主机安全技术研究.pdfVIP

主机安全技术研究 张田力马军 (浪潮象团信息安全事业部北京100142) 【摘要l主机网络安全是计算机安全领域新兴的技术．它综合考虑网络特性和操作系统特性．对网络环境下的主机进行更 为完善的保护。本文提出了主机网络安全体系结构，并对其中的关键技术作了探讨。最后对主机网络安全的访问控制给 出了实现方案。 【关键词l主机安全；网络安全；访问控制；系统调用 [Abstract]Hosbnetworkisa inthefieldof moresecure forhosts secunty secunty．Itprovides protection risingmarginaltechnology computer of ofhost- innetworkenvironmentonthebasisofconsiderationthenetworkattributesandOSattributes Inthis togethenpaper,architecture network is thensome ofhosbnetwork solutionofaccesscontrolin secuntypresented，andkeytechnologies secud婶isdiscussed．Finally,the host-networkis secunty given． [Kaywords]Host call． Secunty,NetworkSecunty,AccessControl，System 1．前言 统特性，并通过对这些特性的综合考虑，来达到用户网络 计算机网络的发展使计算机应用更加广泛和深入，但 访问的细粒度控制。另外，考虑到网络传输过程中的安全 随之也使安全问题日益突出和复杂。据CNCERT／CC统性，主机网络安全系统还包括与用户和相邻服务器之间的 计，2007年我国大陆被植入木马的数量是2006年的22倍，安全传输，以及为防止身份欺骗的认证服务。 主机安全已经成为我国信息安全领域最为严峻的挑战。 3．主机网络安全关键技术 通常情况下，人们从两个方面考虑计算机安全问题： 主机网络安全体系涉及到诸多技术，这里对它们作一 主机安全和网络安全。但是，由于两者考虑问题的立脚点 简单介绍。 不同，它们各自采用的技术手段难以有机地结合起来，因 3．1入侵检测 此对于一些更底层的安全处理才能解决的问题，就不能得 ◆入侵检测是主机网络安全的一个重要组成部分。 到有效的解决【l】。例如，用户需要管理员权限来进行 它可以实现复杂的信息系统安全管理，从目标信息系统和 正常的操作和维护，但黑客通过技术手段获得管理员权限 网络资源中采集信息，分析来自网络外都和内部的入侵信 后，就可以任意进行所有恶意操作，就是一个典型的例子。 号，实时地对攻击做出反应。 我们提出的主机网络安全技术就是要解决类似的安全 ◆入侵检测系统通常分为基于主机和基于网络两类。 问题，它是一种实现纵深防护的主机主动防御型网络安全 基于主机入侵检测的主要特征是使用主机传感器监控本 技术，它结合网络访问的网络特性和操作系统特性来设置 系统的信息。这种技术可以用于分布式，加密、交换的环境 安全策略，可以根据主机系统访问的主客体，实现对于操作 中监控，把特定的问题同特定的用户联系起来，但加大了 人员的最小授权，从而保证合法用户的权限不被非法侵占。 系统的负担。基于网络的入侵检测主要特征是网络监控