当前位置：首页 > 科技 > 软件

CentOS 停服，麒麟信安两大方案双管齐下

来源：责编：时间：2024-07-03 07:32:00 216观看

导读 6 月 30 日 CentOS 7 停服，CentOS 全系列版本已停止维护，随之而来的是国内大批使用 CentOS 的用户面临系统停服后数据泄露、网络攻击、技术支持缺失、业务瘫痪等种种安全风险。箭在弦上，不得不发。CentOS 用户需

6 月 30 日 CentOS 7 停服，CentOS 全系列版本已停止维护，随之而来的是国内大批使用 CentOS 的用户面临系统停服后数据泄露、网络攻击、技术支持缺失、业务瘫痪等种种安全风险。

箭在弦上，不得不发。CentOS 用户需要尽快进行停服评估并及时采取措施，以应对可能带来的安全风险和业务中断问题，其间面临的压力不言而喻。为了抵御即将到来的停服挑战，麒麟信安充分掌握主动权，率先布局做好 CentOS 停服前瞻性预案，先后发布 CentOS 透明迁移和 CentOS 安全加固方案。

两大方案双管齐下，可根据用户业务应用的实际情况因地制宜部署实施，覆盖用户单机迁移、主备迁移、集群迁移等多类迁移场景及常规加固、等保加固、关基加固等各类系统加固场景，有力破解系统停服危机。

麒麟信安 CentOS 透明迁移方案 ——

选择自主国产操作系统路线，一劳永逸

信创大潮已至，随着政策和市场的双重驱动，未来各大行业操作系统的国产化工作将加速推进，而 CentOS 停服无异于“压垮骆驼的最后一根稻草”，广大用户纷纷开始拥抱 CentOS 迁移改造良机，选择国产自主操作系统路线，以此减少对外部技术供应商的依赖，降低供应链风险，一劳永逸。

麒麟信安 Cent0S 透明迁移解决方案正是麒麟信安为解决各行业现存的大量 Cent0S 向国产麒麟信安操作系统快速迁移提出的解决方案。

方案基于二进制兼容机制实现，依托麒麟信安系统迁移工具 Convert2KylinSec, 在操作系统迁移过程中无需重新部署应用系统，以图形化、自动化、批量化、透明化的方式将存量 Cent0S 操作系统迁移至麒麟信安操作系统上，仅需一次重启即可完成。系统同时具备 2.6.32、3.10.0、4.19.90、5.10.0 等多个内核版本的迁移和后续升级维护保障服务。

单机模式迁移场景

若业务平台服务器为单机部署模式，且适配验证通过，可以采用原地升级路线进行直接迁移，原地升级在尽量不改变底层硬件和上层业务应用的原则下，以最小成本，将现有应用系统中使用的 CentOS 升级为麒麟信安操作系统，适用于应用系统短时间内不做软件架构级别改造、当前性能满足业务需求、服务器未到使用年限的情况。

主备模式迁移场景

在部署具有主备机制的业务场景下，采取先升级备机、再切换为主机，最后升级备机 (原主机) 的步骤，基于主备同步机制实现迁移过程无业务中断 (或短暂中断) 的平滑迁移，适用于主备数据库、主备业务应用场景。

集群模式场景

应用系统增加服务器并在其上部署麒麟信安操作系统，连同现有服务器共同支撑同一应用系统运行，而后逐步下线 CentOS。该方式基于集群的伸缩扩容机制，适用于分布式集群，可实现滚动平滑迁移，适用于大数据平台、虚拟化、云平台等场景。

麒麟信安 CentOS 安全加固方案

做好当下应急响应，解燃眉之困

・停服时间紧迫，CentOS 无法第一时间迁移至国产操作系统；

・迁移到新系统平台需要做大量的业务和兼容性测试，技术门槛和成本比较高；

・部分行业关键业务系统需 7*24 小时在线运行，无法进行 CentOS 在线迁移；

……

面对摆在用户面前的种种阻碍，选择将业务应用和数据迁移至国产操作系统上的方案也会面临力不从心的窘境。麒麟信安以用户需求出发，除系统迁移路径之外，为用户谋划另一条安全可行的措施 —— 基于 CentOS 安全加固方案提供过渡性选择，能有效解除当下燃眉之困，最大程度避免停服事件对用户造成影响和损失。

该安全加固方案具备漏洞修复、最小化裁剪、安全配置增强、外设接口封控、安全基线核查、安全报表等核心功能，并根据用户实际需求出具常规加固、等保加固、关基加固等级各异的加固方案。

常规加固

漏洞修复、删除高风险软件组件、删除多余账号、关闭高危端口号、扫描无属主文件、清除文件 777 权限等。

等保加固

在常规加固的基础上，增加等级保护要求，通过安全加固达到等保三级要求，包括禁用 root 超级账号、开启审计服务、配置审计规则、加强对日志文件的保护、双因子身份鉴别、登录失败限制、登录超时退出等功能。

关基加固

在等保加固的基础上，增加可信计算、商密整改。

麒麟信安两大方案双管齐下，可根据用户实际情况因地制宜为用户提供安全、高效、透明迁移和加固策略，以此保障业务的连续性和系统的安全性，助力全行业应对 CentOS 停服挑战及国产化升级需求。麒麟信安期待与您携手，共建安全、稳定的数字化基座和光明的数字信息化未来。

本文链接：http://www.28at.com/showinfo-26-98217-0.htmlCentOS 停服，麒麟信安两大方案双管齐下

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：突破传统：博冠 4K8K 摄像机在风机巡检中的革新应用

下一篇：荣耀 MagicBook Art 14 定档 7 月 12 日：号称“小镁本”，挑战 PC 轻薄新高度

标签：

热门焦点

K6：面向开发人员的现代负载测试工具

K6 是一个开源负载测试工具，可以轻松编写、运行和分析性能测试。它建立在 Go 和 JavaScript 之上，它被设计为功能强大、可扩展且易于使用。k6 可用于测试各种应用程序，包括 Web
CSS单标签实现转转logo

转转品牌升级后更新了全新的Logo，今天我们用纯CSS来实现转转的新Logo，为了有一定的挑战性，这里我们只使用一个标签实现，将最大化的使用CSS能力完成Logo的绘制与动画效果。新logo
三言两语说透柯里化和反柯里化

JavaScript中的柯里化(Currying)和反柯里化(Uncurrying)是两种很有用的技术，可以帮助我们写出更加优雅、泛用的函数。本文将首先介绍柯里化和反柯里化的概念、实现原理和应用
这款新兴工具平台，让你的电脑效率翻倍

随着信息技术的发展,我们获取信息的渠道越来越多,但是处理信息的效率却成为一个瓶颈。于是各种工具应运而生,都在争相解决我们的工作效率问题。今天我要给大家介绍一款效率
雅柏威士忌多款单品价格大跌，泥煤顶流也不香了？

来源 | 烈酒商业观察编 | 肖海林今年以来，威士忌市场开始出现了降温迹象，越来越多不断暴涨的网红威士忌也开始悄然回归市场理性。近日，LVMH集团旗下苏格兰威士忌品牌雅柏（Ardbeg
阿里大调整

来源：产品刘有媒体报道称，近期淘宝天猫集团启动了近年来最大的人力制度改革，涉及员工绩效、层级体系等多个核心事项，目前已形成一个初步的“征求意见版”：1、取消P序列
小米汽车电池信息疑似曝光：容量101kWh，支持800V高压快充

7月14日消息，今日一名博主在社交媒体发布了一张疑似小米汽车电池信息的照片，显示该电池包正是宁德时代麒麟电池，容量为101kWh，电压为726.7V，可以预测小
网传小米汽车开始筛选交付中心建筑面积不低于3000平方米

7月7日消息，近日有微博网友@长三角行健者爆料称，据经销商集团反馈，小米汽车目前已经开始了交付中心的筛选工作，要求候选场地至少有120个车位，建筑不能低
世界人工智能大会国际日开幕式活动在世博展览馆开启

30日上午，世界人工智能大会国际日开幕式活动在世博展览馆开启，聚集国际城市代表、重量级院士专家、国际创新企业代表，共同打造人工智能交流平台。上海市副市

CentOS 停服，麒麟信安两大方案双管齐下

K6：面向开发人员的现代负载测试工具

CSS单标签实现转转logo

三言两语说透柯里化和反柯里化

这款新兴工具平台，让你的电脑效率翻倍

雅柏威士忌多款单品价格大跌，泥煤顶流也不香了？

阿里大调整

小米汽车电池信息疑似曝光：容量101kWh，支持800V高压快充

网传小米汽车开始筛选交付中心建筑面积不低于3000平方米

世界人工智能大会国际日开幕式活动在世博展览馆开启

最新推荐

猜你喜欢

热门推荐

相关资讯