主機(jī)監(jiān)管系統(tǒng)的設(shè)計(jì)與開發(fā).pdf

1、對(duì)信息的安全保密隨著網(wǎng)絡(luò)的普及正變得越來越重要，尤其是在國(guó)家的重要部門，對(duì)信息的保密尤為重要。人們一方面需要信息共享，要求得到更多的信息；一方面又要防止自己的關(guān)鍵數(shù)據(jù)被泄漏給別有用心的人。本文旨在提高保密網(wǎng)內(nèi)部對(duì)存儲(chǔ)有重要數(shù)據(jù)服務(wù)器的安全性。根據(jù)保密網(wǎng)及涉密計(jì)算機(jī)系統(tǒng)物理上與外部完全隔離的特性，在此網(wǎng)中的違規(guī)、違法、濫用者絕大部分都是擁有不同訪問權(quán)限的內(nèi)部合法用戶。因此通過自動(dòng)地審計(jì)和分析在線用戶的行為，通過分析系統(tǒng)審計(jì)記錄和系統(tǒng)漏洞分

2、析狀態(tài)，以及積極的系統(tǒng)探測(cè)及系統(tǒng)事件監(jiān)控，無疑是檢測(cè)監(jiān)控計(jì)算機(jī)違規(guī)犯罪事件的有效手段。 本文提出了主機(jī)監(jiān)管系統(tǒng)的體系結(jié)構(gòu)和系統(tǒng)原型。主機(jī)監(jiān)管系統(tǒng)主要是對(duì)涉密網(wǎng)內(nèi)關(guān)鍵服務(wù)器的保護(hù)和訪問控制。為了便于提高系統(tǒng)安全性和方便管理，整個(gè)系統(tǒng)分為兩個(gè)部分：控制中心和受保護(hù)服務(wù)器?？刂浦行闹饕晒芾韱T使用，負(fù)責(zé)配置各服務(wù)器的設(shè)置信息和給出各服務(wù)器上用戶的權(quán)能控制表。受保護(hù)服務(wù)器為實(shí)施信息服務(wù)和保護(hù)的主體，是實(shí)現(xiàn)安全管理的主要部分。 本

3、文詳細(xì)介紹了其中的關(guān)鍵模塊SSH模塊、Login模塊和UNIX網(wǎng)絡(luò)信息模塊的設(shè)計(jì)和實(shí)現(xiàn)。其中Login模塊主要是加強(qiáng)了對(duì)用戶登陸時(shí)間的控制和密碼的保護(hù)。SSH模塊在tcsh原有的自主訪問控制基礎(chǔ)上又引入了權(quán)能技術(shù)，實(shí)現(xiàn)了對(duì)用戶所有操作命令的記錄并增加了使用時(shí)間控制、使用次數(shù)控制和使用路徑的控制，使IRIX系統(tǒng)對(duì)用戶命令的訪問控制細(xì)化到了參數(shù)一級(jí)，在對(duì)系統(tǒng)影響不大的情況下極大的提高了訪問控制的強(qiáng)度。UNIX網(wǎng)絡(luò)信息模塊中實(shí)現(xiàn)了對(duì)服務(wù)的控制