服务器系统安全内核研究与实现

《服务器系统安全内核研究与实现》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第３０卷第３期计算机应用与软件Ｖｏｌ３０Ｎｏ．３２０１３年３月ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅＭａｒ．２０１３服务器系统安全内核研究与实现１，２１２１１陈伟东王超张力徐峥邢希双１（浪潮嘉信信息技术有限公司北京１０００８５）２（清华大学软件学院北京１０００８４）摘要服务器信息安全面临日益严重的安全威胁。病毒和蠕虫、木马等恶意程序对服务器系统的安全造成威胁。操作系统需要从内核层对安全威胁的主题和客体等加以鉴别控制。在内核层对文件、注册表、进程等作强制访问控制。从系统资源和网络隐蔽通信方面，研究和论述了操作系统安全内核的实现。系统已应用于企业网站、各类服务器等网络安

2、全要求较高的应用场所。强制访问控制，系统地对每个进程、文件、注册表、网络通信等都被赋予了相应的安全属性。安全属性由管理员按照严格的规则来设置。结合最小特权原则和安全审计，在应用层对服务器或集群作安全控制。关键词安全内核文件驱动网络安全隐蔽通信中图分类号　ＴＰ３０１　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１３．０３．０８０ＲＥＳＥＡＲＣＨＡＮＤＩＭＰＬＥＭＥＮＴＡＴＩＯＮＯＦＳＥＣＵＲＩＴＹＫＥＲＮＥＬＳＹＳＴＥＭＦＯＲＳＥＲＶＥＲＳＹＳＴＥＭ１，２１２１１ＣｈｅｎＷｅｉｄｏｎｇ　ＷａｎｇＣｈａｏ　ＺｈａｎｇＬｉ　ＸｕＺｈｅｎｇ　ＸｉｎｇＸｉ

3、ｓｈｕａｎｇ１（ＩｎｓｐｕｒＪｉａｘｉｎＣｏｍｐｕｔｅｒＩｎｆｏｔｅｃｈＣｏ．，Ｌｔｄ，Ｂｅｉｊｉｎｇ１０００８５，Ｃｈｉｎａ）２（ＳｃｈｏｏｌｏｆＳｏｆｔｗａｒｅ，ＴｓｉｎｇｈｕａＵｎｉｖｅｒｓｉｔｙ，Ｂｅｉｊｉｎｇ１０００８４，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ　　Ｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｏｆｓｅｒｖｅｒｉｓｅｎｃｏｕｎｔｅｒｉｎｇｉｎｃｒｅａｓｉｎｇｌｙｓｅｒｉｏｕｓｓｅｃｕｒｉｔｙｍｅｎａｃｅ．Ｖｉｒｕｓｅｓ，ｗｏｒｍｓ，Ｔｒｏｊａｎｓａｎｄｏｔｈｅｒｍａｌｉｃｉｏｕｓｐｒｏｇｒａｍｓｉｍｐｏｓｅｔｈｅｔｈｒｅａｔｏｎｔｈｅｓｅｃｕｒｉｔｙｏｆｓｅｒｖｅｒｓｙｓｔｅｍ．Ｔｈ

4、ｅｏｐｅｒａｔｉｎｇｓｙｓｔｅｍｈａｓｔｈｅｎｅｅｄｓｔｏｉｄｅｎｔｉｆｙａｎｄｃｏｎｔｒｏｌｆｒｏｍｋｅｒｎｅｌｌａｙｅｒｔｈｅｓｕｂｊｅｃｔｓａｎｄｏｂｊｅｃｔｓｉｍｐｅｒｉｌｌｉｎｇｔｈｅｓｅｃｕｒｉｔｙ．Ｍａｎｄａｔｏｒｙａｃｃｅｓｓｃｏｎｔｒｏｌｈａｓｔｏｂｅｅｘｅｃｕｔｅｄｏｎｆｉｌｅｓ，ｒｅｇｉｓｔｒｙ，ｐｒｏｃｅｓｓ，ｅｔｃ．ｉｎｋｅｒｎｅｌｌａｙｅｒ．Ｗｅｓｔｕｄｙａｎｄａｄｄｒｅｓｓｔｈｅｉｍｐｌｅｍｅｎｔａｔｉｏｎｏｆｏｐｅｒａｔｉｎｇｓｙｓｔｅｍｓｅｃｕｒｉｔｙｋｅｒｎｅｌｉｎｔｅｒｍｓｏｆｓｙｓｔｅｍｒｅｓｏｕｒｃｅｓａｎｄｎｅｔｗｏｒｋｓｃｏｖｅｒｔｃｏｍｍｕｎｉ

5、ｃａｔｉｏｎｉｎｔｈｉｓｐａｐｅｒ．Ｔｈｅｓｙｓｔｅｍｈａｓｂｅｅｎａｐｐｌｉｅｄｔｏｔｈｅｃｏｒｐｏｒａｔｅｗｅｂｓｉｔｅｓ，ｖａｒｉｏｕｓｔｙｐｅｓｏｆｓｅｒｖｅｒｓａｎｄｏｔｈｅｒｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙａｐｐｌｉｃａｔｉｏｎｓｔｈａｔｈａｖｅｈｉｇｈｅｒｓｅｃｕｒｉｔｙｒｅｑｕｉｒｅｍｅｎｔ．Ｔｈｅｍａｎｄａｔｏｒｙａｃｃｅｓｓｃｏｎｔｒｏｌａｎｄｅａｃｈｐｒｏｃｅｓｓ，ｆｉｌｅ，ｒｅｇｉｓｔｒｙａｎｄｎｅｔｗｏｒｋｃｏｍｍｕｎｉｃａｔｉｏｎｓ，ｅｔｃ．ａｒｅａｌｌｅｎｄｕｅｄｔｈｅａｐｐｒｏｐｒｉａｔｅｓｅｃｕｒｉｔｙａｔｔｒｉｂｕｔｅｓｓｙｓｔｅｍａｔｉｃａｌｌｙ．Ｓｅｃｕ

6、ｒｉｔｙａｔｔｒｉｂｕｔｅｓａｒｅｓｅｔｂｙｔｈｅａｄｍｉｎｉｓｔｒａｔｏｒｓｔｒｉｃｔｌｙｉｎａｃｃｏｒｄａｎｃｅｗｉｔｈｔｈｅｒｕｌｅｓ．Ｃｏｍｂｉｎｅｄｗｉｔｈｔｈｅｐｒｉｎｃｉｐｌｅｏｆｌｅａｓｔｐｒｉｖｉｌｅｇｅａｎｄｓｅｃｕｒｉｔｙａｕｄｉｔｉｎｇ，ｓｅｃｕｒｉｔｙｃｏｎｔｒｏｌｉｓｃｏｎｄｕｃｔｅｄａｔｔｈｅａｐｐｌｉｃａｔｉｏｎｌａｙｅｒｏｎｔｈｅｓｅｒｖｅｒｏｒｓｅｒｖｅｒｃｌｕｓｔｅｒ．Ｋｅｙｗｏｒｄｓ　　Ｓｅｃｕｒｉｔｙｋｅｒｎｅｌ　Ｆｉｌｅｄｒｉｖｅｒ　Ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ　Ｃｏｎｖｅｒｔｃｏｍｍｕｎｉｃａｔｉｏｎ的优势在于融合先进的ＴＳＯＣ（可信服务器安

7、全运营平台）理念０　引言和自主研发的ＲＯＳＴ（加固操作系统）技术，可以透明地提升服务器操作系统的安全等级。在内核层对安全威胁的主体和客体服务器系统的安全是保障企事业单位信息系统安全的基等加以鉴别控制。在内核层对文件、注册表、进程等作强制访问础，病毒、蠕虫、木马、Ｒｏｏｔｋｉｔ等恶意程序对服务器系统造成了控制。在硬件系统实现了安全功能要求，操作系统层面实现了国标（ＧＢ／Ｔ２１０２８－２００７）安全等级保护三级的