Windows XP安全加固系統(tǒng)SR-XP的研究與實(shí)現(xiàn).pdf

1、隨著3G網(wǎng)絡(luò)的發(fā)展,電子政務(wù)內(nèi)網(wǎng)、外網(wǎng)和移動(dòng)互聯(lián)網(wǎng)建設(shè)的不斷推進(jìn)和完善,我國(guó)電子政務(wù)信息系統(tǒng)的支撐作用越來(lái)越明顯,信息系統(tǒng)和信息網(wǎng)絡(luò)在日常辦公和業(yè)務(wù)處理中己不可或缺。計(jì)算終端是電子政務(wù)信息系統(tǒng)的重要組成部分,其安全性直接影響到了電子政務(wù)信息系統(tǒng)和網(wǎng)絡(luò)的安全,安全健康的計(jì)算終端是整個(gè)信息系統(tǒng)和網(wǎng)絡(luò)安全的基礎(chǔ)。對(duì)于公安、政府等部門來(lái)說(shuō),計(jì)算終端的安全威脅主要表現(xiàn)為病毒木馬的破壞、敏感信息的泄露、移動(dòng)存儲(chǔ)的非授權(quán)使用等。
　　 本文主

2、要介紹了一種Windows終端安全加固系統(tǒng)(Security Reinforcement,簡(jiǎn)稱SR-XP系統(tǒng))的設(shè)計(jì)與實(shí)現(xiàn)。首先介紹了SR-XP系統(tǒng)組成。接著研究了Windows XP終端安全加固技術(shù),特別是結(jié)果可預(yù)測(cè)的終端加固模型和windows過(guò)濾驅(qū)動(dòng)技術(shù)。重點(diǎn)設(shè)計(jì)和實(shí)現(xiàn)了SR-XP系統(tǒng)終端,最后給出了SR-XP系統(tǒng)的測(cè)試結(jié)果。
　　 本文研究的Window XP終端安全加固技術(shù),主要包含以下內(nèi)容:通過(guò)基于GRUB的Usbk

3、ey可信引導(dǎo),對(duì)操作系統(tǒng)的關(guān)鍵資源進(jìn)行完整性校驗(yàn),確保系統(tǒng)安全組件正常啟動(dòng);系統(tǒng)正常啟動(dòng)后,通過(guò)GINA技術(shù)實(shí)現(xiàn)增強(qiáng)的身份認(rèn)證;通過(guò)文件過(guò)濾驅(qū)動(dòng)技術(shù),實(shí)現(xiàn)對(duì)進(jìn)程啟動(dòng)的控制,防范惡意代碼破壞;通過(guò)網(wǎng)絡(luò)過(guò)濾驅(qū)動(dòng)技術(shù),實(shí)現(xiàn)對(duì)用戶的網(wǎng)絡(luò)訪問(wèn)請(qǐng)求的控制,防范網(wǎng)絡(luò)病毒入侵;通過(guò)內(nèi)核驅(qū)動(dòng)實(shí)現(xiàn)關(guān)鍵資源的訪問(wèn)控制,防止重要文件和注冊(cè)表項(xiàng)被惡意篡改。
　　 SR-XP系統(tǒng)通過(guò)實(shí)現(xiàn)對(duì)windows XP的終端安全加固,實(shí)現(xiàn)了可信引導(dǎo)、安全登錄、進(jìn)程啟