我国信息化建设迅猛发展，信息安全问题也相伴而生，为此，安全厂商与用户做出了不懈努力。近年来，企业的网络应用越来越多，随之而来的是网络攻击手法也呈现多样化，用户需要安全厂商能真正能提供一个切实可行的安全解决方案，帮助其实现主动防御，保护关键应用及信息资源。近期，记者采访了北京中航嘉信计算机信息技术有限公司副总经理艾奇伟先生。希望艾奇伟能对现存的信息安全问题答疑解惑并为用户提供一些可资借鉴的建议，以及谈谈中航嘉信如何进行技术、产品、市场的定位。
据艾奇伟介绍，中航嘉信是以中国航天工业以及浪潮集团的科技实力为依托，致力于服务器安全技术研究的高新技术企业，是一家专门从事研发和销售服务器系统安全加固产品，安全服务器以及专业的网络安全集成、规划服务的提供商。自成立以来，相继推出SSR 服务器安全加固系统、SSR Web卫士、SSR企业级网站服务安全解决方案、SSR Web应用安全服务解决方案等。用户遍及政府机构、军队、大型企业、金融行业、广电部门等。
“等级保护已经是势在必行，并且确实能解决现有的网络安全问题”
作为国家《计算机信息系统安全保护等级》相关技术标准编写、参与者艾奇伟，这样诠释等级保护的意义和理念。他认为，前两年用户处于网络基础建设的阶段，网络安全市场奉行产品为先的市场策略，随着近两年网络各层应用的兴起，安全需求已变成针对各层应用提供网络安全整体解决方案。安全是伴随着应用而发展的，这也引出了国家实施等级保护体系的举措。等级保护的意义在于给重新洗牌的网络安全市场一个准则，这是一个评估、实施、控制的准则，真正地去切合市场需求的准则。等级保护倡导创建可信的网络和计算机，需要多层面的安全技术支撑这个可信的体系，只有每层都达到一定的要求才能构成可信的安全体系，这决不是单一产品和技术可以解决的。安全与应用相辅相成，安全随应用渗透到各层，依照分层来解决网络安全问题，进而达到整体的安全。艾奇伟进一步阐述，国家等级保护的精要在于，网络安全等于访问控制，网络安全的一切问题都是在解决访问控制问题。国家等级保护的1、2、3级提出了整个等级保护的所有技术要求，从4级开始便不再增加技术要求，而是针对这些技术要求的实现设计方法上有了更严格的要求，所以3级是个分水岭，它包括了所有等级保护的技术要求，并且它在设计方法也不是太过苛求，所以它是目前政府、企业、金融、电信等部门和行业最适合的一种等级。
“中航嘉信致力于等级保持体系中系统层面的安全解决方案”
艾奇伟对等级保护有自己的理解，希望专注系统层面的保护，向针对系统层面及服务器的恶意攻击宣战。他是操作系统加固技术（ROST，Reinforcement Operating System Technique）的发明者，中航嘉信的系列产品也是基于ROST技术的延伸。ROST技术是具有世界领先水平的安全操作系统加固技术，任何操作系统均可以在不改变源代码的情况下，在操作系统零层上提升系统内核的可信等级。它是目前国家等级保护体系中系统层面的解决方案，意义在于“承上启下”，即可以很好地支持各种操作系统以及硬件平台，也能对操作系统上各种现有的大型应用有很好的安全支撑作用。具体而言，中航嘉信的安全操作系统的概念就是普通的提供了各种应用的操作系统＋ROST技术，ROST技术只是一个安全模块，不会影响原有操作系统的上层应用。中航嘉信把服务器的安全分为硬件层、系统层及应用层，并且把各个层次的安全标准进行产品链整合，尽可能帮助企业/政府的各种应用服务器解决安全问题。中航嘉信的安全操作系统是基于ROST技术的SSR产品＋普通服务器。艾奇伟强调，对于服务器的硬件层，其实我们应该更多的去依靠管理手段，比如机房管理等，我们还可以利用可信等级比较高的安全服务器各个硬件部件进行监控。对于操作系统层面，中航嘉信公司利用自主知识产权的ROST技术来对普通的安全级别的操作系统进行可信改造，改造后的操作系统的安全级别可以提升到三级的安全要求，而且能对上层的应用系统提供三级的安全支持。中航嘉信SSR(Sever System Reinforcement)产品是国内唯一自主产权的使用ROST技术的可信等级达到三级标准的操作系统加固产品，并且是中航嘉信可信服务器运营中心TSOC(Trust Server Operation Center)的重要部件，而TSOC是实现了一个真正的可信的服务器安全产品链的解决方案。对于三级的可信服务器而言，一定要有一个可信的应用系统，但是应用系统非常繁杂，我们只能不断整合资源，不断推出适用各种应用系统的保护产品。目前中航嘉信现有的是针对Web应用的加固产品SSR Web 卫士，对于其他的应用系统会逐渐纳入TSOC的框架，真正实现可信三级的服务器解决方案。TSOC的理念就是构建一个可信的服务器安全解决方案，以SSR为核心，不断整合上层的可信的应用系统，产品之间的接口可信，并且统一管理。
艾奇伟不急不缓的叙述，为我们描述了一幅系统层面的安全蓝图，有了中航嘉信对系统、对服务器、对网络应用的加固工程，安全的未来不再是梦。