一、应用面临的安全威胁

　　应用的普遍开发和广泛利用给信息系统带了飞速的发展，在极大地提高办公效率、促进业务发展的同时，也改变了生产生活方式，可以说，我们已经从“网络连通时代”进入到了“网络应用时代”， 伴随网络应用的增多，网络威胁也日益增大
　　总体而言，目前应用安全面临的主要隐患来自于以下几方面：

二、中软华泰应用安全解决方案的核心理念

　　针对上述应用安全面临威胁，中软华泰提出了应用安全解决方案。本方案的核心理念是：以操作系统安全为基础，以全面的访问控制为依托，从源头驻防，层层控制，建立纵深防御体系，全面支撑应用安全。

三、解决方案

　　本方案采用可信计算、强制访问控制、深度内容检测、加解密技术等多种安全技术，打造由统一管理平台管控，由服务器、终端等组成的安全应用环境，实现本地化的安全体验和集中化管理。对服务器及其应用设置授权访问策略，提供从身份认证、传输加密、权限控制到客户端安全策略的全方位安全控制，为用户提供从操作系统底层到应用层全面的安全防护，给予用户核心应用最佳的安全保障。并通过对用户访问行为的细致化审计，实现事后的审计与追溯，进一步增强了应用的安全性，满足法规标准的要求。
　　本方案部署如下图所示，主要由HuaTech操作系统加固产品、应用级防火墙、统一安全管理中心来实现，在不改变现有应用系统的基础上，通过HuaTech操作系统加固产品对终端、服务器操作系统进行安全加固，支撑整个应用系统的安全性，保证系统应用始终在可控状态下运行，从根源上有效抑制非法拷贝、泄密、利用漏洞攻击、权限泄露、身份伪造等安全威胁，通过HuaTech应用级防火墙对进出网络的数据进行检测与过滤，保障用户核心应用免受来自网络层到应用层的攻击，如：DOS攻击、SQL 注入、联机拦截、跨站式攻击等等，最终达到对系统进行整体安全检测、主动防御、监控审计的立体式保护。

应用安全解决方案部署示意图

四、方案价值

　　全面保护网络及系统基础设施免受日益增长的混合威胁攻击，确保从网络层到应用层的全面防护；
以系统底层安全为出发点，打造具有免疫功能的安全应用环境，有效抵御未知病毒木马等恶意代码攻击和利用未知漏洞的攻击，从源头上保障应用的安全性；
　　降低了安全管理成本，利用HuaTech安全管理中心可以在多台设备间建立一个无缝的管理环境，为用户提供多台主机的实时监控和详尽的报表功能，方便用户方便对系统中的主机进行管理和监控。