主機監(jiān)管系統(tǒng)的設計與開發(fā).pdf

1、對信息的安全保密隨著網(wǎng)絡的普及正變得越來越重要，尤其是在國家的重要部門，對信息的保密尤為重要。人們一方面需要信息共享，要求得到更多的信息；一方面又要防止自己的關鍵數(shù)據(jù)被泄漏給別有用心的人。本文旨在提高保密網(wǎng)內(nèi)部對存儲有重要數(shù)據(jù)服務器的安全性。根據(jù)保密網(wǎng)及涉密計算機系統(tǒng)物理上與外部完全隔離的特性，在此網(wǎng)中的違規(guī)、違法、濫用者絕大部分都是擁有不同訪問權限的內(nèi)部合法用戶。因此通過自動地審計和分析在線用戶的行為，通過分析系統(tǒng)審計記錄和系統(tǒng)漏洞分

2、析狀態(tài)，以及積極的系統(tǒng)探測及系統(tǒng)事件監(jiān)控，無疑是檢測監(jiān)控計算機違規(guī)犯罪事件的有效手段。 本文提出了主機監(jiān)管系統(tǒng)的體系結構和系統(tǒng)原型。主機監(jiān)管系統(tǒng)主要是對涉密網(wǎng)內(nèi)關鍵服務器的保護和訪問控制。為了便于提高系統(tǒng)安全性和方便管理，整個系統(tǒng)分為兩個部分：控制中心和受保護服務器?？刂浦行闹饕晒芾韱T使用，負責配置各服務器的設置信息和給出各服務器上用戶的權能控制表。受保護服務器為實施信息服務和保護的主體，是實現(xiàn)安全管理的主要部分。 本

3、文詳細介紹了其中的關鍵模塊SSH模塊、Login模塊和UNIX網(wǎng)絡信息模塊的設計和實現(xiàn)。其中Login模塊主要是加強了對用戶登陸時間的控制和密碼的保護。SSH模塊在tcsh原有的自主訪問控制基礎上又引入了權能技術，實現(xiàn)了對用戶所有操作命令的記錄并增加了使用時間控制、使用次數(shù)控制和使用路徑的控制，使IRIX系統(tǒng)對用戶命令的訪問控制細化到了參數(shù)一級，在對系統(tǒng)影響不大的情況下極大的提高了訪問控制的強度。UNIX網(wǎng)絡信息模塊中實現(xiàn)了對服務的控制