想要鍛造一款『C位出場、安全可靠』的服務器，少不了一路“披荊斬棘”，掃除各項障礙：

對元器件嚴苛的品質管理、對産品設計快速準确的自我糾錯能力、對産品系統設計的不斷創新、對出廠産品的一道道檢測标準……

别忘了，還有一個關鍵關卡：防範惡意的網絡攻擊。

過去2年 80%企業遭受固件攻擊

網絡攻擊從來都不是一件新鮮事，無論是 IT 企業還是其他傳統企業，對于信息安全的投入都在逐年增加，然而安全問題卻仍然嚴重。網絡黑客不斷尋找規避安全措施的新手段，一項全新的攻擊向量是通過固件，在操作系統和應用程序的數據平面之下潛入，給很多用戶造成了許多無法挽回的損失。Microsoft 在2021年3月發布的《安全信号》報告中顯示，在過去的兩年中，至少 80% 的企業遭受了一次固件攻擊。

盡管許多企業在數據安全領域的投資十分重視，但卻往往卻忽略了服務器硬件和固件級别的安全性，在防範軟件入侵的同時，硬件方面的安全也相當重要。浪潮在今年4月份發布 M6 系列服務器就秉承安全設計理念，憑借多年來在基礎架構和解決方案研發過程中積累的經驗，通過多種保障來強化服務器自身的安全性，構建現代數據中心的可靠基礎，幫助用戶安全地運行其各類應用負載。

創新模塊 保障關鍵業務安全運行

服務器固件可能會受到攻擊，黑客通過篡改固件程序（如植入惡意代碼），來對設備造成永久性破壞或者獲取更高的訪問權限。

浪潮 M6 系列服務器通過 PFR（Platform Firmware Resilience，平台固件恢複）技術，提供了固件檢測、保護和恢複功能。在運行過程中如果檢測到固件遭受了攻擊，可以在數分鐘内将固件恢複到一個正常狀态，增強了服務器應對固件層攻擊的恢複能力。該過程無需用戶參與，非常适合大規模數據中心。另外，為了保證供應鍊安全，PFR 提供了一種可選的運輸途中保護功（PIT），保護固件在運輸中免遭篡改。

與此同時，浪潮 M6 系列服務器還支持 TPM/TCM 安全可信模塊、BMC 安全啟動、BIOS Boot Guard 功能、UEFI 安全引導功能等，保障從設備加電到操作系統啟動的整個過程的軟硬件的完整性，切實保障客戶數據安全及資産安全，為其業務安全穩定運行保駕護航。

雙芯雙待 保障遠程固件安全升級

當前雲邊端大趨勢下，企業數據中心不再隻建在一處，服務器可能部署在全球各地。像很多電信公司，通信基站建在全球各地，IT 設備自然随着基站走，對于那些部署在偏遠地區，或地勢險要或環境惡劣、人煙稀少，現場運維難度很大。

遠程固件升級已經成為常态，一般來說，單台服務器三年内平均需要進行13.5次固件升級，BIOS 作為底層系統啟動的核心模塊，若受到損壞，将會造成系統無法開機；同樣 BMC 作為唯一的帶外接口當故障發生時将無法遠程進行管理操作，因此保障底層芯片及系統遠程訪問通道的絕對安全顯得尤為重要。

過去服務器僅僅能保證 BMC 或 BIOS 在一顆芯片中實現雙鏡像，若芯片發生損壞将無法自動恢複，隻能人為、手動、現場更換，這種方式顯然已無法适應大規模數據中心及設備部署地多樣的發展趨勢。浪潮 M6 系列服務器采用雙 Flash 設計，具備獨有的 BMC 和 BIOS 芯片級冗餘機制。當主 Flash 芯片損壞導緻啟動失敗時，系統将啟動自救機制，自啟動并切換至備用芯片中的鏡像，從而保障底層芯片及系統帶外管理通道的高可用性。

自主研發 對威脅時刻保持警惕

浪潮 M6 系列服務器采用浪潮自主研發的服務器遠程管理系統 ISBMC4，可提供硬件狀态監控、故障定位、部署、節能、安全等系列管理功能，以标準化接口構建更加完善的服務器管理生态系統，确保服務器底層硬件和固件的安全。

ISBMC4 支持靈活的 BMC 訪問控制策略，以減少弱口令、暴力破解、非授權訪問等風險；支持基于數字簽名的固件更新機制，防止惡意固件的寫入加載；支持機箱入侵檢測，防止物理層面的攻擊；支持操作日志記錄，以便審計惡意攻擊行為等等。

浪潮緻力于将安全擴展到服務器的每個方面，包括嵌入式服務器固件，存儲介質中的數據，操作系統，外圍設備，以及管理操作，從而打造服務器強大的安全底座，讓用戶可以放心無憂地在服務器上運行業務。