网络安全不可忽视的核心防护手段--操作系统内核加固.pdfVIP

网络安呈不可忽{：见 响核心防护手段 操作系统内核加固 中嘉华诚网络安全技术有限公司倪军 一瑚酢系统安全的脆弱性对计算机和网络安全的威胁 要求，特别是已经在全世界应用极其广泛的Windows操作系统， 计算机操作系统担负着自身庞大的资源管理，频繁的输入输 尽管它自身也做了很多安全设计，并不断地针对应用中暴露出的 出控制以及不可间断的用户与操作系统之间的通信等重要功能。 问题做出一系列修正的补丁程序．但它终归为了满足强大的计算 因此．它也一直是计算机和网络安全的重点保护对象。特别是操 功能已使自身的程序庞大到四．五千万行代码．不可能再为安全 作系统具有一权独大的特性，所有针对计算机和网络的入侵和非 做出专门的庞大的程序设计了，今后仍然无法让人对其安全性感 法访问都是以攫取操作系统的最高权限来达到入侵的目的。计算 到放心。它所使用的自主访问控制的安全策略．仅仅是文件所有 机和网络安全最终要保护的文件安全都离不开对其操作系统的安 者自设或系统管理员自行修改权限规则．安全等级很低。同时其 全保护，而一些安全产品本身还需要依赖操作系统的安全才能实 脆弱的系统认证体系．靠的是简单的用户名和密码．入侵者仅凭 现安全功能。；例如．一些防火墙产品．它的程序本身就在操作系 简单的手段就可以篡改和盗用，特别是通过”缓冲区溢出”等常 统所管理的文件中，入侵者一旦夺取了操作系统的访问权，完全 见的系统漏洞．攻击者可轻松获得最高系统权限。操作系统这些 可以轻而易举的关闭或者干脆删除这个文件，计算机和网络一旦 脆弱的安全性对计算机和网络安全的威胁是2个众所周知且又容 发生这样的事情，如同国门洞开．入侵者可以长驱直入，畅通无 易被忽视或是很无奈的一个浅显的事实。 阻。 特别是．当前我国计算机和网络所使用的主流操作系统全部 正如专家们所说，计算机和网络系统如果没有一个安全的操 依赖于进口，而进口操作系统的技术程序后门恰恰是关系国家安 作系统，任何安全措施和产品就如同构建在沙滩上的城堡。由此 全的重大隐患。目前广泛使用的Windows操作系统源代码是保密 可见，一个安全的操作系统在整个信息安全系统中是何等重要! 的，尽管美国的微软公司鉴于国外对其操作系统平台安全性越来 但遗憾的是，计算机操作系统由于自身要适应广泛的应用需求， 越失去信心的商业压力．同中国政府相应机构签署了源代码备案 其庞大的功能设计和极高的兼容性要求使其很难兼顾高安全性的 计划协议．但距离真正能解读其源代码还遥不可及，或几乎就不 2004．4NETWoRKSECURITYTECHNOLOGYAPPLICATION 万方数据 太可能。而美国高安全性的操作系统根本不可能向国外出口。拥 以抵御绕过应用层的外来攻击．也可以防范内部的威胁．使计算 有自主知识产权的高安全性的操作系统虽然始终是我们国家高度 机和网络从内向外有了相应的安全保障，提供了～个立体的安全 重视的研发项目．但距离这个项目的研发成功至今仍然还只是一 防护体系。 个希望。 在这里，我们以GKRforWindowsV2O为例作进一步说明。图 在这样一种形势下，伴随着计算机和网络日益渗入我国政 2说明当未经授权的非法用户通过各种手段突破了防火墙等网络 治、经济，军事和社会活动每一个角落的高速发展．要不要和能 不能保护好计算机操作系统的安全7面对这一尖锐的提问，我们 图3则是加装了GKR操作系统内核加固产品，入侵者会发现根本 能做出什么样的回答昵7 无法对GKR保护了的内容实施任何攻击或破坏。 二．GKR操作系统内核加固产品走向应用 近年来，中嘉华诚网络安全技术有限公司一直从事计算机网 络安全核心防护手段的研究及技术积累，所研发的GKR操作系统 内核级加固产品，现已取得相关部门的认证．走向市场应用。 Kernel GKR(GiantReinforcement)操作系统内核加固产品采用 底层技术手段，通过拦截I／O管理器创造代表VO操作的忡请求 包过滤所有文件操作来实现对操作系统的保护