北京2021年8月20日 /美通社/ -- 當下，互聯(lián)網已經滲透到世界的每個角落，與我們的學習、工作、生活等各個領域密切結合，帶來便利的同時，也給信息安全帶來嚴重的挑戰(zhàn)。服務器作為信息化的基石，關系到信息安全的根本。
過去2年，80%企業(yè)遭受固件攻擊
網絡攻擊從來都不是一件新鮮事，無論是IT企業(yè)還是其他傳統(tǒng)企業(yè)，對于信息安全的投入都在逐年增加，然而安全問題卻仍然嚴重。網絡黑客不斷尋找規(guī)避安全措施的新手段，一項全新的攻擊向量是通過固件，在操作系統(tǒng)和應用程序的數(shù)據(jù)平面之下潛入，給很多用戶造成了許多無法挽回的損失。Microsoft 在2021年3月發(fā)布的《安全信號》報告中顯示，在過去的兩年中，至少80%的企業(yè)遭受了一次固件攻擊。
盡管許多企業(yè)在數(shù)據(jù)安全領域的投資十分重視，但卻往往卻忽略了服務器硬件和固件級別的安全性，在防范軟件入侵的同時，硬件方面的安全也相當重要。浪潮在今年4月份發(fā)布M6系列服務器就秉承安全設計理念，憑借多年來在基礎架構和解決方案研發(fā)過程中積累的經驗，通過多種保障來強化服務器自身的安全性，構建現(xiàn)代數(shù)據(jù)中心的可靠基礎，幫助用戶安全地運行其各類應用負載。
創(chuàng)新模塊 保障關鍵業(yè)務安全運行
服務器固件可能會受到攻擊，黑客通過篡改固件程序（如植入惡意代碼），來對設備造成永久性破壞或者獲取更高的訪問權限。浪潮M6系列服務器通過PFR（Platform Firmware Resilience，平臺固件恢復）技術，提供了固件檢測、保護和恢復功能。在運行過程中如果檢測到固件遭受了攻擊，可以在數(shù)分鐘內將固件恢復到一個正常狀態(tài)，增強了服務器應對固件層攻擊的恢復能力。該過程無需用戶參與，非常適合大規(guī)模數(shù)據(jù)中心。另外，為了保證供應鏈安全，PFR提供了一種可選的運輸途中保護功能（PIT），保護固件在運輸中免遭篡改。
與此同時，浪潮M6系列服務器還支持TPM/TCM安全可信模塊、BMC安全啟動、BIOS Boot Guard功能、UEFI安全引導功能等，保障從設備加電到操作系統(tǒng)啟動的整個過程的軟硬件的完整性，切實保障客戶數(shù)據(jù)安全及資產安全，為其業(yè)務安全穩(wěn)定運行保駕護航。
雙芯雙待 保障遠程固件安全升級
當前云邊端大趨勢下，企業(yè)數(shù)據(jù)中心不再只建在一處，服務器可能部署在全球各地。像很多電信公司，通信基站建在全球各地，IT設備自然隨著基站走，對于那些部署在偏遠地區(qū)，或地勢險要或環(huán)境惡劣、人煙稀少，現(xiàn)場運維難度很大。
遠程固件升級已經成為常態(tài)，一般來說，單臺服務器三年內平均需要進行13.5次固件升級，BIOS作為底層系統(tǒng)啟動的核心模塊，若受到損壞，將會造成系統(tǒng)無法開機；同樣BMC作為唯一的帶外接口當故障發(fā)生時將無法遠程進行管理操作，因此保障底層芯片及系統(tǒng)遠程訪問通道的絕對安全顯得尤為重要。
過去服務器僅僅能保證BMC或BIOS在一顆芯片中實現(xiàn)雙鏡像，若芯片發(fā)生損壞將無法自動恢復，只能人為、手動、現(xiàn)場更換，這種方式顯然已無法適應大規(guī)模數(shù)據(jù)中心及設備部署地多樣的發(fā)展趨勢。浪潮M6系列服務器采用雙Flash設計，具備獨有的BMC和BIOS芯片級冗余機制。當主Flash芯片損壞導致啟動失敗時，系統(tǒng)將啟動自救機制，自啟動并切換至備用芯片中的鏡像，從而保障底層芯片及系統(tǒng)帶外管理通道的高可用性。
自主研發(fā) 對威脅時刻保持警惕
浪潮M6系列服務器采用浪潮自主研發(fā)的服務器遠程管理系統(tǒng)ISBMC4，可提供硬件狀態(tài)監(jiān)控、故障定位、部署、節(jié)能、安全等系列管理功能，以標準化接口構建更加完善的服務器管理生態(tài)系統(tǒng)，確保服務器底層硬件和固件的安全。
ISBMC4支持靈活的BMC訪問控制策略，以減少弱口令、暴力破解、非授權訪問等風險；支持基于數(shù)字簽名的固件更新機制，防止惡意固件的寫入加載；支持機箱入侵檢測，防止物理層面的攻擊；支持操作日志記錄，以便審計惡意攻擊行為等等。
浪潮致力于將安全擴展到服務器的每個方面，包括嵌入式服務器固件，存儲介質中的數(shù)據(jù)，操作系統(tǒng)，外圍設備，以及管理操作，從而打造服務器強大的安全底座，讓用戶可以放心無憂地在服務器上運行業(yè)務。
本文作者浪潮信息服務器產品線副總經理 陳彥靈
