Windows+XP安全加固机制在涉密网桌面计算机中的应用.pdfVIP

第二十四届全国信息保密学术会议(I$2014)论文集 Windows XP安全加固机制在涉密网 桌面计算机中的应用 孙哲殷明勇李丽娟 中国工程物理研究院计算机应用研究所 摘要：针对微软WindowsXP操作系统停止服务支持以及我国在基础软件方面薄弱的产业基 础，导致我国政府部门和大型企业，尤其是军工单位目前很难在短时间内摆脱对该系统高度依赖 的现状，本文分析了WindowsXP系统停止服务支持可能对军工单位涉密网桌面环境及安全保密 造成的影响，提出了一套涉密网桌面计算机WindowsXP整体安全防护加固方法，从系统安全加固、 数据安全监控、主／客体可信认证等方面进行多层次、立体化的主动防御体系的构建。 关键词：操作系统加固WindowsXP白名单安全基线 XP系统应用 1引言 部分政府单位和大型企业中Windows 比例超过了60％。另外，很多机关和企业的信息系 统应用是在WindowsXP系统的环境下进行开发的， 微软公司宣布已于2014年4月8日起停止对 Windows 这为系统升级迁移带来了诸多问题。通过第三方安 XP系统提供支持(简称“后XP时代”)。 其官方资料表明，由于WindowsXP系统采用的体 全资讯机构对各大企事业单位的调研结果表明，由 系架构和安全技术已不足以面对日益增长的安全威 WindowsXP系统向Windows更高版本系统迁移保 XP 守估计将持续1—5年。在此期间，我国境内关键信 胁，从安全的角度考虑，微软停止对Windows 操作系统的支持服务给终端用户带来的最大风险在 息基础设施和重要信息系统将面临补丁不完善带来 于停止了对操作系统漏洞修复补丁的更新。 的巨大安全风险，现有基于补丁修复的防护体系将 根据国内著名咨询机构CNZZ的最新调查统计难以对零日漏洞和APT攻击等网络威胁进行有效防 护，安全风险骤增。 结果，截止2013年lo月，国内仍有高达59％的用 XP系统。根据赛迪顾问《中国企 在当前信息安全危机加剧的形式下，如何应对 户使用Windows XP 安全性、合规性及软硬件兼容性等一系列的风险， 业杀毒软件产品市场调研报告》显示，Windows 系统在中国企业市场份额保有量高达43％，甚至在 已经成为了当务之急。本文分析了WindowsXP系 I增刊l _ _l 统停止服务支持可能对军工单位涉密网桌面环境及 后无相应的驱动进行安装，计算机不能正常运行。 安全保密造成的影响，提出了一套涉密网桌面计算 据调研。联想PC机中的第四代处理器将不再支持 机WindowsXP整体安全防护加固方法，从系统安 WindowsXP系统。 全加固、数据安全监控、主／客体可信认证等方面 由于WindowsXP操作系统是基于老的Windows 进行多层次、立体化的主动防御体系的构建。 NT5．0架构开发的操作系统，随着半导体技术的快 XP操作系 速发展，硬件迅速更新升级，Windows 2WindowsXP停服的风险分析及 统对硬件的许多新功能不支持，导