分类： 安全

  1．安全功能
SSR for Solaris提供了以下几个方面的系统控制与安全：
⑴. 用户身份鉴别
⑵. 用户级的文件强制访问权限控制
⑶. 进程级的文件强制访问权限控制
⑷. 防重要系统进程的异常终止
⑸. 用户网络强制访问控制....

当前常用的网络安全技术与工具的局限性
■防火墙
来自外部的入侵者可寻找防火墙背后可能敞开的后门进行攻击，而对于可能就在防火墙内的入侵者的攻击则基本无法防范。
■侵检测系统 IDS
实时的入侵检测系统很难跟踪新的入侵模式，且时有误报警。
■漏洞扫描 Scanner
漏洞扫描系统很难跟踪新的漏洞，并不能实现真正意义上的实时漏洞扫描。

一、AIX操作系统的安全隐患
AIX的操作系统一直被政府，金融机构，及一些企业所青睐,但其安全问题一直得不到第三方的验证和评估。特别是对政府、金融等准备大规模应用该操作系统的部门安全成为最大的阻碍。安全问题主要有：
1. 超级用户特权
系统管理员拥有其他用户所没有的超大特权，该大权一旦落入黑客手中，就可对计算机系统完全控制。
2. 帐号管理简单
目前AIX的用户帐号及口令管理安全机制尚不完善……

北京中航嘉信计算机信息技术有限公司自主研制开发了具有自主知识产权的中航嘉信Linux内核加固系统(简称SSR for Linux)。从核心制定了系统全方位的安全保护策略，力求为信息安全网络的构建提供安全的操作系统平台。SSR for Linux从系统核心安全、文件系统安全、系统日志安全、网络传输安全、用户登录安全、访问控制安全等方面加入了安全机制。SSR综合考虑了Intranet上的安全和操作系统的安全需求问题，针对Intranet提出的一套安全解决方案。SSR可以提供给系统安全管理员最有效的方法，保证网络最大限度的安全，同时可以使用户非常方便地使用内部的网络应用。从根本上提高操作系统的安全级别，为企业、部队的信息化、电子化提供一个牢固的基石。

SSR网络版的客户价值

集中管理功能
实现的基于服务器安全管理的单点登录，让管理员能够在一台终端就可以实现对网络内部所有的服务器进行安全管理、事件审计。

服务器的安全管理平台
服务器性能状况的显示，使SSR网络版已经不单是一个操作系统的安全改造软件，而且还是一个服务器的安全管理平台。

实施管理简便
SSR网络版的配置服务器和硬件服务器都是标准硬件……

Web卫士的安全功能特点：
安全功能
Web卫士可以防范以下基于Web方式的攻击：

SQL Injection
Web卫士的分析引擎可以自动的辨认隐藏在正常Web请求中的攻击指令，过滤会对系统造成伤害的SQL指令，确保私有数据不会外泻，保护系统的安全……

SSR标准版:
SSR™服务器安全加固系统（标准版）应用先进的访问资源模式，和内置的安全策略模板，能够简便高效的保护操作系统和数据库。

SSR标准版功能点
系统保护机制
通过内置的模板保证系统关键文件/注册表项/进程的完整性、可信性；
防止新增的服务及驱动在系统中的加载；
防止用户以外或者其他非法用户格式化硬盘操作。

“计算机系统保密检查工具第二版”采用先进技术和算法对计算机的相关信息进行发现和挖掘，提供给检查人员参考。本产品具有操作简单、使用方便、功能强大等特点，能快速全面地检查计算机的相关信息、保存检查结果，根据检查结果能检查计算机是否和互联网相连，是否处理过或者保存过未授权的文件数据等。

　　UsbCleaner 简介 U盘病毒又称 Autorun 病毒,是通过 AutoRun.inf 文件使对方所有的硬盘完全共享或中木马的病毒.随着 U 盘,移动硬盘,存储卡等移动存储设备的普及,U 盘病毒也随之泛滥起来.近日,国家计算机病毒处理中心发布公告称 U 盘已成为病毒和恶意木马程序传播的主要途径.面对这一需要,U 盘病毒专杀工具 - USBCleaner 应运而生. 检测查杀 470 余种 U 盘病毒,U 盘病毒广谱扫描,U 盘病毒免疫,修复显示隐藏文件及系统文件,安全卸载移动盘盘符等功能,全方位一体化修复杀除 U 盘病毒.同时 USBCleaner 能迅速对新出现的 U 盘病毒进行处理.

当你在计算机上用过U盘等USB存储设备时，USB设备就已在注册表里登记了，用相关软件就可查出你用了什么存储设备。要想清除记录很简单，以下是我自作的小程序，与大大家分享：

如下几个文件，放在同一个文件夹下，便可成功：下面介绍各文件的生成……

运行Usblog.exe，会在桌面上生成一个txt文件，里面记录了你电脑上所有使用过的USB设备的信息。可以看看是不是有人在你不知道的时间用过U盘等工具拷贝你的资料。
如果这些记录不想让别人知道，下面给出删除记录方法：

step1: 打开注册表，打开方法：点击“开始\运行”，在“运行”对话框中输入命令：regedt32

ste2: 删除注册表中以下目录的items
（如果无法删除，需要修改权限：选中目录USBSTOR，点击菜单命令“安全\权限”,然后在弹出的权限对话框中选择“完全控制”选项）
...

GR2000型电磁干扰器

一、 主要功能特点

该产品采用数字序列合成技术产生随机信号、视频正程扫描加扰技术产生数字加扰信号、噪声混淆技术干扰覆盖信号，对被保护的涉密计算机、设备辐射的涉密信息进行干扰，其多种干扰信号的复合作用，使窃收者窃收涉密信息更加困难甚至不可能。

AQX-002USB型微机信息泄漏防护器

一、主要功能特点

USB接口供电，无需外接电源。
软件提取同步参数，自动合成宽频相关干扰。
小型一体化设计，使用方便可靠。

AQX-002E型计算机信息泄漏防护器

一、主要功能特点

该设备是针对当前可能使用的窃收还原设备原理，采用可靠的信息防护技术和高性能的电子器件，经反复试验和测试，精心设计研制而成的。具有频域保护范围宽，防窃收还原能力强，性能可靠，外表美观、使用方便，适用性广等一系列特点，并且具有自动检测声光报警和良好的电磁兼容特性。

AQX-002BX型计算机信息泄漏防护器

一、主要功能特点

AQX-002BX型计算机干扰器是笔记本计算机防信息泄漏的专用设备，具有防护频域宽、相关干扰性能可靠，体积小、重量轻、功耗低等特点。