主機監(jiān)管系統的設計與開發(fā).pdf

1、對信息的安全保密隨著網絡的普及正變得越來越重要，尤其是在國家的重要部門，對信息的保密尤為重要。人們一方面需要信息共享，要求得到更多的信息；一方面又要防止自己的關鍵數據被泄漏給別有用心的人。本文旨在提高保密網內部對存儲有重要數據服務器的安全性。根據保密網及涉密計算機系統物理上與外部完全隔離的特性，在此網中的違規(guī)、違法、濫用者絕大部分都是擁有不同訪問權限的內部合法用戶。因此通過自動地審計和分析在線用戶的行為，通過分析系統審計記錄和系統漏洞分

2、析狀態(tài)，以及積極的系統探測及系統事件監(jiān)控，無疑是檢測監(jiān)控計算機違規(guī)犯罪事件的有效手段。 本文提出了主機監(jiān)管系統的體系結構和系統原型。主機監(jiān)管系統主要是對涉密網內關鍵服務器的保護和訪問控制。為了便于提高系統安全性和方便管理，整個系統分為兩個部分：控制中心和受保護服務器?？刂浦行闹饕晒芾韱T使用，負責配置各服務器的設置信息和給出各服務器上用戶的權能控制表。受保護服務器為實施信息服務和保護的主體，是實現安全管理的主要部分。 本

3、文詳細介紹了其中的關鍵模塊SSH模塊、Login模塊和UNIX網絡信息模塊的設計和實現。其中Login模塊主要是加強了對用戶登陸時間的控制和密碼的保護。SSH模塊在tcsh原有的自主訪問控制基礎上又引入了權能技術，實現了對用戶所有操作命令的記錄并增加了使用時間控制、使用次數控制和使用路徑的控制，使IRIX系統對用戶命令的訪問控制細化到了參數一級，在對系統影響不大的情況下極大的提高了訪問控制的強度。UNIX網絡信息模塊中實現了對服務的控制