计算机安全涉及到的各方面内容中，操作系统、网络系统、数据库管理系统的安全是主要问题，其中操作系统安全尤为关键。操作系统是计算机资源的直接管理者，所有应用软件都是基于操作系统来运行的，不能保障操作系统安全，也就不能保障数据库安全、网络安全及其他应用软件的安全问题。因此构建一个安全的操作系统，成为提高计算机信息系统安全性的重要手段。
操作系统安全是计算机网络系统安全的基础。而服务器以及业务数据又是被攻击的最终目标。因此，部署安全产品，加强对关键服务器的安全控制，是增强系统总体安全性的核心一环。
网神SSM  3600服务器安全加固与管理系统(简称：“网神SSM”)是一款服务器安全内核保护系统，它不用更改操作系统就可以安装，操作方便宜于系统管理和安全管理。网神SSM在操作系统的安全功能之上提供了一个安全保护层。通过截取系统调用实现对文件系统的访问控制，以加强操作系统安全性。它具有完整的用户认证，访问控制及审计的功能，采用集中式管理，克服了分布式系统在管理上的许多问题。
网神SSM是一个支持跨平台的访问控制软件，它支持AIX、HP-UX、Solaris、Tru64以及Linux和WINOOWs  NT/2000/XP/2003等多种操作系统。可对多种操作系统进行统一管理，为管理员提供方便，可以保障服务器安全地提供持续的客户服务。


1    产品原理
网神SSM在操作系统级别实现安全保护，它在不改变系统执行文件，不修改内核的情况下变成操作系统的一部分，可以在不重新编译内核的情况下实现安全控制功能。
网神SSM工作原理如下：
Unix操作系统有一个系统调用表，包含指向每个系统调用的内存地址的指针。应用程序对资源的访问、对硬件设备的使用、进程间的通讯都是通过系统调用接口在操作系统内核中实现的。安全内核保存了该表中与安全有关的系统调用的指针，并把这些系统调用重定向到网神SSM的相应代码。当用户或程序执行一个与安全有关的系统调用时，网神SSM系统调用代码会检查网神SSM数据库。如果调用是被授权的，网神SSM调用原来的Unix系统调用，就像网神SSM没有安装一样。否则，安全内核返回权限错误，禁止该请求。
这种实现方式与操作系统之上的实现方式比较具有巨大的优势。某些产品会替换某些系统工具(如/bin/su)，但还是可以被绕过，还会造成系统管理和维护的复杂。
安全内核也与某些永久更改操作系统的安全技术不同。这些技术不但使系统管理和支持复杂了，也会违背操作系统的供应商授权-使操作系统维护更困难，费用增加。
    由于系统实现方式不同，WINOOWs系统上网神SSM实现方式是有不同的地方的，但是从原理来说都是相同的。