Windows XP安全加固系統(tǒng)SR-XP的研究與實(shí)現(xiàn).pdf

1、隨著3G網(wǎng)絡(luò)的發(fā)展,電子政務(wù)內(nèi)網(wǎng)、外網(wǎng)和移動(dòng)互聯(lián)網(wǎng)建設(shè)的不斷推進(jìn)和完善,我國電子政務(wù)信息系統(tǒng)的支撐作用越來越明顯,信息系統(tǒng)和信息網(wǎng)絡(luò)在日常辦公和業(yè)務(wù)處理中己不可或缺。計(jì)算終端是電子政務(wù)信息系統(tǒng)的重要組成部分,其安全性直接影響到了電子政務(wù)信息系統(tǒng)和網(wǎng)絡(luò)的安全,安全健康的計(jì)算終端是整個(gè)信息系統(tǒng)和網(wǎng)絡(luò)安全的基礎(chǔ)。對于公安、政府等部門來說,計(jì)算終端的安全威脅主要表現(xiàn)為病毒木馬的破壞、敏感信息的泄露、移動(dòng)存儲的非授權(quán)使用等。
　　 本文主

2、要介紹了一種Windows終端安全加固系統(tǒng)(Security Reinforcement,簡稱SR-XP系統(tǒng))的設(shè)計(jì)與實(shí)現(xiàn)。首先介紹了SR-XP系統(tǒng)組成。接著研究了Windows XP終端安全加固技術(shù),特別是結(jié)果可預(yù)測的終端加固模型和windows過濾驅(qū)動(dòng)技術(shù)。重點(diǎn)設(shè)計(jì)和實(shí)現(xiàn)了SR-XP系統(tǒng)終端,最后給出了SR-XP系統(tǒng)的測試結(jié)果。
　　 本文研究的Window XP終端安全加固技術(shù),主要包含以下內(nèi)容:通過基于GRUB的Usbk

3、ey可信引導(dǎo),對操作系統(tǒng)的關(guān)鍵資源進(jìn)行完整性校驗(yàn),確保系統(tǒng)安全組件正常啟動(dòng);系統(tǒng)正常啟動(dòng)后,通過GINA技術(shù)實(shí)現(xiàn)增強(qiáng)的身份認(rèn)證;通過文件過濾驅(qū)動(dòng)技術(shù),實(shí)現(xiàn)對進(jìn)程啟動(dòng)的控制,防范惡意代碼破壞;通過網(wǎng)絡(luò)過濾驅(qū)動(dòng)技術(shù),實(shí)現(xiàn)對用戶的網(wǎng)絡(luò)訪問請求的控制,防范網(wǎng)絡(luò)病毒入侵;通過內(nèi)核驅(qū)動(dòng)實(shí)現(xiàn)關(guān)鍵資源的訪問控制,防止重要文件和注冊表項(xiàng)被惡意篡改。
　　 SR-XP系統(tǒng)通過實(shí)現(xiàn)對windows XP的終端安全加固,實(shí)現(xiàn)了可信引導(dǎo)、安全登錄、進(jìn)程啟