Windows XP安全加固系統(tǒng)SR-XP的研究與實現(xiàn).pdf

1、隨著3G網(wǎng)絡(luò)的發(fā)展,電子政務(wù)內(nèi)網(wǎng)、外網(wǎng)和移動互聯(lián)網(wǎng)建設(shè)的不斷推進(jìn)和完善,我國電子政務(wù)信息系統(tǒng)的支撐作用越來越明顯,信息系統(tǒng)和信息網(wǎng)絡(luò)在日常辦公和業(yè)務(wù)處理中己不可或缺。計算終端是電子政務(wù)信息系統(tǒng)的重要組成部分,其安全性直接影響到了電子政務(wù)信息系統(tǒng)和網(wǎng)絡(luò)的安全,安全健康的計算終端是整個信息系統(tǒng)和網(wǎng)絡(luò)安全的基礎(chǔ)。對于公安、政府等部門來說,計算終端的安全威脅主要表現(xiàn)為病毒木馬的破壞、敏感信息的泄露、移動存儲的非授權(quán)使用等。
　　 本文主

2、要介紹了一種Windows終端安全加固系統(tǒng)(Security Reinforcement,簡稱SR-XP系統(tǒng))的設(shè)計與實現(xiàn)。首先介紹了SR-XP系統(tǒng)組成。接著研究了Windows XP終端安全加固技術(shù),特別是結(jié)果可預(yù)測的終端加固模型和windows過濾驅(qū)動技術(shù)。重點設(shè)計和實現(xiàn)了SR-XP系統(tǒng)終端,最后給出了SR-XP系統(tǒng)的測試結(jié)果。
　　 本文研究的Window XP終端安全加固技術(shù),主要包含以下內(nèi)容:通過基于GRUB的Usbk

3、ey可信引導(dǎo),對操作系統(tǒng)的關(guān)鍵資源進(jìn)行完整性校驗,確保系統(tǒng)安全組件正常啟動;系統(tǒng)正常啟動后,通過GINA技術(shù)實現(xiàn)增強(qiáng)的身份認(rèn)證;通過文件過濾驅(qū)動技術(shù),實現(xiàn)對進(jìn)程啟動的控制,防范惡意代碼破壞;通過網(wǎng)絡(luò)過濾驅(qū)動技術(shù),實現(xiàn)對用戶的網(wǎng)絡(luò)訪問請求的控制,防范網(wǎng)絡(luò)病毒入侵;通過內(nèi)核驅(qū)動實現(xiàn)關(guān)鍵資源的訪問控制,防止重要文件和注冊表項被惡意篡改。
　　 SR-XP系統(tǒng)通過實現(xiàn)對windows XP的終端安全加固,實現(xiàn)了可信引導(dǎo)、安全登錄、進(jìn)程啟