Linux桌面操作系统脆弱性测试研究.pdfVIP

信息安全 004202 文章编号：1008-0570(2007)01…3 Linux桌面操作系统脆弱性测试研究 of OSBasedonLinux VulnerabilityTestingDesktop (北京科技大学)王兆俊赵冲冲胡长军 HU WANGZHAOJUNZHAOCHONGCHONG 摘要：操作系统的安全性是整个信息系统安全的核心和基础。本文基于相关的系统安全性评测标准，结合Linux桌面操作系统的 设计与实现特点，探讨了Linux桌面操作系统的脆弱性测试框架与测试方法，实现了一个脆弱性测试与管理平台，并利用该平 台，对目前两种国产Linux桌面操作系统进行脆弱性测试，验证了该平台的实用性和有效性。 关键词：脆弱性；Linux桌面操作系统；测试框架；脆弱性测试 中图分类号：TP311．5；TP316 文献标识码：B of isthecoreandfoundationofthewhole the andrealization Abstract：Security systems’security．Consideringdesign operatingsystem featuresofLinux focusesona frameworkandmethodsofLinux desktopoperatingsystem，thispaper vulnerabilitytesting desktopoperat— basedon criteria．Andanautomatictoolis tothistest related ingsystem securityevaluating testing developedaccording Linux ofthetoolisvalidatedtwokindsofdomestic ticability by desktopoperatingsystem． Keywords：Vulnerability，LinuxDesktopOS，TestingFramework,VulnerabilityTesting 操作系统作为一个应用环境的基础平台，它的安全是整个 终的实现目标，并没有规定具体的实现方法。目前的操作系统 信息系统安全的核心和基础。IAnux桌面操作系统是一种提供安全性评估基本依靠手工来完成。为了提高操作系统脆弱性测 通用计算能力与服务能力的系统，它的脆弱性主要是指在其设 试的自动化程度。本文针对Linux桌面操作系统的特点，探讨了 计与实现的过程中，非授权用户非法进入系统或授权用户进行 一种有效的测试框架和方法。 非授权的活动等方面的弱点。 2．1测试框架 开展Linux桌面操作系统脆弱性的研究，开发脆弱性测试 Linux系统采用单内核的多层结构，其安全性主要由各组 工具，目的是对桌面Linux操作系统的安全性进行评估，为国产成部分的安全性来体现。为了明确各部分的安全性，对其脆弱 Linux桌面操作系统产品的开发和选购提供理论和技术指导： 性问题进行准确定位，更一步使测试有序地进行，这里对系统 以及为脆弱性评价提供依据和参考，最终为国产Linux桌面操 进行了纵横两个方向的划分．横向划分为硬件、内核、关键域和 作系统的实用化、产业化奠定基础。 应用四个层次(如图1所示)。每个层次又纵向划分了测试关键 本文结合《通用安全评价准贝O(cc)、《可信操作系统的评点．采用由里向外、全