擴(kuò)展權(quán)能控制在主機(jī)系統(tǒng)檢測與監(jiān)管系統(tǒng)中的應(yīng)用與研究.pdf

1、對信息的安全保密隨著網(wǎng)絡(luò)的普及正變得越來越重要,尤其是在國家的重要部門,對信息的保密尤為重要.人們一方面需要信息共享,要求得到更多的信息;一方面又要防止自己的關(guān)鍵數(shù)據(jù)被泄漏給別有用心的人.本文旨在提高保密網(wǎng)內(nèi)部對存儲重要數(shù)據(jù)服務(wù)器的安全保護(hù)機(jī)制.根據(jù)保密網(wǎng)及涉密計(jì)算機(jī)系統(tǒng)物理上與外部完全隔離的特性,在此網(wǎng)中的違規(guī)、違法、濫用者絕大部分都是擁有不同訪問權(quán)限的內(nèi)部合法用戶.因此通過自動地審計(jì)和分析在線用戶的行為,通過分析系統(tǒng)審計(jì)記錄和系統(tǒng)漏

2、洞分析狀態(tài),以及積極的系統(tǒng)探測及系統(tǒng)事件監(jiān)控,無疑是檢測監(jiān)控計(jì)算機(jī)違規(guī)犯罪事件的有效手段.本文提出了主機(jī)系統(tǒng)檢測與監(jiān)管系統(tǒng)的體系結(jié)構(gòu)和系統(tǒng)原型.主機(jī)系統(tǒng)檢測與監(jiān)管系統(tǒng)主要是對涉密網(wǎng)內(nèi)關(guān)鍵服務(wù)器的保護(hù)和訪問控制.為了便于提高系統(tǒng)安全性和方便管理,整個(gè)系統(tǒng)分為兩個(gè)部分:控制中心和受保護(hù)服務(wù)器.控制中心主要由管理員使用,負(fù)責(zé)配置各服務(wù)器的設(shè)置信息和給出各服務(wù)器上用戶的權(quán)能控制表.受保護(hù)服務(wù)器為實(shí)施信息服務(wù)和保護(hù)的主體,是實(shí)現(xiàn)安全管理的主要部分

3、.本文詳細(xì)介紹了其中的關(guān)鍵模塊SSH模塊、Login模塊和UNIX網(wǎng)絡(luò)信息模塊的設(shè)計(jì)和實(shí)現(xiàn).其中Login模塊主要是加強(qiáng)了對用戶登陸時(shí)間的控制和密碼的保護(hù).SSH模塊在tcsh原有的自主訪問控制基礎(chǔ)上又引入了權(quán)能技術(shù),實(shí)現(xiàn)了對用戶所有操作命令的記錄并增加了使用時(shí)間控制、使用次數(shù)控制和使用路徑的控制,使IRIX系統(tǒng)對用戶命令的訪問控制細(xì)化到了參數(shù)一級,在對系統(tǒng)影響不大的情況下極大的提高了訪問控制的強(qiáng)度.UNIX網(wǎng)絡(luò)信息模塊中實(shí)現(xiàn)了對服務(wù)的