针对服务器操作系统安全,浅谈等级保护中的服务器操作系统安全

服务器操作系统加固

现在信息系统中服务器上运行的主流操作系统基本上都是弱访问控制，操作系统管理员一权独大，没有相关的审计措施与权限制约，不能满足等级保护安全标记保护级三级的要求。现在向大家介绍一种服务器操作系统加固技术，其大致原理是对操作系统特别是操作系统内核组件及其调用机制的分栀针对操作系统各种攻击分析操作系统内核原理和操作系统安全隐患，制定完善的权限分配策略和详细的文件、进程、注册表等相关访问控制列表，并根据访问控制列表强制执行对操作系统上各操作行为的控制，从而达到等级保护三级中强制访问控制的要求。通过操作系统加固技术实现了对操作系统超级用户权限合理的分散与制约，大大降低了万一出现的超级用户“大权旁落”的威胁风险与破坏程度，从而满足等级保护三级中权限相互制约的要求。此方案不需要重构操作系统，在现服务器主流操作系统内核层面上对操作系统进行安全加固，对安装在操作系统之上的合法应用软件和底层硬件驱动透明(见图1)。

图1 服务器操作系统加固

服务器操作系统安全在信息系统整体安全中至关重要，开展服务器安全操作系统研究也是中国信息安全等级保护制度的迫切需要。文中重点从等保中的服务器操作系统安全要求人手，分析服务器操作系统安全在信息系统中的重要性提供通过操作系统安全加固来实现等级保护中服务器操作系统的安全防范的解决方法，希望对解决信息系统面临的安全危胁有所帮助。