网络安全及基于OS的预防措施.pdfVIP

网络安全及 基于OS的预防措施 周纲 华中科技大学武昌分校计算机与电子系430064 溅簧≥黪参 ?j||?≯誊。童t|：|ij童|?I◇磐雾 一类是被动攻击，它是在不影响网络正 2．2．1数字签名基本原理 介绍了网络安全的含义，分析了网络安全目 常使用的情况下，进行截获、窃取、破译 把数字摘要和公钥算法结合起来就可 前面临的主要威胁，并就这些威胁提出了一 以获得重要机密信息。网络软件不可能是 以产生数字签名。数字签名技术利用公开 种全新的适合pc的安全0S模型，在该0S中毫无缺陷和没有漏洞的。这些缺陷和漏洞 密钥加密算法和数字摘要技术，解决了电 的可运行程序必须经过特定安全测试并进行 恰恰是黑客进行攻击的首选目标。软件的 子文件或信息报文网络传送与交换后的不 数字签名才能运行，从而保证了在该0S下运 “后门”一般是软件开发人员为了方便或者 可否认性与真实性，也就是防抵赖、防伪、 行的所有程序的合法性。 不为人知的目的而设置的，一般外界并不 防篡改。 鬻囊骥潦辫曩警曩譬爱≯薯纛毒≤鬈麓澎蕊霪黪 知晓，但是一旦“后门”洞开，该软件的 2．2．2安全测试机构进行数字签名 网络安全；威胁；os；预防措施；签名认证 用户就十分危险，其后果不堪设想。 在该操作系统发布之前，首先应该 由操作系统开发公司建立一个或多个可信 2．基于OS的预防措施 安全测试机构，也可以与其它公司或政 引言 国内外对安全操作系统的研究已经取 府联合建立这样的安全测试机构。当软 网络安全是一门涉及计算机科学、 得了一定成果，要有效地使用这些安全 件公司或个人开发出一个应用程序后， 网络技术、通信技术、密码技术、信息安 操作系统，往往需要用户具有一定的计 应将应用程序送到安全测试机构。然后 全技术、应用数学、数论、信息论等多种 安全测试机构对应用程序进行安全性测 算机安全知识，事实上很多安全操作系 学科的综合性学科。为了防止来自网络威 试，当测试机构确信该程序内不含有恶 统配备了专门的安全管理人员。这个需 胁，装防火墙和杀毒软件是唯一的选择， 意代码后，便会对程序进行数字签名。 要一定的开销。而我研究的这种操作系 但是由于目前防火墙和杀毒软件对新的威 统具有强制安全性。要实现本操作系统的 然后将程序和数字摘要返回给软件公司。 胁检测能力非常有限。目前的各pc操作系 安全目标，就是要保证系统在任何情况下 对于操作系统自带的所有应用程序，也 统虽然在安全方面做了大量工作，但是其 都不会将控制权交给一个可疑的程序。 需要经过安全测试机构的数字签名。 使用相对复杂，并不适合大多数普通用户。 2．1安全操作系统的两种工作模式 2．3程序发行 于是，作者提供了一种基于OS的预防措 该操作系统分为两种工作模式：开 经可信安全测试机构对程序进行数字 施，该OS具有强制安全性，可以避免用户 签名后，软件公司便可公开发行它们的 发模式和普通模式。工作模式在安装系统 受到网络攻击。 时进行选择，以后不能再进行更改，除非 包含数字签名的程序。