企業(yè)網(wǎng)絡(luò)LINUX服務(wù)器完整性保障系統(tǒng)研究.pdf

1、企業(yè)網(wǎng)絡(luò)服務(wù)器完整性是企業(yè)信息系統(tǒng)安全保障的重要內(nèi)容之一.近年來人們開始重視這方面的研究,并研究出了一些實(shí)用的方案和軟件產(chǎn)品,實(shí)際應(yīng)用表明,這些方案和軟件產(chǎn)品都不同程度地存在著一些缺陷和不足,保障效果并不理想.本文針對(duì)企業(yè)網(wǎng)絡(luò)中的Linux服務(wù)器完整性保障問題進(jìn)行了研究.在對(duì)已有的有關(guān)方案和軟件功能和性能進(jìn)行深入分析的基礎(chǔ)上提出了一些新的設(shè)計(jì)思想和研究實(shí)現(xiàn)方法,主要技術(shù)特點(diǎn)如下:(1)保障系統(tǒng)主程序設(shè)計(jì)了對(duì)文件進(jìn)行有選擇的三步檢測(cè)和對(duì)自

2、身完整性的保障,主程序以守護(hù)進(jìn)程的方式在后臺(tái)運(yùn)行.(2)以內(nèi)存駐留程序管理主程序的啟動(dòng),防止入侵者中止其進(jìn)程和刪除主程序文件.(3)將硬盤的高效性和外部存儲(chǔ)設(shè)備的安全性有機(jī)地結(jié)合在一起:①在沒有侵入的情況下,保障系統(tǒng)以硬盤上的標(biāo)準(zhǔn)參照數(shù)據(jù)對(duì)文件進(jìn)行快速校驗(yàn).②若硬盤上的加密備份文件未被破壞,以該文件快速恢復(fù)被破壞的工作文件,并更新標(biāo)準(zhǔn)參照數(shù)據(jù).③若加密備份文件己被破壞,從外部只讀設(shè)備上恢復(fù)工作文件和備份文件.并更新標(biāo)準(zhǔn)參照數(shù)據(jù).(四)設(shè)