计算机工程与设计
計算機工程與設計
계산궤공정여설계
COMPUTER ENGINEERING AND DESIGN
2007年
5期
1007-1011
,共5页
潘学俭%袁春阳%梁洪亮%吕洪利
潘學儉%袁春暘%樑洪亮%呂洪利
반학검%원춘양%량홍량%려홍리
内核%安全%审计子系统%国家标准%效率
內覈%安全%審計子繫統%國傢標準%效率
내핵%안전%심계자계통%국가표준%효솔
审计子系统是安全操作系统的重要组成部分,系统中与安全相关的活动均应进行审计.实现了一个基于FreeBSD内核,遵循(高于)国家标准GB17859-1999第三级要求的安全审计系统,使之成为该平台上已知的、安全等级最高的审计系统,并且和主流发行版兼容,遵循BSM规范;在实现中,还注意到了和其它安全模块的有机结合,包括对其它安全模块提供监控接口,以及利用其它模块对审计子系统进行保护.同时,该审计子系统在实现时还注意到了安全性和效率之间的平衡,尽可能地降低对系统性能的影响.
審計子繫統是安全操作繫統的重要組成部分,繫統中與安全相關的活動均應進行審計.實現瞭一箇基于FreeBSD內覈,遵循(高于)國傢標準GB17859-1999第三級要求的安全審計繫統,使之成為該平檯上已知的、安全等級最高的審計繫統,併且和主流髮行版兼容,遵循BSM規範;在實現中,還註意到瞭和其它安全模塊的有機結閤,包括對其它安全模塊提供鑑控接口,以及利用其它模塊對審計子繫統進行保護.同時,該審計子繫統在實現時還註意到瞭安全性和效率之間的平衡,儘可能地降低對繫統性能的影響.
심계자계통시안전조작계통적중요조성부분,계통중여안전상관적활동균응진행심계.실현료일개기우FreeBSD내핵,준순(고우)국가표준GB17859-1999제삼급요구적안전심계계통,사지성위해평태상이지적、안전등급최고적심계계통,병차화주류발행판겸용,준순BSM규범;재실현중,환주의도료화기타안전모괴적유궤결합,포괄대기타안전모괴제공감공접구,이급이용기타모괴대심계자계통진행보호.동시,해심계자계통재실현시환주의도료안전성화효솔지간적평형,진가능지강저대계통성능적영향.
