摘要:操作系统安全是整个计算机信息安全的基础,操作系统安全测评技术研究是目前国内较新的课题,尚没有系统而完整的研究文献。手工测评仍然是当前之要的测评手段,国内缺乏自主研发的自动化测评工具,随着我国安全操作系统研究的不断发展,设计有效的自动化测评工具己成为迫切的要求。本文结合了GB/T18336-2001标准,设计了一个基于Linux的操作系统测评工具箱。该工具箱基于数据驱动的自动化测评框架而构建,核心引擎通过驱动表机制生成测试套件,套件集成了所需的测试组件,在操作系统环境中自动完成安全测试,并按照评估流程生成评估报告。