浪潮数据中心主机安全解决方案介绍.docx

前言网络技术飞速发展在给信息共享带来了翻天覆地的变化的同时，也带来了安全隐患。Internet和Intranet无所不在的紧密结合亦使网络安全问题突出显现。长期以来网络安全界对基于网络应用的外部防范技术关注较多，而通过系统内核加固对用户信息的保密性、完整性、可靠性进行有效的保护，以守住数据安全的最后一道防线，正在成为继应用层网络安全产品后又行之有效的技术手段。众所周知，操作系统的超级用户权限(Administrator/root)一权独大可谓无所不能，一旦被外部或内部的非法攻击者所窃取或盗用对系统安全的威胁其后果不堪设想。内核加固技术对计算系统中信息交换的主客体增加安全标识，通过安全标识来弥补操作系统的自主访问控制模式(DAC)的局限性，提高系统的安全性，从而使万一出现的超级用户“大权旁落”的威胁风险与破坏程度大大降低。特别是Internet中85%的信息泄露来自于内部（O’Higgins，1997），超过80%的计算机犯罪是由内部员工实施。这一现实而言，内核加固技术更具重要意义。下面将具体详述内核加固技术存在的重要意义。1.1内核加固技术的重要意义1.1.1来自内部的攻击威胁隐患某些内部员工有攻击所在企业的目的或动机，并且他们熟知企业资源的访问控制；内部网物理窃听容易，有很多的网络工具可以监听局域网传输的任何信息；一般的内部服务应用所传输的敏感信息都是明文，如Telnet登陆时输