收藏本站
《四川大学》 2003年
收藏 | 手机打开
二维码
手机客户端打开本文

涉密内网环境下UNIX主机的安全防护与监测研究

赵强  
【摘要】: 本文针对涉密局域网中UNIX主机的安全需求,重点研究“可信环境”下UNIX主机的信息安全防护理论和技术,分析了UNIX系统的安全漏洞、威胁及风险,设计了UNIX主机的安全保护策略,提出了主机可适应性安全管理模型,讨论了基于规则的访问控制、主机入侵检测、安全审计技术等。并给出了实现上述主要功能的软件设计方案,为内部网络中的主机系统提供有效的安全保护手段,包括在实现第一层次(由系统管理员实施的“防外”用户及黑客攻击)、第二层次(由系统管理员实施的“防内”用户的非授权行为)防御功能的基础上,实现第三层次(由系统安全审计员实施的)“限制系统管理员”及用户的非授权行为;采用基于典型应用的主机安全策略及基于策略的主机安全管理;提供基于历史数据的保护功能、安全信息统计、数据管理及数据分析;基于多角色职责分工的功能设计(系统管理员、系统安全员、安全审计员等);防系统管理员违规的特殊设计。
【学位授予单位】:四川大学
【学位级别】:硕士
【学位授予年份】:2003
【分类号】:TN918.6

手机知网App
【相似文献】
中国期刊全文数据库 前10条
1 三木;Jack;;新雅阁主机怎么改?[J];音响改装技术;2010年02期
2 李昕;吴剑平;;虚拟化技术及其应用[J];凿岩机械气动工具;2011年03期
3 朱世顺;金倩倩;刘行;董珏;;基于知识库的Unix主机配置安全审计软件的设计与实现[J];计算机与现代化;2011年09期
4 樊红梅;;浅析网络操作系统[J];电脑知识与技术;2011年17期
5 任军首;汪世林;;基于STC89C52单片机的USB鼠标的设计[J];福建电脑;2011年05期
6 王小龙;王韦;;浅谈IP地址[J];数字技术与应用;2011年06期
7 孙晨阳;;局域网内ARP病毒的防范[J];科学大众(科学教育);2011年07期
8 三木;Edmund;;畅享互联 阿尔派CDE-123E、SPS-610C测试报告[J];音响改装技术;2011年06期
9 m.k;Edmund;;清澈嘹亮 歌乐DXZ886USB测试报告[J];音响改装技术;2011年07期
10 ;MCU+DSP双处理器的嵌入式平台构建[J];硅谷;2011年17期
中国重要会议论文全文数据库 前10条
1 张君;;UNIX主机行为监控系统的设计与实现[A];浙江省电子学会2010学术年会论文集[C];2010年
2 陈晓阳;谢敏;;USB主机嵌入式化的应用和发展[A];广西计算机学会——2004年学术年会论文集[C];2004年
3 梁晓光;;UNIX系统安全检测软件中数据库的设计及其实现[A];中国工程物理研究院科技年报(2003)[C];2003年
4 于宏伟;戈明媚;王秋良;;DRX1—“魔卡”在临床中的应用[A];2010中华医学会影像技术分会第十八次全国学术大会论文集[C];2010年
5 吴连山;;计算机网络信息安全与防范技术[A];中国公路学会计算机应用分会2004年年会学术论文集[C];2004年
6 毕庆红;;UNIX双机服务器安装设置的优化方案研究[A];全国计算机网络应用年会论文集(2001)[C];2001年
7 吕艳慧;吴培明;;半实物仿真主机的微型化技术研究[A];仿真计算机与软件、仿真方法与建模学术交流会论文集[C];2004年
8 叶颖;严毅;;UNIX的入侵检测及防范[A];广西计算机学会——2004年学术年会论文集[C];2004年
9 施彤云;王欣;郭春锦;;基于UNIX的过程计算机系统备份策略技术的应用[A];中国计量协会冶金分会2008年会论文集[C];2008年
10 施彤云;王欣;郭春锦;;基于UNIX的过程计算机系统备份策略技术的应用[A];2008全国第十三届自动化应用技术学术交流会论文集[C];2008年
中国重要报纸全文数据库 前10条
1 乐天;为主机加固安全[N];中国计算机报;2005年
2 宁夏 孙青云;远程拨号 登录SCO UNIX主机[N];中国计算机报;2001年
3 本报记者 王皓;让主机不再遥不可及[N];计算机世界;2004年
4 宁波 薛朝霞;Cygwin视窗下的UNIX多面手[N];中国计算机报;2001年
5 宁波 薛朝霞;X manager视窗下的X Server[N];中国计算机报;2001年
6 梦想;Unix学习经验谈.[N];中国电脑教育报;2004年
7 mike;全力打造安全主机 保护企业网站安全[N];中国电脑教育报;2005年
8 ;大型主机技术全国应用大赛落幕[N];人民邮电;2008年
9 ;Unix四十年[N];网络世界;2009年
10 乐天 编译 大斌 (乐天 编译);40岁的Unix还能走多远?[N];计算机世界;2009年
中国博士学位论文全文数据库 前10条
1 王斌斌;僵尸网络检测方法研究[D];华中科技大学;2010年
2 田新广;基于主机的入侵检测方法研究[D];国防科学技术大学;2005年
3 李锐;IP网业务识别关键技术研究[D];北京邮电大学;2010年
4 李良宇;科学仪器远程操控技术研究与应用[D];吉林大学;2009年
5 郭晔;面向Agent的蠕虫防御系统研究[D];浙江大学;2008年
6 陈博;大规模网络资源消耗型攻击的检测和防范方法研究[D];哈尔滨工业大学;2007年
7 苘大鹏;网络系统安全性评估技术研究[D];哈尔滨工程大学;2009年
8 李钟华;网络协同入侵响应与自主事故快速恢复技术研究[D];西北工业大学;2006年
9 彭俊好;信息安全风险评估及网络蠕虫传播模型[D];北京邮电大学;2008年
10 王新年;基于业务流程的计算机网络安全防御体系研究[D];华中科技大学;2008年
中国硕士学位论文全文数据库 前10条
1 赵强;涉密内网环境下UNIX主机的安全防护与监测研究[D];四川大学;2003年
2 孙刚;银行UNIX前置机系统安全设计[D];中国石油大学;2010年
3 冯轶懿;UNIX服务器无代理监控与报警系统的设计与实现[D];上海交通大学;2010年
4 林森;利用网络异常行为检测僵尸主机[D];吉林大学;2012年
5 于洋;轴流转桨式机组主机部分计算机仿真研究[D];河海大学;2005年
6 刘啸林;面向Unix的电信话单计费系统设计与实现[D];山东大学;2012年
7 杨红柯;基于事件驱动的UNIX并发控制算法的研究与实现[D];陕西师范大学;2010年
8 张华;从UNIX到Linux的有限元分析软件包的移植研究[D];南京航空航天大学;2005年
9 王小东;Unix系统下可复用的TCP/IP通信框架设计与实现[D];北京邮电大学;2011年
10 谭文;UNIX环境下基于面向对象的个人缴费系统的研究与设计[D];电子科技大学;2010年
 快捷付款方式  订购知网充值卡  订购热线  帮助中心
  • 400-819-9993
  • 010-62791813
  • 010-62985026