RedFlagServer40安全技术白皮书-红旗Linux.PDFVIP

Red Flag Server 4.0 安全技术白皮书 北京中科红旗软件技术有限公司 2003 年 9 月 目 录 文档说明 1 引 言 1 红旗安全技术综述 1 技术原理和实现2 技术特性4 1. 遵照国家标准，参照国际标准进行开发4 2. 基于 GFAC 的安全操作系统体系结构 4 3. 基于角色的访问控制(RBAC) 5 4. 基于 ACL 的自主访问控制5 5. 保密性强制访问控制6 6. 完整性强制访问控制6 7. 安全域隔离6 8. 高强度加密文件系统7 9. 内核级的审计跟踪8 10. 系统管理特权分立10 11. 控制核心模块的加载10 12. 主机防火墙10 13. 安全配置管理系统11 14. 基于 Linux 2.4 内核12 15. 良好的硬软件兼容性12 应用领域 13 内联网网络服务器13 企业内部文件服务器13 总结 15 Red Flag Server 4.0 安全技术白皮书 文档说明 本文档描述了 Red Flag Server 4.0 产品系列所涉及到的安全技术基础和实现。通过这些安 全功能的组合使用，可以对服务器主机进行有效的安全增强。 本文档的主要内容： 引言 安全技术综述 技术原理和实现 技术特征 遵循国家标准，参照最新国际标准开发 基于 GFAC 的安全操作系统体系结构 基于角色的访问控制（RBAC ） 基于 ACL 的自主访问控制 基于 BLP 模型的强制访问控制 基于 Biba 模型的完整性访问控制 系统调用级的审计 高强度加密文件系统 三权分立 安全域隔离 主机防火墙 控制内核模块加载 灵活易用的安全管理系统 基于 Linux2.4 内核 针对典型应用场合提供安全政策配置模板 良好的产品易用性和兼容性 应用领域 本文档所描述的技术涉及到的具体产品： Red Flag Advanced Server 4.0 SE （红旗高级服务器 4.0 安全增强版） Red Flag Secure OS 4.0 （红旗安全操作系统 4.0） 1 Red Flag Server 4.0 安全技术白皮书 引 言 信息技术尤其是计算机网络已成为二十一世纪社会经济运行的必要条件，日益广泛的信 息共享与互连使信息安全成为迫切需要解决的问题。信息安全已经直接关系到一个国家的政 治、军事和经济安全。 信息安全的主要要求是保护信息的保密性，完整性，可用性及抗抵赖性。对信息安全的 威胁不仅仅来源于外部网络的攻击，也来 自于内部有意无意的破坏及自然灾害等。建立信息 安全体系是一个系统工程，需要从制度，人员，技术三方面入手。另外，一个好的安全体系 不能只依靠单一的安全机制，而需要建立起一套纵深防御体系，多种安全机制共同作用，互 相提供必要的冗余与备份，提供网络安全，主机安全和人员安全。 从计算机系统体系结构来看，一个完整的安全计算机系统需要解决物理层，操作系统层， 网络协议层，数据库，中间件和应用层各个层次的安全问题。由于操作系统是整个软件系统 的基础，操作系统安全就成为了整个软件安全体系的基础。缺乏操作系统的安全保护，