北京优炫软件股份有限公司的Uxsino RS-CDPS(优炫核心数据保护系统)通过安装在服务器的安全内核保护服务器,为客户提供服务器核心数据安全防护与管理,知识产权保护,统一用户管理,网站综合防护,存储服务器保护等安全服务。它不用更改操作系统就可以安装,操作方便宜于系统管理和安全管理。Uxsino RS-CDPS利用优炫的专利型技术基于数字签名的安全内核(based pki secure kernel,基于PKI的安全内核)实现安全功能。Uxsino RS-CDPS在操作系统的安全功能之上提供了一个安全保护层。通过截取系统调用实现对文件系统的访问控制,以加强操作系统安全性。它具有完整的用户认证,访问控制及审计的功能,采用集中式管理,克服了分布式系统在管理上的许多问题。
只有解决核心系统安全问题, 才能保证核心数据核心业务的安全。
产品特性
独一无二的用户认证机制
大多信息系统使用ID 和 口令保护自身安全。由于它们较容易被共享和猜出来,简单的口令方式不能充分保护系统。口令方式还会遭遇野蛮攻击和词典攻击。此外,口令管理会增加系统管理员的负担。在操作系统内核层用数字签名方式对用户进行认证,用户使用数字证书通过正常认证以后才能访问系统。
灵活、全面的访问控制
可根据用户的需求,依据用户、组、文件、任务、权限等制定安全策略,实行细粒度的访问控制。它可管理23个以上的系统调用,对文件、系统、进程进行保护,并可防止由攻击造成的数据篡改,阻止非授权用户中断进程和系统服务,保障服务器的稳定运行。
主动的入侵防护及审计跟踪
可在内核层防止BOF(缓冲区溢出)攻击,阻止获得ROOTSHELL。当发生安全问题时,它会强制结束恶意进程及自动阻断相应IP,并通过管理控制台、短信息、Email 等方式进行实时警报。它还有丰富的审计日志记录了所有与安全相关的内核事件,并提供多种报表格式供使用。
权限分离及最小特权实现
操作系统访问控制的最佳策略是权限分离和最小特权原则。通过严格分开系统管理员和安全管理员的权限,以控制超级用户(Windows中的Administrator,Unix/Linux中的root)的权限,可有效防止内部人员的越权访问和外部的攻击。
多系统,多平台统一管理
Uxsino RS-CDPS Agent模块可部署在Sun Solaris,IBM AIX,HP-UX,Tru64,Unixware,Linux,Windows多种服务器平台上,Uxsino RS-CDPS管理控制台可以让用户通过一个统一的图形界面,对网络中多个不同平台的服务器进行集中安全监控和策略配置。
全面的服务器资源管理
用户可以使用图形界面进行用户账号管理,通过Uxsino RS-CDPS查看文件、进程等信息以及服务器的系统状态信息,包括服务器的 CPU、内存、交换区状态信息,服务器的网络信息,服务器的磁盘使用信息,服务器的进程/守护进程状态、服务器性能的实时运行状况信息等。
先进的程序自我保护
Uxsino RS-CDPS使用了全球领先的内核密封(Kernel Sealing)技术管理内核模块的加载/卸载,可阻断对内核的恶意攻击。Uxsino RS-CDPS还具有内核隐藏(Kernel Stealth)功能,它隐藏了安全内核,并自动保护Uxsino RS-CDPS程序目录和文件,可防止安全内核程序被删除,最大限度地降低了安全风险。
运行环境 零影响”
一个安全产品不管多优秀,如果它大幅降低了系统性能,就不是好的解决方案。Uxsino RS-CDPS是在充分考虑最佳的系统性能后进行设计的,它对系统资源的占用很小。管理员可以根据应用环境选择相关的系统调用函数,以降低运行时对系统资源的占用。它的动态可加载模块(DLKM,Dynamic Loadable Kernel Module)技术保证Uxsino RS-CDPS 安装或卸载时不需要重启系统。此外,Uxsino RS-CDPS只允许授权用户停止或重启系统。当有突然停电等原因重启系统后仍会保持以前的安全设置。
灵活的网络访问控制
Uxsino RS-CDPS提供了主机防火墙功能,系统管理员可以根据需要设计安全策略来控制基于网络的访问。Uxsino RS-CDPS可通过设置拒绝、允许的IP、服务管理系统的外部的访问;同时也可对存在漏洞的服务的连接进行控制,阻断从外部来的访问,避免被非法入侵者利用。
典型用户
长江水利委员会 中国经济信息网
河南省广电局 河南省测绘局
焦作市教育局 金融电信及企业
中国工商银行 腾迅公司
畅游网络 南京LG-Philip公司
河南网通 北京集成电路设计园
1. 产品送达用户之日起 7 日内,出现“性能故障”,经由用户所购产品的生产厂家指定维修服务机构检测属实后,可以免费换货;
2.产品送达用户之日起,主机享有 12 个月保修服务,配件享有 6 个月保修服务。
1、若产品主机符合保修条件,根据保修卡与购机发票即可享受保修服务,若无法提供购买证明及保修卡,则以到货签收时间作为保修起算标准;
2、属非保修产品,用户所购产品的生产厂家指定维修服务机构做保外收费维修处理;
3、产品修复后相同的故障经用户所购产品的生产厂家指定维修服务机构检验属实后,享有 3 个月保修服务;
4、需要维修或检测的产品,向用户所购产品的生产厂家指定维修服务机构送修或检测过程中发生的运输、发货和处置费用由用户承担;维修或检测产品寄还用户时产生的运费由用户所购产品的生产厂家承担(仅限中国大陆境内);
5、需要维修或检测的产品,请用户及时备份机器内的数据。用户所购产品的生产厂家不对因数据丢失造成的损失负责;
6、产品在保修期内,维修中正常使用的零部件免费;
7、维修中被替换下来的零部件所有权归用户所购产品的生产厂家所有;
8、用户所购产品的生产厂家不对非产品标准配置的及未经公司认证的配件、软件或应用负责;
9、平台产品均按照国家三包政策执行(产品在未拆封的情况下),个别产品除外,如:定制产品,项目产品等。
10、本条款未尽事宜参考国家三包法律规定。
1、产品无购机发票和保修卡,亦不能在用户所购产品的生产厂家查询到相关的销售信息,且出库日期超过 12 个月;
2、产品主机和配件曾受到:非正常或错误的使用、非正常条件不当的存储、未经授权的拆卸或改动、事故、不恰当的安装造成的损害;
3、由于用户不当造成的损害,如液体注入、外力受损等;
4、未按产品使用说明书的要求进行使用,维修保养或以外运输造成的损坏;
5、 产品的损坏由外部包括但不限于卫星系统、地磁、静电、物理压力等非正常不可预测的因素引起的;
6、因不可抗力如地震、水灾、战争等原因造成的损坏;
7、其它不符合三包相关规定的情况。
您好,有什么能帮助您
2022-05-08 09:35您好,有什么能帮助您
2022-05-08 09:35此用户没有填写评价内容
2022-05-08 09:35此用户没有填写评价内容
2022-05-08 09:35此用户没有填写评价内容
2022-05-08 09:35此用户没有填写评价内容
2022-05-08 09:35