原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
安全可靠服务器操作系统技术要求
1范围
本文件规定了基于Linux内核的在安全性和可靠性方面具有更高要求的服务器操作系统（以下简称
“系统”）的CPU架构兼容要求、系统安装要求、系统内核要求、中文支持要求、系统管理要求、系统
安全要求、应用开发支持要求、服务支持要求、常用软硬件支持要求、虚拟化支持要求、可靠性要求、
交付与服务要求等。
本文件适用于服务器操作系统的设计、开发与应用，非Linux操作系统可参考执行。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，
仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本
文件。
GB18030信息技术中文编码字符集
GB/T13000信息技术通用多八位编码字符集（UCS）
GB/T32915信息安全技术二元序列随机性检测方法
GM/T0002SM4分组密码算法
GM/T0003(所有部分)SM2椭圆曲线公钥密码算法
GM/T0004SM3密码杂凑算法
GM/T0005随机性检测规范
3术语和定义
下列术语和定义适用于本文件。
独立（或廉价）磁盘冗余阵列redundantarrayofindependent（orinexpensive）disks（RAID）
把多个硬盘（本文件所述“硬盘”包括“硬磁盘”和“固态盘”）驱动器合并成一组阵列来达到大
型驱动器所无法达到的性能或冗余性，访问时一般视作一个逻辑贮存单元或驱动器。
硬RAIDhardRAID
建立在硬件基础之上，与操作系统和主机无关，管理着RAID子系统。
软RAIDsoftRAID
建立在软件基础上，不需要专门的控制器设备，通过核心硬盘（块设备）代码来执行不同的RAID
级别。
逻辑卷管理logicalvolumemanager（LVM）
建立在硬盘和分区之上的一个逻辑层，以实现动态调整硬盘分区。
交换分区swappartion
一种Linux操作系统虚拟内存管理机制，通过在硬盘上创建系统专用缓存分区，用于存放内存中不
经常访问的数据。
4缩略语
下列缩略语适用于本文件。
1
ACPI：高级配置和电源接口（advancedconfigurationandpowerinterface）
AI：人工智能（artificialintelligence）
API：应用编程接口（applicationprogramminginterface）
ARP：地址解析协议（addressresolutionprotocol）
CA：证书授权（certificateauthority）
CD：光盘（compactdisk）
CNI：容器网络接口（containernetworkinterface）
CIFS：通用网络文件系统（commoninternetfilesystem）
CNVD：中国国家漏洞数据库（Chinanationalvulnerabilitydatabase）
CPU：中央处理器（centralprocessingunit）
CVE：通用漏洞披露（commonvulnerabilitiesexposures）
DNS：域名系统（domainnamesystem）
EFI：可扩展固件接口（extensiblefirmwareinterface）
ESP：EFI系统分区（EFIsystempartition）
EXT3：第三代扩展文件系统（thirdextendedfilesystem）
EXT4：第四代扩展文件系统（fourthextendedfilesystem）
FastCGI：快速通用网关接口（fastcommongatewayinterface）
FAT32：32位文件分配表（32bitfileallocationtable）
FCoE：以太网光纤通道（fibrechanneloverethernet）
FTP：文件传输协议（fil
文档评论（0）