惠普增强并简化UNIX系统安全

   【IT168 资讯】惠普（HP）今天增强了UNIX 的系统安全，通过提供HP-UX11i操作环境的附加性能，扩展与简化了存储在 HP Integrity 动能服务器上的数据保护。

    The new features include encryption and hardening capabilities that help address growing data security and compliance challenges facing customers in virtually all industries, including public utilities, banking and healthcare. 新特征包括加密和增强性能，帮助处理日益增长的数据安全及遵从各行业客户面临的挑战，包括公共事业、银行业、卫生。 Fully integrated into the HP-UX 11i v2 operating environment and available at no extra cost, these enhancements allow customers with minimal security expertise to lock down and protect their IT environments. 充分整合在 HP-UX11i v2 的操作环境并且不必额外费用，这些改进让客户以最少的安全知识来锁定和保护他们的 IT 环境。

    惠普关键业务服务器产品部虚拟化和软件主管 Nick van der Zweep 说：“惠普认识到为客户提供坚如磐石、易于管理的安全解决方案的重要性。统一 Unified protection is critical for companies looking to build a next-generation data center,” said Nick van der Zweep, director of virtualization and software, Business Critical Systems, HP. 一元化一元化 保护是为企业建立新一代数据中心的关键。我们新的自动化安全特征是提前主动地化解风险，大大减少了相应的成本 ” 。

    作为惠普的适应性 IT 基础设施解决方案的一部分，HP-UX11i 拥有其它UNIX操作系统所不具备的一整套安全特性。

    全面保护应用之中或闲置的数据

    由于具有轻易部署数据保护的特点，惠普帮助 IT 主管在面对攻击时能保持系统的安全。HP HP-UX 的最新特性包括：

    • Encrypted Volume and File System – an operating system-based data encryption solution that helps ensure the confidentiality of critical business information by transparently protecting “data-at-rest.” The system automatically encrypts data on storage devices to prevent unauthorized use of data obtained through theft. 加密的存储卷及文件系统 —— 基于开放操作系统的数据加密解决方案，通过对在线数据的有效保护，有助于确保关键业务信息的保密性。系统自动加密储存设备中的数据，防止未经授权的应用或盗窃资料。 It also allows customers to retain existing storage devices with no additional storage upgrades or modifications. 它也允许客户保留现有存储设备并不需要额外升级或修改。

    • 基于 HP Integrity 动能服务器的可信赖计算 —— Trusted Computing on Integrity – a low-cost embedded security chip option for select HP Integrity servers that offers solid, “machine-bound” protection for cryptographic keys, virtually eliminating vulnerabilities in software-only solutions. 低成本嵌入式安全芯片的选择能确保 HP Integrity 动能服务器提供可靠的、 “ 硬件级 ” 的密钥保护，能从根本上消除纯软件解决方案的不足。

    • HP Protected Systems – applies the technology in HP-UX Security Containment to isolate data in compartments and allow customers to automatically configure and deploy more secure systems. 惠普保护系统 —— 应用 HP-UX 安全技术能隔离安全分区之中的数据，允许客户自动配置和部署更安全的系统。 通过 By setting up fine-grained privileges and role-based access control, HP Protected Systems reduces configuration time and required customer skill level. 设置细颗粒度的授权和角色访问控制，惠普保护系统减少了配置时间和客户所需的技能水平要求 .

    ABB 公司副总裁兼网络管理部门总经理 Gordon Woolbert 说：“HP Integrity servers running HP-UX 11i help ABB customers keep pace with the constantly changing, data-intensive regulatory issues found in the utilities industry,” said Gordon Woolbert, vice president and head of the Network Management business unit, ABB Inc. “The multiple layers of security in HP-UX increase adherence to stringent compliance requirements, helping to ensure network stability and optimum system performance.” 运行 HP-UX11i 的 HP Integrity 动能服务器帮助 ABB 客户驾驭持续不断的业务变化和公共事业的数据密集管理问题，HP-UX 的多级安全提升了法规遵从的更高要求，帮助确保了网络稳定和系统性能优化。”

    满足应对满足法规遵从挑战

    惠普正在增强操作系统的集成产品系列，帮助降低法规遵从的成本，进一步简化日益普遍的法规遵从工作。

    The latest version of HP-UX Bastille, an open-source software tool for security hardening, now features assessment and drift reporting features that check the consistency of a system's hardening configuration with previously applied hardening policies. 最新版本的 HP-UX Bastille 是一个增强安全的开源软件工具。性能评估和已经公布的特性表明该系统增强配置的特征与早前的应用优化策略完全一致。与惠普统一基础设施管理软件（包括服务器和储存）——HP Systems Insight Manager 完美结合， Bastille 提供了高效率的多系统部署，提升了单个管理员管理的系统数量。

    The enhanced HP-UX AAA server offers enterprise customers simplified auditing and compliance for more flexible data base integration and easier user authentication. 增强的 HP-UX AAA 服务器为企业客户提供了简化审查和法规遵从，获得更灵活的整合数据库以及更容易的用户认证。这一 The server provides authentication, authorization and accounting services using RADIUS and EAP protocols to authenticate users and then account for time and billing use of network services. 这个 服务器通过使用 RADIUS 和 EAP 协议提供认证、授权和会计服务来鉴别用户，并使用网络服务时间计费。

    关于HP-UX安全的更多信息，请登陆 www.hp.com/go/hpux11isecurity 。