针对服务器操作系统安全,浅谈等级保护中的服务器操作系统安全

服务器操作系统加固

现在信息系统中服务器上运行的主流操作系统基本上都是弱访问控制，操作系统管理员一权独大，没有相关的审计措施与权限制约，不能满足等级保护安全标记保护级三级的要求。现在向大家介绍一种服务器操作系统加固技术，其大致原理是对操作系统特别是操作系统内核组件及其调用机制的分栀针对操作系统各种攻击分析操作系统内核原理和操作系统安全隐患，制定完善的权限分配策略和详细的文件、进程、注册表等相关访问控制列表，并根据访问控制列表强制执行对操作系统上各操作行为的控制，从而达到等级保护三级中强制访问控制的要求。通过操作系统加固技术实现了对操作系统超级用户权限合理的分散与制约，大大降低了万一出现的超级用户“大权旁落”的威胁风险与破坏程度，从而满足等级保护三级中权限相互制约的要求。此方案不需要重构操作系统，在现服务器主流操作系统内核层面上对操作系统进行安全加固，对安装在操作系统之上的合法应用软件和底层硬件驱动透明(见图1)。

图1 服务器操作系统加固

服务器操作系统安全在信息系统整体安全中至关重要，开展服务器安全操作系统研究也是中国信息安全等级保护制度的迫切需要。文中重点从等保中的服务器操作系统安全要求人手，分析服务器操作系统安全在信息系统中的重要性提供通过操作系统安全加固来实现等级保护中服务器操作系统的安全防范的解决方法，希望对解决信息系统面临的安全危胁有所帮助。

针对服务器操作系统安全,浅谈等级保护中的服务器操作系统安全相关推荐

c语言弱符号与函数指针,浅谈C语言中的强符号、弱符号、强引用和弱引用【转】...
首先我表示很悲剧,在看<程序员的自我修养--链接.装载与库>之前我竟不知道C有强符号.弱符号.强引用和弱引用.在看到3.5.5节弱符号和强符号时,我感觉有些困惑,所以写下此篇,希望能和同样 ...
浅谈Android保护技术__代码混淆
浅谈Android保护技术__代码混淆浅谈Android保护技术__代码混淆代码混淆代码混淆(Obfuscated code)亦称花指令,是将计算机程序的代码,转换成一种功能上等价,但是难于阅读 ...
游侠原创：在等级保护中被广泛应用的安全审计技术（2017年版）
做等级保护的朋友很多,等级保护中针对"安全审计"的要求也很多,但很多朋友也比较迷茫,甚至甲方,也只是知道要买"安全审计",但却对安全审计了解不多,今天游侠给大家 ...
浅谈域渗透中的组策略及gpp运用
组策略(英语:Group Policy)是微软Windows NT家族操作系统的一个特性,它可以控制用户帐户和计算机帐户的工作环境.组策略提供了操作系统.应用程序和活动目录中用户设置的集中化管理和配置 ...
浅谈软件性能测试中关键指标的监控与分析（转）
浅谈软件性能测试中关键指标的监控与分析一.软件性能测试需要监控哪些关键指标? 软件性能测试的目的主要有以下三点: Ø 评价系统当前性能,判断系统是否满足预期的性能需求. Ø 寻找软件系统可能存在 ...
浅谈V8引擎中的垃圾回收机制
浅谈V8引擎中的垃圾回收机制这篇文章的所有内容均来自朴灵的<深入浅出Node.js>及A tour of V8:Garbage Collection,后者还有中文翻译版V8 之旅: 垃 ...
运用计算机优化教学的方法,浅谈计算机教学中多种教学方法优化运用.doc
浅谈计算机教学中多种教学方法优化运用浅谈计算机教学中多种教学方法优化运用摘要:每一种教学方法各有其优越性,也各有其局限性,正如一把钥匙不能打开所有的锁一样,所以对于不同特点的学生群体,不同特点的 ...
c程序语言的常量变量和标识符,浅谈C语言中的常量与变量.pdf
课程教育研究 CourseEducationResearch 2014年4月上旬刊教学．信息浅谈C语言中的常量与变量刘星 (青岛工学院商学院山东青岛 266300) [摘要]在任何一种 ...
浅谈导航数据中POI搜索技术原理
浅谈导航数据中POI搜索技术原理之一王健导航技术的应用已经成为现在生活中重要组成部分,为我们的生活提供了极大的便利.基本都有这样生活的体验,搜索自己位置附近的银行网点.餐馆.那么这些POI是如何快 ...

针对服务器操作系统安全,浅谈等级保护中的服务器操作系统安全

针对服务器操作系统安全,浅谈等级保护中的服务器操作系统安全相关推荐

最新文章

热门文章