服务器系统安全内核研究与实现

发布时间：2019-05-18 00:10

【摘要】：服务器信息安全面临日益严重的安全威胁。病毒和蠕虫、木马等恶意程序对服务器系统的安全造成威胁。操作系统需要从内核层对安全威胁的主题和客体等加以鉴别控制。在内核层对文件、注册表、进程等作强制访问控制。从系统资源和网络隐蔽通信方面,研究和论述了操作系统安全内核的实现。系统已应用于企业网站、各类服务器等网络安全要求较高的应用场所。强制访问控制,系统地对每个进程、文件、注册表、网络通信等都被赋予了相应的安全属性。安全属性由管理员按照严格的规则来设置。结合最小特权原则和安全审计,在应用层对服务器或集群作安全控制。
[Abstract]:Server information security is facing increasingly serious security threats. Viruses, worms, Trojans and other malicious programs pose a threat to the security of the server system. The operating system needs to identify and control the subject and object of security threat from the kernel layer. The kernel layer makes mandatory access control over files, registries, processes, etc. From the aspect of system resources and network covert communication, the implementation of operating system security kernel is studied and discussed. The system has been applied to enterprise website, all kinds of servers and other application places with high network security requirements. Mandatory access control systematically gives the corresponding security properties to each process, file, registry, network communication and so on. Security properties are set by the administrator according to strict rules. Combined with the principle of minimum privilege and security audit, the security control of server or cluster is carried out in the application layer.
【作者单位】： 浪潮嘉信信息技术有限公司;清华大学软件学院;
【分类号】：TP393.08

【相似文献】

相关期刊论文 前10条

1 郭浩然;王振兴;余冲;王倩;;基于IPv6报头的隐蔽通道分析与防范[J];计算机工程;2009年14期

2 钱玉文;李勇;王执铨;;网络包长度隐蔽信道的建模与仿真[J];系统仿真学报;2010年07期

3 钱玉文;赵邦信;孔建寿;王执铨;;一种基于Web的可靠网络隐蔽时间信道的研究[J];计算机研究与发展;2011年03期

4 ;连载之一: 网络安全需求[J];微型机与应用;1998年08期

5 章晓春;网络安全之我见[J];信息系统工程;1998年09期

6 陆华;网络安全思路[J];中国计算机用户;1998年46期

7 刘全利;浅议网络安全[J];重庆商学院学报;1999年01期

8 易骥;网络安全与防火墙[J];人民公安;1999年11期

9 高素梅!北京;网络安全新概念:制定恐怖平衡,有效吓阻黑客[J];电脑知识与技术;2000年14期

10 刘文放;浅谈网络安全与防火墙[J];计算机辅助设计与制造;2000年05期

相关会议论文 前10条

1 贺飞;;网络安全实现结构[A];第十三届全国计算机安全技术交流会论文集[C];1998年

2 陈成;岳志伟;;浅谈政府门户网站的网络安全[A];中国航海学会航标专业委员会沿海航标学组、无线电导航学组、内河航标学组年会暨学术交流会论文集[C];2009年

3 邱晓鹏;张玉清;冯登国;;蠕虫攻防技术综述[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年

4 李伟明;李之棠;;NSL:一种面向网络安全的语言[A];全国网络与信息安全技术研讨会’2004论文集[C];2004年

5 王丽香;;网络信息建设与网络安全浅谈[A];山西省科学技术情报学会学术年会论文集[C];2004年

6 张建宇;廖唯h，

本文编号：2479512