擴展權能控制在主機系統(tǒng)檢測與監(jiān)管系統(tǒng)中的應用與研究.pdf

1、對信息的安全保密隨著網絡的普及正變得越來越重要,尤其是在國家的重要部門,對信息的保密尤為重要.人們一方面需要信息共享,要求得到更多的信息;一方面又要防止自己的關鍵數據被泄漏給別有用心的人.本文旨在提高保密網內部對存儲重要數據服務器的安全保護機制.根據保密網及涉密計算機系統(tǒng)物理上與外部完全隔離的特性,在此網中的違規(guī)、違法、濫用者絕大部分都是擁有不同訪問權限的內部合法用戶.因此通過自動地審計和分析在線用戶的行為,通過分析系統(tǒng)審計記錄和系統(tǒng)漏

2、洞分析狀態(tài),以及積極的系統(tǒng)探測及系統(tǒng)事件監(jiān)控,無疑是檢測監(jiān)控計算機違規(guī)犯罪事件的有效手段.本文提出了主機系統(tǒng)檢測與監(jiān)管系統(tǒng)的體系結構和系統(tǒng)原型.主機系統(tǒng)檢測與監(jiān)管系統(tǒng)主要是對涉密網內關鍵服務器的保護和訪問控制.為了便于提高系統(tǒng)安全性和方便管理,整個系統(tǒng)分為兩個部分:控制中心和受保護服務器.控制中心主要由管理員使用,負責配置各服務器的設置信息和給出各服務器上用戶的權能控制表.受保護服務器為實施信息服務和保護的主體,是實現(xiàn)安全管理的主要部分

3、.本文詳細介紹了其中的關鍵模塊SSH模塊、Login模塊和UNIX網絡信息模塊的設計和實現(xiàn).其中Login模塊主要是加強了對用戶登陸時間的控制和密碼的保護.SSH模塊在tcsh原有的自主訪問控制基礎上又引入了權能技術,實現(xiàn)了對用戶所有操作命令的記錄并增加了使用時間控制、使用次數控制和使用路徑的控制,使IRIX系統(tǒng)對用戶命令的訪問控制細化到了參數一級,在對系統(tǒng)影響不大的情況下極大的提高了訪問控制的強度.UNIX網絡信息模塊中實現(xiàn)了對服務的