操作系统安全增强系统-技术白皮书概述.doc

优炫RS-CDPS V2.0 技术白皮书 北京优炫软件股份有限公司 吴永目 录 一、产品背景 4 二、产品概述 5 三、技术原理 6 四、产品结构图 7 1．产品逻辑结构图 7 2．一般操作系统和安装安全内核的操作系统的系统调用比较图 7 五、产品特征 8 1．基于数字签名的访问控制 8 2．控制超级用户 8 3．访问控制 9 ⑴ 强制访问控制 9 ⑵ 扩展保护对象 10 4．自我保护 10 ⑴ 内核密封功能(Kernel Sealing) 10 ⑵ 隐藏安全内核模块 10 ⑶ 保护自身程序目录 10 六、产品功能 11 1．基于数字签名的认证机制 * 11 2．跨平台管理 11 3．远程站点信息 11 4．帐号管理 11 5．口令质量控制(unix) 12 6．文件的访问控制权限 12 7．程序自动权限设置 13 8．防止程序非法终止 13 9．访问控制编辑器(unix) 13 10．Setuid 控制(Unix) 13 11．登录服务控制 13 12. Su控制(unix) 14