操作系统安全

摘要： 我国设立网络空间安全一级学科以来,应用型人才培养是该学科建设的重点。操作系统安全课程是本科信息安全专业的重要专业课,该课程具有知识系统化、技术具体化、应用性强的特点。为进一步提高课程实践教学效果,从构建贴近实际的教学内容、采用问题导向的情景分析教学方法、进行全程多维教学评价三个方面探讨课程教学改革思路和方法。实践表明,合理运用这些教学改革方法,有利于培养学生的创新能力和实践能力。

摘要： 该文以课程思政视野下专业课教学改进对策为主要依据,将模块化和关联性教学方法引入操作系统安全课程的理论知识讲授,这样不仅可以使看似零散的教学内容以知识模块的方式有机地组织起来,而且可以使学生系统地掌握操作系统安全所涉及的相关知识.其目的在于增强课程思政视野下专业课程的教学效果,即有利于发挥学生学习的主观能动性和积极性,增强学生对计算机系统安全的防范意识以及如何有效保证计算机系统的安全性,科学地培养学生的专业技能和专业素养,有助于实现操作系统安全课程的隐性育人功能.

摘要： 密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律,应用于编制密码以保守通信秘密的,称为编码学;应用于破译密码以获取通信情报的,称为破译学,总称密码学。密码学是研究信息系统安全保密的科学。确保信息系统安全保密的技术措施,包括信息系统的硬件结构安全、操作系统安全、数据库安全、网络安全、密码技术、病毒防治技术、信息隐藏技术、数字权益保护技术等。在这些众多的技术措施中,信息系统的硬件结构安全和操作系统安全是确保信息安全的基础。

摘要： 操作系统是计算机体系中最基本的系统软件,它是连接底层硬件和上层软件的桥梁,操作系统的安全性是计算机系统安全的基本保障.文章详细介绍了运用Windows操作系统的组策略来增强系统的安全,展示了组策略在系统安全维护中的作用,并且给出了组策略的安全设置方法.

摘要： 智能网联汽车在国家政策的支持下快速发展,T-BOX作为智能网联汽车的远程通讯终端设备,其安全行越来越受到主机厂以及相关硬件开发厂家的重视并成立专项研究.本文从T-BOX的硬件安全、操作系统安全、应用安全等方面研究,定义了如何从架构设计层面来规范T-BOX的安全,从而保证了智能网联汽车安全.

摘要： 分析网络环境下计算机安全现状,指出网络环境下计算机安全问题,包括计算机系统操作安全问题、网络环境安全问题、计算机操作人员安全意识以及安全操作能力问题,提出几点比较有效的计算机安全问题解决对策,包括加强计算机安全软件及硬件设备的部署、提升操作系统使用安全、针对计算机操作人员的安全意识及安全操作能力的培养、创新计算机网络安全技术应用,旨在提升网络环境下计算机应用安全,确保数据信息的安全、完整.

摘要： 伴随Linux操作系统在服务器市场所占份额的迅速增长及其内核漏洞曝光率的不断增加,Linux内核安全已成为计算机系统安全领域的研究焦点之一.文章以运行Linux系统的服务器为研究对象,提出了一种基于内核函数监控的系统防护模型,试图通过限制相关服务进程所能访问的内核函数范围,使恶意攻击的难度加大进而增强Linux内核安全,同时通过对内核函数各种异常调用情况的分级分类实时处理,从而提升整个服务器系统的安全水平.原型实验结果表明,文章所提方法能够及时检测到相关服务进程对内核函数的异常调用情况,并给以适当的报警或拦截处理,而且由此带来的额外开销完全可以承受,从而验证了本文方法的可行性和有效性.与内核安全防护的其他研究工作相比,文章所提方法所涉内核防护覆盖范围更大且无需重新编译构建内核映像,并切实做到了监测与防护的有机结合.

摘要： 使用Linux操作系统的服务器称为Linux Server。Linux Server操作系统安全就是要确保Linux操作系统自身是安全的，它可由操作系统自身安全配置、相关安全软件以及第三方安全设备实现的。毫无疑问，保障Linux Server安全是至关重要的。

摘要： 实践教学是《操作系统安全》课程教学重要组成部分,本文首先分析了通过《操作系统安全》课程中实践教学的重要性,然后通过问题驱动教学法、研讨式教学法以及改革课程考试机制等三个方面阐述了实践教学模式的具体做法.最后,分析了教学模式应用的具体效果.本文的课程教学改革与实践方法具有推广意义,可推广到其他专业课程学习中,以取得良好的教学效果.

摘要： 本文例举了目前计算机网络信息安全所面临的各类威胁,并从网络层安全、操作系统安全、用户安全、应用程序安全和数据安全五个层面阐述了网络信息安全体系的构造.

摘要： 本发明涉及一种异构多核平台分区操作系统调度方法及系统，首先将异构多核处理器按照处理速度划分为组，建立异构处理器核管理表。采用带索引表头的链表结构对处理器核进行管理。建立处理器核和分区之间的映射关系。运行关键任务的重要分区使用高速的处理器核以确保执行时间。重要分区的任务采用主备任务集的方法，当主任务集发生错误时运行备任务集的任务确保关键任务正确执行。本发明解决了现有技术使用异构多核处理器进行任务处理时关键任务出错引发严重后果的问题，提供了可靠的任务调度方法。

摘要： 本发明实施例提供一种嵌入式操作系统安全的防护方法和系统，属于嵌入式技术领域。所述嵌入式操作系统安全的防护方法包括：通过安全加载模块U‑Boot将操作系统程序包Secure OS加载到片内静态随机存取存储器SRAM上，启动所述Secure OS，其中所述U‑Boot和所述SRAM通过安全防火墙保护；以及在操作系统运行阶段，通过所述安全防火墙保护操作系统、及该操作系统运行环境中所有组件的安全。在操作系统的引导/启动阶段和运行阶段，均通过安全防火墙加强嵌入式操作系统安全防护能力。

摘要： 本发明提供了操作系统安全路由处理方法和系统，其在多域隔离操作系统的共享内存空间设置安全分区内存空间，并根据多域隔离操作系统中每个域操作系统当前各自的任务运行负载信息，确定每个域操作系统与安全分区内存空间之间的允许连接持续时间；并且通过虚拟消息路由将来自域操作系统的访问请求发送至虚拟安全控制器中进行安全验证，当确定域操作系统具备对安全分区内存空间的访问权限时，对安全分区内存空间进行内存数据隔离处理，同时形成相应的域操作系统内存访问日志信息，这样通过对访问申请进行安全验证以此保证所有域操作系统能够有序安全的访问安全分区内存空间以及提高内存空间的数据安全性。

摘要： 本发明提供了一种操作系统安全防控的方法、装置及系统，该方法，包括：预先根据操作系统和应用的特征信息设置安全策略和白名单；还包括：获取每个待防控目标设备上的操作系统和应用的特征信息；根据每个所述待防控目标设备上的操作系统和应用的特征信息，确定每个所述待防控目标设备对应的安全策略和白名单；向每个所述待防控目标设备发送对应的安全策略和白名单，以使每个所述待防控目标设备根据接收到的安全策略和白名单运行。本发明提供了一种操作系统安全防控的方法、装置及系统，能够提高安全性。

摘要： 本发明涉及一种操作系统安全主动防御方法以及操作系统。该操作系统安全主动防御方法包括下述步骤：合法性检查步骤，对主动防御程序自身的合法性进行检查，在检查合法的情况下加载运行主动防御程序加载；以及防御检查步骤，利用主动防御程序进行系统安全检查。根据本发明的操作系统以及操作系统安全主动防御方法，能够发现利用未公开的漏洞入侵的恶意程序，而且，具备对关键位置出现的外源性代码的检测能力。

摘要： 本发明的目的是提出一种具体的、不依赖操作系统安全的实现安全使用网络服务器服务的装置及方法。利用键盘、密码装置及网络服务器与合理的信息流动方式，结合好的密码协议，可简单且安全地解决在不安全计算机上安全使用网络服务器服务的装置及方法。

摘要： 本发明实施例提供一种嵌入式操作系统安全的防护方法和系统，属于嵌入式技术领域。所述嵌入式操作系统安全的防护方法包括：通过安全加载模块U‑Boot将操作系统程序包Secure OS加载到片内静态随机存取存储器SRAM上，启动所述Secure OS，其中所述U‑Boot和所述SRAM通过安全防火墙保护；以及在操作系统运行阶段，通过所述安全防火墙保护操作系统、及该操作系统运行环境中所有组件的安全。在操作系统的引导/启动阶段和运行阶段，均通过安全防火墙加强嵌入式操作系统安全防护能力。

摘要： 本发明提供了操作系统安全路由处理方法和系统，其在多域隔离操作系统的共享内存空间设置安全分区内存空间，并根据多域隔离操作系统中每个域操作系统当前各自的任务运行负载信息，确定每个域操作系统与安全分区内存空间之间的允许连接持续时间；并且通过虚拟消息路由将来自域操作系统的访问请求发送至虚拟安全控制器中进行安全验证，当确定域操作系统具备对安全分区内存空间的访问权限时，对安全分区内存空间进行内存数据隔离处理，同时形成相应的域操作系统内存访问日志信息，这样通过对访问申请进行安全验证以此保证所有域操作系统能够有序安全的访问安全分区内存空间以及提高内存空间的数据安全性。

摘要： 本申请公开一种操作系统安全保护方法、装置及系统，涉及计算机系统安全防护技术领域。该方法包括:内核保护模块获取需要保护的内存区域的地址、内核页表基地址；所述内核保护模块指示信任区地址空间控制器TZASC根据所述需要保护的内存区域的地址，将所述需要保护的内存区域的访问权限设置为非安全区域只读；所述内核保护模块根据所述内核页表基地址解析得到内核页表项，指示所述TZASC将落入所述需要保护的内存区域中的内核页表项的访问权限设置为非安全区域只读。

摘要： 本发明提出了一种基于IMA保护Linux操作系统安全的系统和方法，首先，安全管理中心节点单元配置保护策略给被保护节点单元，其次，当被保护节点单元上系统可执行文件、系统动态链接库、系统配置文件等需要运行、加载到Linux操作系统时，被保护节点单元利用IMA技术度量该客体得到度量值，然后上报度量值给安全管理中心节点单元，最后安全管理中心节点单元解析并确认被保护节点单元的身份信息后，比较上传的度量值与事先收集的基准值是否相同，来判断被保护客体是否被篡改，从而保护被保护节点单元上Linux操作系统的安全。本发明保护了Linux操作系统核心系统文件的完整性，增强了Linux操作系统的安全性，并且保护周期会伴随着整个操作系统运行阶段。