服务器安全加固中标 服务器操作系统加固

哪些是可以用在国产化操作系统使用的加固软件？

服务器的数据安全很重要，一般公司的重要数据都存放在服务器上。但是即使装了杀毒软件，部署了防火墙，并定时打补丁，服务器仍然会有各种风险，各种中毒，各种被入侵，核心数据还是会攻击。

我们提供的服务有：成都网站设计、成都网站制作、外贸网站建设、微信公众号开发、网站优化、网站认证、爱民ssl等。为上千企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的爱民网站制作公司

推荐使用MCK主机加固，支持国产化操作系统，从四个保护机制来保障操作系统安全。平台安全：杜绝公有云平台方运维人员查阅用户数据；运维安全：运维人员准入和审计，无法把运营数据拷贝带走；应用安全：应用级模块保护敏感涉密数据不被扩散； 系统安全：黑客入侵后无法获取被保护的数据。

什么是服务器安全加固系统

服务器安全加固系统即SSR，例如中超伟业SSR服务器安全加固系统，采用内核加固技术，在操作系统核心层设置一个自主可控的安全壳，拦截威胁对资源的访问行为，按照智能的白名单控制访问策略，确保系统中人员、应用程序可信，权限可控，全面保护加固操作系统。

服务器安全加固 - Linux

查看 /etc/passwd 文件查看是否有无用的账号，如果存在则删除，降低安全风险。

操作步骤：

操作步骤：

操作步骤

操作步骤

使用命令 vim /etc/pam.d/su 修改配置文件，在配置文件中添加行。

例如，只允许admin组用户su到root，则添加 auth required pam_wheel.so group=admin 。

【可选】为了方便操作，可配置admin支持免密sudo：在 /etc/sudoers 文件中添加 admin ALL=(ALL) NOPASSWD:ALL

为了防止使用"su"命令将当前用户环境变量带入其它用户，修改/etc/login.defs添加ALWAYS_SET_PATH=yes并保存。

操作步骤

操作步骤：

查看所有服务列表 systemctl list-units --type=service

操作步骤

使用命令 vim /etc/ssh/sshd_config 编辑配置文件。

配置文件修改完成后，重启sshd服务生效（systemctl restart sshd）。

操作步骤

修改/etc/profile 配置文件，添加行 umask 027 ， 即新创建的文件属主拥有读写执行权限，同组用户拥有读和执行权限，其他用户无权限。

操作步骤

修改 /etc/profile 配置文件，设置为 TMOUT=600， 表示超时10分钟无操作自动退出登录。

操作步骤

Linux系统默认启用以下类型日志，配置文件为 /etc/rsyslog.conf：

通过上述步骤，可以在 /var/log/history 目录下以每个用户为名新建一个文件夹，每次用户退出后都会产生以用户名、登录IP、时间的日志文件，包含此用户本次的所有操作（root用户除外）

服务器安全加固 - Linux - wubolive - 博客园

中标麒麟的系统介绍

桌面操作系统

中标麒麟桌面操作系统是一款面向桌面应用的图形化桌面操作系统，针对X86及龙芯、申威、众志、飞腾等国产CPU平台进行自主开发，率先实现了对X86及国产CPU平台的支持， 提供性能最优的操作系统产品。通过进一步对硬件外设的适配支持、对桌面应用的移植优化和对应用场景解决方案的构建，完全满足项目支撑，应用开发和系统定制的需求。

该系统除了具备基本功能外，还可以根据客户的具体要求，针对特定软硬件环境，提供定制化解决方案，实现性能优化和个性化功能定制。

中标麒麟桌面操作系统是国家重大专项的核心组成部分，是民用、军用“核高基”项目桌面操作系统项目的重要研究成果，该系统成功通过了多个国家权威部门的测评，为实现操作 系统领域“自主可控” 的战略目标做出了重大贡献。在国产操作系统领域市场占有率稳居第一。

中标麒麟桌面操作系统针对X86及龙芯、申威、众志等国产CPU平台，完成了硬件适配、软件移植、功能定制和性能优化，可以运行在台式机、笔记本、一体机、 车载机等不同产品形态之上，支撑着国防、政府、企业、电力和金融等各领域的应用。

安全操作系统

为满足政府、国防、电力、金融、证券等领域，以及企业电子商务和互联网应用对操作系统平台的安全需求，中标软件有限公司研发的安全可控、高安全等级的操作系统平台产品——中标麒麟安全操作系统软件V5.0；为用户提供全方位的操作系统和应用安全保护，防止关键数据被篡改被窃取，系统免受攻击，保障关键应用安全、可控和稳定的对外提供服务。

安全邮件服务器

为了解决通用邮件系统安全性和保密性问题，中标软件有限公司面向政府和中小企业研制推出的安全增强电子邮件服务器软件。

中标麒麟安全邮件服务器软件基于高安全等级的中标麒麟安全操作系统平台并与之集成一体化，构建“系统安全+邮件安全+管理安全+防攻击”结合的全方位立体化安全体系，确保用户能够防御来自内部人员及外部攻击的邮件窃密。

安全云操作系统

中标麒麟安全云操作系统目包含三个组件：

(1) 中标麒麟安全云管理平台（NeoKylin Security Cloud Management Platform，简称NeoKylin sCloud MP

(2) 中标麒麟安全云虚拟化服务器（NeoKylin Security Cloud Virtualization Server，简称NeoKylin sCloud VS

(3) 中标麒麟安全云虚拟桌面套件（NeoKylin Security Cloud Virtual Desktop Suite，简称NeoKylin sCloud VDS

中标麒麟安全云管理平台（NeoKylin sCloud MP）

中标麒麟安全云管理平台基于J2EE体系架构构建，借助web2.0的优势，提供云计算基础架构各种资源（包括CPU、内存、网络、映像、虚拟机等）的抽象聚合、管理、调度、监控、 统计等功能，具备用户管理、组管理、权限控制、日志审计等安全管理手段，是中标麒麟安全云操作系统的核心管理组件。

中标麒麟安全云虚拟化服务器（NeoKylin sCloud VS）

中标麒麟安全云虚拟化服务器利用x86硬件虚拟化技术，提供虚拟机监控器，能够对虚拟机运行状态监控、管理并实施负载均衡， 其硬件兼容性好、功能稳定、易于线性扩展，是中标麒麟安全云操作系统的核心服务组件。

中标麒麟安全云虚拟桌面套件（NeoKylin sCloud VDS）

中标麒麟安全云虚拟桌面套件基于开源技术研发自主可控的虚拟桌面协议，并结合中标麒麟安全云管理平台，为用户提供了一套界面简洁易用、 认证机制安全可靠的虚拟桌面解决方案，是中标麒麟安全云操作系统的重要应用组件。

高级服务器操作系统

中标麒麟高级服务器操作系统是中标软件有限公司依照CMMi5标准研发、发行的国产Linux操作系统；针对关键业务及数据负载而构建的高可靠、易管理、一架式Linux服务器操作系统。

中标麒麟高级服务器操作系统提供中文化的操作系统环境和常用图形管理工具；支持多种安装方式，提供了完善的文件系统支持，系统服务，网络服务；集成了丰富易用的编译器和支持众多的开发语言；全面兼容国内外的软硬件厂商；同时在安全上进行了加强，保障关键应用安全、可控、稳定的对外提供服务。

基于中标麒麟高级服务器操作系统用户可以轻松构建大型数据中心、高可用集群和负载均衡集群，虚拟化应用服务、分布式文件系统等，同时可以方便的进行集中监控和管理。

经过多年的产品研发积累和市场拓展，中标麒麟服务器操作系统已经成长为国内Linux服务器操作系统的第一品牌。

通用服务器操作系统

中标麒麟通用服务器操作系统用于部署和管理中小型企业级和部门级应用服务，为用户提供高性能处理能力和高可靠性。中标麒麟通用服务器操作系统提供全图形化的系统配置与管理工具，减少维护人员的管理难度和再培训成本；通过基于MLS多级安全的SELinux增强和基于应用的安全优化实现系统的安全增强；丰富的开源网络服务方便用户轻松构建企业级应用；完整的开发平台提供对主流开发工具、开发语言支持。借助中标麒麟通用服务器操作系统，将进一步降低企业IT应用成本，为用户提供更高质量、更为可靠的系统平台服务。

高可用集群软件

中标麒麟高可用集群软件是基于中标麒麟服务器操作系统开发的智能高可用软件产品，是国内首款支持国产龙芯CPU架构的高可用产品，通过应用中标麒麟高可用集群产品可以提升软硬件系统及应用运行的稳定性和可靠性，该产品经过多年的用户应用及市场验证，提供的抗错能力足以支持关键业务系统应用可靠性苛刻要求为政府、金融、电力、医疗、运输、制造业、等行业用户提供高效、至微的可靠服务。

中标麒麟高可用集群软件依托“系统可靠”——“数据可靠”——“应用可靠”实现对业务系统的“智能、多层次可靠保护”：

系统可靠：保护用户的操作系统及硬件设备，对故障操作系统及硬件设备进行智能、快速、便捷的恢复。

数据可靠：为用户共享数据提供一致性保护，当系统出现脑裂等极端故障的情况下，保证数据不被破坏。

应用可靠：为用户业务系统稳定、高效、持续的运行提供缜密的可靠保护。