我国国家计算机网络安全应急技术处理协调中心不久前发布了2007年上半年网络安全报告，其中特别提到"木马"和"僵尸网络"对国家安全造成了严重危害。报告指出，今年上半年我国大陆地区大量主机被境外植入木马程序，被植入木马控制端的中国大陆主机分布在上海、北京和江苏的最多，而同时在大陆地区外的木马控制端IP有数万个，其中位于台湾的最多，占总数的42%，美国的也占了约25%。据了解,目前境外的情报机关都设立了专门的网络间谍机构，职业网络间谍常常直接操刀，我国重要部门和涉密单位的上网电脑或服务器，全是他们感兴趣的目标。
浪潮集团领头人---孙丕恕董事长兼CEO曾在全国人民代表大会上呼吁国家尽快制定《国家信息安全法》，从法律高度上来保障国家信息安全体系的建立，并按照"有所为、有所不为"的创新构想牵头起草的国标GB/T21028-2007《信息安全技术 服务器安全技术要求》，向信息安全防御体系的空白---服务器操作系统发起冲击，打破我国长期以来信息安全技术的研发单纯着眼于网络层和应用层安全的思路，独辟蹊径，直接针对系统层的核心－服务器操作系统进行安全技术的研发，浪潮集团在国家有关部门的支持和政策的引导下，投入大量资金并组建强大的技术团队，成功研发出满足标准第三级安全技术要求的安全产品----浪潮SSR服务器安全加固系统，从根本上免疫了各种针对服务器操作系统的攻击行为，彻底防止了病毒、蠕虫、黑客攻击等对操作系统和数据库的破坏，同时有效的遏制了网络间谍组织对我国信息系统的蓄意深透。
成功来源于思路的创新，更来自实践的摸索和经验的积累。浪潮SSR服务器安全加固系统充分体现了浪潮倡导的主动防御理念，对引导信息安全技术应用由"治标"转入"治本"的观念转变起到了积极的推动作用。与传统的防火墙、入侵检测系统等网络安全产品不同，浪潮SSR服务器安全加固系统是对主机操作系统内核进行安全加固的安全产品。一旦未经授权的非法用户突破了防火墙、入侵防防御等产品进入了内部主机，甚至窃取了系统管理员最高权限后，浪潮SSR服务器安全加固系统就将成为保护服务器安全的最根本的措施。
传统的信息安全产品如防火墙、防病毒、入侵检测、漏洞扫描分别属于PDR和P2DR模型中的防护和检测环节，它们都是从网络层或者应用层进行安全防护，相对于操作系统层面的安全防护还非常薄弱。同时，作为信息安全的业内人士，大家都熟知传统的信息安全产品都存在一定的局限性，例如：
1、 防火墙的工作基于端口屏蔽的工作原理，防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并采用过滤不安全的服务而降低风险，同时也可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径，防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN等，但是防火墙无法防止来自允许开放端口的攻击也不能解决来自内部网络的攻击和安全问题；
2、 作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性，但通过入侵检测系统产生的报警日志来分析安全事件的工作量极大，并且系统常会产生误报或错报信息，同时入侵检测系统无法抵抗多样的、消耗检测设备处理能力的拒绝服务攻击；
3、 漏洞扫描系统是基于网络的漏洞侦测和安全评估工具，它能够按照所定义的策略扫描网络系统的端口，侦测这些端口所提供的网络服务的漏洞，并向系统管理员提供详细的漏洞评估报告，因为漏洞库的更新存在严重的滞后性，并且全球黑客组织还掌握着大量尚未公布的有利用价值的漏洞，致使漏洞扫描系统的安全评估作用也存在一定的滞后性；
4、 杀毒系统的工作基于病毒特征码，因为属于事后处理，不能做到防范于未然，所以杀毒系统无法查杀新的木马、病毒或其变种；
正如中国科学院信息安全专家沈昌祥院士对目前的信息安全产品现状的评价："老三样：堵漏洞、砌高墙、防外攻，防不胜防"。当今的网络时代，网络安全是国家安全的重要组成部分，负有重大保密责任的机构和单位在实行网络化办公的过程中，方便高效和安全保密必须平衡并重，忽视网络安全管理和投入，势必漏洞百出，给境外网络间谍留下可乘之机。目前，台湾间谍情报机关网络策反和窃密活动正在猖狂进行，其他境外间谍情报机关也千方百计从事网络策反和窃密活动。更为重要的是，服务器是信息系统的重要组成部分，存贮大量核心信息和数据，服务器面临着内部和外部两方面的渗透威胁，服务器系统一旦遭受损害，其后果非常严重。如何实现有效的保障网络核心设备服务器的安全防护，成为信息化发展建设中至关重要的一环，成为企业、专家以及国家主管部门关注的焦点。
浪潮服务器安全加固系统SSR根据中华人民共和国保密标准BMB17 ─ 2006《涉及国家秘密的信息系统分级保护技术要求》，通过对原有系统超级管理员权限进行细粒度的划分，并综合应用双因子强认证、强制访问控制、完整性检测、防缓冲区溢出等先进技术对操作系统中的文件及目录、注册表、系统进程、系统服务进行完善的安全保护，彻底防止了各种已知或未知的木马、病毒、蠕虫以及综合性的黑客攻击等对操作系统、数据库的破坏，所以对于关键业务来说，未雨绸缪才是理想境界。
浪潮SSR服务器安全加固系统是基于先进ROST（Reinforcement Operating System Technique）技术理论自主研发成功的新一代安全产品，该技术的核心原理是在操作系统的核心层重构操作系统的权限访问模型，实现真正的强制访问控制和分权管理，使操作系统达到国家等级保护第三级的要求。浪潮SSR是目前国家等级保护体系中系统层面的解决方案，意义在于"承上启下"，即可很好的支持各种主流操作系统以及硬件平台，又能兼容现有绝大部分应用系统。
浪潮服务器安全加固系统SSR作为一款信息安全产品，SSR在产品健壮性、可用性、全面性方面也体现自身强大的优势，现已可稳定工作于Windows NT /2000/2003 /UNIX/Linux系统下，实现从多方位、全角度来提升服务器操作系统的安全等级。
在当前信息安全的形式下,浪潮集团在国家相关政策的指导下,依托在服务器领域独特领先技术的优势,大力协助和推动国家信息安全工作的开展,并将联合国内众多安全厂商共同筑建中国信息安全的长城！
