通用型安全操作系統(tǒng)解決方案

1、通用型安全操作系統(tǒng)解決方案淺析通用型安全操作系統(tǒng)解決方案淺析【摘要】在信息安全領域，隨著攻擊技術的不斷升級和數(shù)據(jù)泄露事件的激增，業(yè)界越來越重視服務器操作系統(tǒng)的安全問題。文章從等級保護安全操作系統(tǒng)研究入手，介紹了兩種安全操作系統(tǒng)解決方案，對比了通用型安全操作系統(tǒng)相比傳統(tǒng)自主研發(fā)的安全操作系統(tǒng)的優(yōu)勢所在。文中重點闡述了通用型安全操作系統(tǒng)解決方案的技術優(yōu)勢和實現(xiàn)原理，結(jié)合增強型dte、rbac、blp三種訪問控制安全模型，重構(gòu)操作系統(tǒng)的安全子

2、系統(tǒng)（ssoos），動態(tài)、透明提升操作系統(tǒng)安全等級，以實現(xiàn)通用型安全操作系統(tǒng)的解決方案?！娟P鍵詞】安全操作系統(tǒng)；操作系統(tǒng)安全子系統(tǒng)(ssoos)；等級保護【abstract】withthecontinuousupgradeofattacktechnologiesthesharpriseinthedatadisclosureeventsthepeopleintheinfmationsecurityindustryattachgreater

3、imptancetothesecurityproblemsofserveroperatingsystem.startingwiththeresearchontheclassifiedprotectionsecurityoperatingsystemthisarticleintroducedthesolutionsoftwokindsofsecurityoperatingsystemsanalyzedtheadvantagesoftheg

4、eneralpurposesecurityoperatingsystemoverthe同時，針對服務器的web應用層攻擊(包括sql注入、跨站腳本攻擊等)已成為目前流行的方式，造成大量對外提供業(yè)務的服務器網(wǎng)頁被篡改，或者服務器癱瘓等問題。近期發(fā)生的大規(guī)模數(shù)據(jù)泄露事件，涉及多個大型網(wǎng)站，信息泄露數(shù)量高達1億多條用戶信息，嚴重侵害了互聯(lián)網(wǎng)用戶的合法權(quán)益、危害了互聯(lián)網(wǎng)安全。1安全操作系統(tǒng)需要解決的問題人們對網(wǎng)絡安全問題及造成的危害早已認識，對

5、其防范措施也是多種多樣，雖煞費苦心但效果并不理想。其實防火墻、防病毒、入侵檢測、utm等網(wǎng)絡層和應用層的防護手段已趨于成熟，信息系統(tǒng)產(chǎn)生安全問題的最基本原因在于操作系統(tǒng)的結(jié)構(gòu)和機制的不安全。其根源在于pc機硬件結(jié)構(gòu)的簡化，系統(tǒng)不分執(zhí)行“態(tài)”，內(nèi)存無越界保護等等，使操作系統(tǒng)難以建立真正的tcb（可信計算基）。這樣就導致資源配置被篡改、惡意程序被植入執(zhí)行、利用緩沖區(qū)溢出攻擊、非法接管系統(tǒng)管理員權(quán)限等安全事故的發(fā)生。隨著病毒在全球范圍內(nèi)的泛濫