行业动态

​最近有很多朋友问我如何保护私有服务器、云服务器以及各种业务系统服务器？最近刚了解了MCK主机加固方案，和大家分享一下。欢迎与我讨论。

当前状态

无论是中小型企业还是大型企事业单位，都有自己的内网或公有云服务器。其中一些服务器是专用的 SVN 和 GIT 代码服务器，一些是文档存储服务器，还有一些是应用程序服务器。服务器是一个企业的核心命脉，所有的知识产权和多年的心血都集中在服务器上。但是现有的服务器只采取了传统的安全措施服务器运维，比如部署杀毒软件、防火墙、补丁等，即使这样做了，服务器仍然面临着各种数据安全风险：

-系统中毒、数据篡改（勒索软件）

-服务器中的木马，变成肉鸡和矿工

-进出机房的人员可以将数据复制出去

-公共云提供商可以窥视数据

企业服务器没有专门的IT运维人员，服务器系统保护薄弱甚至无保护。运维服务器的人员也是一些非专业的IT运维人员，经常因误操作或误操作导致系统中毒、瘫痪，给企业带来巨大损失。服务器运行时间长，导致系统超负荷运行缓慢，有的人在不知不觉中被当成矿机。如果出现这种情况，必须请专业人员到现场处理，这样会增加运维成本。由于没有专业的保护，系统在被竞争对手和黑客入侵后极易删除、篡改、破坏数据，造成不可预测的损失。服务器运维人员私自复制服务器上的所有数据；电脑硬盘被盗后数据泄露。

MCK（My Cloud Key）是深信达开发的服务器数据保护系统。通过将MCK（Last Meter Data）安全引擎嵌入操作系统，重新定义操作系统各模块的功能，构建独立的身份认证体系，白名单定义工作场景和行为，保护核心数据，防止木马病毒入侵，并防止核心数据被窥视、破坏、篡改和窃取！ .

MCK管理终端：可以安装在独立的服务器上，也可以与发布服务器一起安装，对客户端功能进行授权，收集客户端日志，生成报表。

MCK客户端：安装在业务服务器或数据库服务器上，保护业务服务器和数据库的安全，防止篡改服务器文件和数据库内容，防止黑客入侵、病毒感染和运维人员偷窥。

解决方案

桑信达MCK云私钥具有系统场景白名单保护机制。即服务器锁重新定义操作系统用户权限模块，为每个程序行为颁发唯一的身份签名，并制定可执行程序白名单，防止非法程序和木马病毒运行。

效果：

启用后，不能运行新程序，不能乱安装新应用程序，也不会感染病毒。

木马病毒程序没有机会运行，任何程序被感染都无法运行。

在申信达MCK云私钥核心构建脚本执行容器，对可执行脚本进行指纹级身份签名。只允许执行安全脚本。跑步的机会。

桑信达MCK云私钥对业务系统的文件进行驱动级透明加密，并读取文件

为签名认证而写

效果：

对业务系统的正常运行和存储的数据进行加密，防止扩散。

任何被读取或写入的文件都必须经过身份验证以防止被偷窥。

所有业务数据都是不可变的、防篡改的和防勒索软件的。

​桑心达MCK云私钥针对硬盘内核深度加密。运维人员没有密钥，不能打开任何受保护的数据（不影响正常运维）。即使硬盘被盗服务器运维，数据仍然受到保护。

支持linux系统平台的保护。

MCK 控制中心

通过中央主机，可以监控MCK保护的服务器的安全状态，当服务器受到攻击时，第一时间发现和控制