通用型安全操作系统解方案.docVIP

通用型安全操作系统解决方案浅析 【 摘 要 】 在信息安全领域，随着攻击技术的不断升级和数据泄露事件的激增，业界越来越重视服务器操作系统的安全问题。文章从等级保护安全操作系统研究入手，介绍了两种安全操作系统解决方案，对比了通用型安全操作系统相比传统自主研发的安全操作系统的优势所在。文中重点阐述了通用型安全操作系统解决方案的技术优势和实现原理，结合增强型dte、rbac、blp三种访问控制安全模型，重构操作系统的安全子系统（ssoos），动态、透明提升操作系统安全等级，以实现通用型安全操作系统的解决方案。 【 关键词 】 安全操作系统；操作系统安全子系统(ssoos)；等级保护 【 abstract 】 with the continuous upgrade of attack technologies and the sharp rise in the data disclosure events, the people in the information security industry attach greater importance to the security problems of server operating system. starting with the research on the classified protection security operating system, this article introduced the solutions of two kinds of security operating systems and analyzed the advantages of the general purpose security operating system over the traditional independently developed security operating system. in this article, we give full priority to represent the technical advantages of general purpose security operating system solution and the principles for achieving such solution. in combination with three enhanced type access control security models, namely dte, rbac and blp, we reconstructed the security subsystem of operating system (ssoos) and promote the security class of operating system in dynamic and transparent manner, so as to achieve the solution of general-purpose security operating system. 【 keywords 】 security operating system；security subsystem of operating system（ssoos）；classification protection 0 引言 随着网络安全威胁的日益严重，用户对信息安全的建设越来越重视。而现阶段的安全威胁不仅种类越发丰富，攻击形式也日趋多样。从早期的病毒蠕虫到现在非常普遍的恶意代码、盗号木马、间谍软件、网络钓鱼以及大量的垃圾邮件等，无一不给用户的正常应用带来严重的安全威胁。受到攻击的用户轻则黑屏死机，重则造成个人经济利益损失。 同时，针对服务器的web应用层攻击(包括sql注入、跨站脚本攻击等)已成为目前流行的方式，造成大量对外提供业务的服务器网页被篡改，或者服务器瘫痪等问题。近期发生的大规模数据泄露事件，涉及多个大型网站，信息泄露数量高达1亿多条用户信息，严重侵害了互联网用户的合法权益、危害了互联网安全。 1 安全操作系统需要解决的问题 人们对网络安全问题及造成的危害早已认识，对其防范措施也是多种多样，虽煞费苦心但效果并不理想。其实防火墙、防病毒、入侵检测、utm等网络层和应用层的防护手段已趋于成熟，信息系统产生安全问题的最基本原因在于操作系统的结构和机制的不安全。其根源在于pc 机硬件结构的简化，系统不分执行“态”，内存无越界保护等等，使操作系统难以建立真正的tcb（可信计算基）。这样就导致资源配置被篡改、恶意程序被植入执行、利用缓冲区溢出攻击、