Windows XP安全加固系统SR-XP的研究与实现.pdf

《Windows XP安全加固系统SR-XP的研究与实现.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、AthesissubmittedtoZhengzhouUniversityforthedegreeofMasterResearchandImplementationofWindowssecurityreinforcementByJinhuiPengSupervisor：Prof．ZhihongZhangComputerArchitectureSchoolofInformationEngineeringApril，2012·0∥喝jj■j{。毒l舞重哥fl_{呵，j≮§1f辞l{{0，}!’●】●●。。．，，，原创性声明本人郑重声明：所呈交的学位论文，是本

2、人在导师的指导下，独立进行研究所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体己经发表或撰写过的科研成果。对本文的研究作出重要贡献的个人和集体，均已在文中以明确方式标明。本声明的法律责任由本人承担。一学位论文作者：膨参彩日期：M游令月必日学位论文使用授权声明本人在导师指导下完成的论文及相关的职务作品，知识产权归属郑州大学。根据郑州大学有关保留、使用学位论文的规定，同意学校保留或向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅；本人授权郑州大学可以将本学位论文的全部或部分编入有关数据库进行检索，可以采用影印、缩印或

3、者其他复制手段保存论文和汇编本学位论文。本人离校后发表、使用学位论文或与该学位论文直接相关的学术论文或成果时，第一署名单位仍然为郑州大学。保密论文在解密后应遵守此规定。靴做储3鸣懈日期：7167移≯月摘要随着3G网络的发展，电子政务内网、外网和移动互联网建设的不断推进和完善，我国电子政务信息系统的支撑作用越来越明显，信息系统和信息网络在日常办公和业务处理中已不可或缺。计算终端是电子政务信息系统的重要组成部分，其安全性直接影响到了电子政务信息系统和网络的安全，安全健康的计算终端是整个信息系统和网络安全的基础。对于公安、政府等部门来说，计算终端的安全威胁主要

4、表现为病毒木马的破坏、敏感信息的泄露、移动存储的非授权使用等。本文主要介绍了一种Windows终端安全加固系统(SecurityReinforcement，简称SR．XP系统)的设计与实现。首先介绍了．SR．XP系统组成。接着研究了WindowsXP终端安全加固技术，特别是结果可预测的终端加固模型和windows过滤驱动技术。重点设计和实现了SR．XP系统终端，最后给出了SR．XP系统的测试结果。本文研究的WindowXP终端安全加固技术，主要包含以下内容：通过基于GRUB的Usbkey可信引导，对操作系统的关键资源进行完整性校验，确保系统安全组件正常启

5、动；系统正常启动后，通过GINA技术实现增强的身份认证；通过文件过滤驱动技术，实现对进程启动的控制，防范恶意代码破坏；通过网络过滤驱动技术，实现对用户的网络访问请求的控制，防范网络病毒入侵；通过内核驱动实现关键资源的访问控制，防止重要文件和注册表项被恶意篡改。SR．XP系统通过实现对windowsXP的终端安全加固，实现了可信引导、安全登录、进程启动控制、网络连接控制、外设使用控制和文件访问控制，有效保证了系统安全、数据安全和网络安全。关键词：安全加固；过滤驱动；GRUB；访问控制；IRPAbstractWiththedevelopmentof3Gnet

6、works，e-governmentintranet’extranetandmobileInternctbuildingcontinuouslypromoteandimprove，moreandmoreobvioussupportingroleofe-governmentinformationsystems，informationsystemsandinformationnetworksintheday-to·dayofficeandbusinessprocessingindispensable．Theterminalisanimportantparto

7、fthee-governmentinformationsysterns，anditssecurityaffectsthesecurityofe-governmentinformationsystemsandnetworksdirectly,asafeandhealthyterminalisthebasisoftheentireinformationsystemandnetworksecurity．Forpublicsecuritydepartmentandothergovernmentdepartments，mainlysecuritythreatsco

8、ntains：thedestructionofthevirusorTrojall