服务器安全技术详解 技术创新，变革未来 IT 服务器安全技术详解全文共12页，当前为第1页。 目录 content 1 2 服务器安全防护 服务器认证与合作 11 5 服务器安全技术详解全文共12页，当前为第2页。 服务器威胁识别与应对 主要威胁 涉及部件 威胁消减措施 信息泄露 BMC/BIOS 升级包加密/Flash写保护 BMC/BIOS 数据加密 BMC/BIOS 安全协议 权限提升 BMC CLP封装 BMC 权限控制 仿冒 BMC 安全协议 BMC 认证增强 数据篡改 BIOS Flash写保护 BMC CLP封装 恶意代码执行 BMC/BIOS 可信计算 BMC/BIOS 升级包校验 操作系统/虚拟化平台 应用程序 / 虚拟机 硬件 BIOS 业务数据 管理监控数据 管理软件（BMC） 硬件 嵌入式操作系统 业务平面 管理平面 11 6 服务器安全技术详解全文共12页，当前为第3页。 信息泄露威胁消减措施(1/2)：协议安全 基础安全强制规范 WEB安全开发规范 Apache加固规范 OS系统加固规范 安全加固规范 我们禁用 我们选择 Telnet（明文传输） SSH（加密传输） FTP（明文传输） SFTP（加密传输） IPMI1.5（明文传输） IPMI2.0（加密传输） SNMP V1/V2C（明文传输、弱身份认证） SNMP V3（加密传输、强身份认证） HTTP（明文传输、无服务端身份认证） LDAP（明文传输、无服务端身份认证） HTTPS（加密传输、服务端证书验证） LDAPS（加密传输、服务端证书验证） 公司网络安全能力中心及时跟踪研究业界最新安全动态，持续完善协议安全加固规范； 按照安全加固规范要求，禁用不安全通信协议，支持安全协议及安全配置； 选择业界公认的安全通信协议 11 7 服务器安全技术详解全文共12页，当前为第4页。 信息泄露威胁消减措施(2/2)：算法安全 KVM Over IP 支持管理通道加密 安全基础要求 密码应用规范 密钥管理规范 加密算法规范 选择业界公认的安全加密算法 我们禁用 我们选择 DES/3DES(现有的暴力破解设备 能在一天以内完成破解) AES128/AES192 /AES256 RC2/RC4(算法本身存在漏洞， 可还原加密信息中的纯文) MD2/4/5（可以人为构造出两个 具有相同散列值的数据） SHA256 RSA1024(已有研究机构宣传破 解了本算法) RSA2048 及时跟踪研究业界最新安全动态，制定密码算法应用规范； 禁用不安全加密算法，使用业界公认的安全算法； 11 8 服务器安全技术详解全文共12页，当前为第5页。 权限提升威胁消减措施：范围最小化 系统层安全：OS安全加固，CLP命令封装 Intranet 嵌入式操作系统 Linux 系统层安全：文件权限管理 管理系统 管理软件 BMC 最小权限原则，对300+文件进行了权限控制 关键文件 权限控制 /etc/shadow -rw------- /ssh/sshd_config -rw------- /etc/dhclient.conf -rw------- app_debug_log -rw-r----- /dev/i2c crw------- /dev/ipmb crw------- …… …… 屏蔽linux Shell，命令白名单控制，减少攻击面 11 9 服务器安全技术详解全文共12页，当前为第6页。 信息泄露与篡改威胁消减措施：软件包安全 Support 版本开发 发布包自 动签名 升级包加 密签名 不可信网 络下载 Internet 校验 升级 版本开发：编译时进行加密和签名，确保数据包不能被 恶意用户篡改和反汇编； 版本发布：发布Support环境会自动进行完整性数字签 名； 客户下载：客户下载升级包后可进行签名校验； 版本升级：升级过程中会校验升级包签名。 BMC BIOS BIOS Flash 鉴权+加密通信 账户鉴权 可信升级 运行时 锁定 本地访问：BIOS账户本地鉴权，配置更改记录日志。 BIOS运行时锁定BIOS Flash； 远程访问：BMC对外所有的访问协议都采用高强度加 密通信，访问登录进行鉴权保护。 版本数据安全保护 访问数据安全保护 版软本件发版布本 12 0 客户网下站载 版客本户升级 服务器安全技术详解全文共12页，当前为第7页。 芯片安全加固措施：自研芯片 带外管理芯片（BMC） 所有管理信息的控制入口，实现服务器管理的自主可控 支持多种协议加速，实现服 务器对外接口的自主可控 融合智能网络芯片 华为SSD硬盘芯片自研，可 根据业务需要选择加密算 法，安全可控 SSD控制芯片 核心芯片自研 关键芯片自研，从根源上防止安全漏 洞； 全自研系统软件，
