)重(zhong)點。另(ling)外(wai)，針對“零(ling)日漏洞(dong)”攻(gong)擊(ji)目前還沒有萬全之(zhi)策，使用(yong)防(fang)(fang)火(huo)墻、入(ru)侵檢測系統(tong)(tong)和(he)防(fang)(fang)病毒軟(ruan)件(jian)來保護(hu)云平臺中的(de)Web服(fu)務(wu)等關鍵業務(wu)顯得捉襟見肘。

為了(le)(le)解決上述問題，山東出版集團在云平臺建設項目中增加(jia)了(le)(le)主機安(an)全加(jia)固和應用(yong)交付產品的設備采購需求(qiu)，并在招標(biao)前期大量(liang)調研市場前沿技(ji)術、邀請各大廠(chang)商針對業務環境搭建測(ce)試環境。經(jing)過測(ce)試，由浪潮(chao)主機安(an)全加(jia)固系統SSR與安(an)全應用(yong)交付系統SSA組成(cheng)的解決方案獲得了(le)(le)專家組和用(yong)戶(hu)的一致(zhi)認可(ke)， 不僅滿足(zu)了(le)(le)對外Web網(wang)站(zhan)安(an)全管理的需求(qiu)，更能從容建立編輯流(liu)程數(shu)字(zi)化系統高可(ke)用(yong)、高性能、高安(an)全的業務運行(xing)環境。

浪潮SSA在底層操作系統基于Linux內核進行深度定制開發，利用浪潮獨有的內核加固技術實現了設備本身的安全性，同時這款產品在網絡協議、網卡驅動等方面都采用獨創的加速機制，因此在測試環境表現出卓越的性能優勢。該項目技術負責人表示：“我們在選擇這(zhe)兩款產品(pin)上非(fei)常看重廠商的(de)整體實力(li)，而浪潮SSR一(yi)直保(bao)持著(zhu)操作系(xi)統安全加固市場占有率第一(yi)，技(ji)術特(te)點上更是針對了(le)外部網站管理(li)中(zhong)的(de)未知(zhi)漏洞和分(fen)(fen)責分(fen)(fen)權。從最終的(de)招(zhao)標結果看，這(zhe)兩款產品(pin)完全滿足(zu)了(le)我們的(de)需要。”

據了(le)解，浪潮SSR基于ROST技(ji)術理論(lun)從(cong)(cong)系(xi)(xi)統層對操作系(xi)(xi)統進(jin)行加固，通過對文(wen)件、目(mu)錄(lu)、進(jin)程、注冊表和(he)服務(wu)的(de)強制(zhi)訪問(wen)控制(zhi)，有效的(de)制(zhi)約(yue)和(he)分散原有系(xi)(xi)統管(guan)理員的(de)權限(xian)，把普通的(de)操作系(xi)(xi)統從(cong)(cong)體系(xi)(xi)上升級(ji)，達(da)到安全系(xi)(xi)統層級(ji)。而針對山東(dong)出版集團之前擔心(xin)的(de)“大眾(zhong)出版”系(xi)(xi)統上的(de)漏(lou)洞管(guan)理問(wen)題，SSR采用了(le)主(zhu)動防御的(de)方式(shi)，只允(yun)許可信的(de)帳戶和(he)進(jin)程訪問(wen)被保護(hu)資源(yuan)，即使黑(hei)客制(zhi)作的(de)惡意(yi)代碼利用漏(lou)洞獲(huo)取了(le)系(xi)(xi)統的(de)權限(xian)，也(ye)不(bu)能破壞(huai)系(xi)(xi)統文(wen)件和(he)植入木馬，從(cong)(cong)而降低了(le)從(cong)(cong)“零日漏(lou)洞”發現到打上補丁之間這段(duan)“真空(kong)期(qi)”的(de)安全風險。

在(zai)整體解決方案中，SRR完(wan)全(quan)打消了(le)用戶(hu)的安全(quan)顧慮(lv)，而(er)浪潮SSA更能(neng)夠充分與當前云(yun)(yun)(yun)(yun)計算、云(yun)(yun)(yun)(yun)安全(quan)技術發展相結合(he)，以(yi)其極高的性能(neng)優勢，為用戶(hu)和云(yun)(yun)(yun)(yun)端修建了(le)一條高速路。另外，SSA設備自身實現(xian)了(le)虛(xu)擬化，將會部署在(zai)山(shan)東出版集團(tuan)云(yun)(yun)(yun)(yun)數(shu)據中心(xin)基礎(chu)設施的關鍵戰略位置(zhi)，有效防(fang)范大規(gui)模DDoS攻擊、SQL注入和蠕(ru)蟲病毒(du)，確保云(yun)(yun)(yun)(yun)數(shu)據中心(xin)安全(quan)穩定、運行無虞(yu)。近(jin)期，上述(shu)兩(liang)款產品將會在(zai)云(yun)(yun)(yun)(yun)數(shu)據中心(xin)起到(dao)至關重要(yao)的作用，確保山(shan)東出版集團(tuan)在(zai)互聯網+行動中加速前行。