主机安全技术概述
主机安全技术是指用于保护计算机系统硬件、固件和系统软件的安全措施,以及一系列附加的安全技术和安全管理措施,以确保数据存储和处理的保密性、完整性、可用性。这些技术涵盖了从操作系统内核层开始的多层次防护,包括文件、注册表、进程、网络、服务、帐户等多方面的防护。
主机安全技术的核心内容
主机安全的核心内容主要包括以下几个方面:
1.安全应用交付系统:这一系统负责保证主机在数据存储的保密性。它在操作系统内核层实现文件、注册表、进程、服务、网络等对象的强制访问控制,可配置针对以上对象不同的访问策略来保护系统和应用资源。
2.操作系统安全增强系统:这个系统增强了操作系统的安全级别,提供了三权分立、完整性校验、双因素认证、剩余信息保护等紧贴信息安全标准的功能。
3.运维安全管控系统:这个系统主要用于管理用户的身份鉴别信息,