等级保护与服务器系统的安全探究.pdfVIP

等级保护与服务器系统的安全探究 在现代社会中，随着信息网络技术的不断发展，信息数据的战略资源作用越来越突出，一些重要的网络信 息资源直接关系到企业、 国家的经济利益。 信息安全等级保护更是成为国家与企业单位提升信息安全能力、 维护社会稳定及公共利益、促进信息化建设良性发展的基本制度。本文就针对信息安全等级保护及服务器 系统的安全问题展开讨论。 一、等级保护的相关概念 （一）等级保护的概念及构成 所谓信息系统安全等级保护， 指的是对信息安全问题进行等级化的保护与管理。 信息安 全属于系统工程的范畴， 而非一个层面意义的产品。 等级保护的内涵可以由以下几个层面进 行理解： 第一，等级保护体系的组成，其包括法律、组织、标准以及技术与管理等不同的体系。 第二，保证信息安全的五个要素，即保密、完整、可用及可控和不可否认等，其中至为 重要的为数据信息的可控性， 如果没有控制好重要的数据， 就会出现泄密的问题。 不过在信 息技术领域不可能实现绝对意义上的安全， 只有将安全与应用加以平衡， 发生安全问题时能 够做到责任制，就代表做到了不可否认性。等级保护要围绕信息安全的五要素来展开。 第三， 等级保护的分层， 此处分层的概念等同于计算机网络及系统的分层概念。 在对计 算机操作系统进行分析、 理解时， 会将其分为由硬件层到核心层， 还有操作系统的应用层等。 这就很好的说明了一个问题， 即我们探索出各种各样诸如杀毒软件、 防火墙等各种提升网络 安全性能的技术， 但是网络安全问题仍然无法得到彻底的解决， 就是因为这些层面未全面涵 盖上述的信息安全五要素，所以无法保证网络安全。 （二）等级保护的主要内容 其实不管在哪个层面进行安全管理， 均能够有五个级别上的保护。 随着安全等级的不断 提高，计算机系统安全保护能力的等级也会相应的逐渐增强。 其中用户自主保护级具有一定 的随意性，用户可以自主定义受保护对象， 现在很多主流操作系统均要高于该级别一个层面。 需要注决的是， 如果不添加其它配置， 系统默认的配置无法达到第二级别的安全要求。 第二 级为系统审计保护级， 其与上述用户自主定义的级别相比， 本级别中计算机信息系统可信计 算机实行了粒度更细的自主访问控制， 其利用登录规程、 审计安全性相关事件以及隔离资源 等手段， 促使用户对自身的行为负责任， 二级以下的均为自主访问。 第三个级别则为安全标 记保护体， 即在主客体中记录安全标记。 第四级是结构化保护级。 第五级则为访问验证保护 级。 二、利用等级保护提高服务器系统的安全性 （一）分层解决网络安全问题 第一，按照不同的分层解决网络安全问题， 使得每层的技术点均按照相关的安全等级 标准进行构建， 从而形成一个可靠的安全体系。 首先来看实体层面的安全问题， 实现安全所 提供的是保证信息系统与设备安全的保护措施， 比如机房人员进出的管制、 设备的监控及防 火防雷等技术均为实体安全机制的范畴。 为了进一步避免实体设备受到损坏， 在进行计算机 系统实体层面的设计与规划过程中，就要严格控制相关的安全等级保护技术要求来执行。 第二， 系统层面的安全策略， 从系统层面来看， 其安全问题包括两个部分， 即操作系