任志钦

【摘 要】随着计算机网络技术的发展及其应用范围的扩大，服务器信息安全问题也得到人们的广泛关注。当前，服务器系统会受到病毒、木马等恶意程序的攻击，而为确保信息的安全，操作系统就需要从内核层出发，准确鉴别并控制对服务器安全造成威胁的主体与客体，并在内核层强制访问控制文件、注册表及进程等。本文从网络隐蔽通信及系统资源等方面入手，就服务器操作系统安全内核的设计与实现展开探究。

【关键词】服务器系统 安全内核 探究

服务器系统指的是安装在服务器上的操作系统，需要承担其额外的管理、配置、安全等功能，处于每个网络中的心脏部位。近年来，随着计算机网路技术的普及，服务器系统也发挥出日益重要的作用，操作系统安全更是各大企事业单位信息系统的安全保障。其中，服务器主要受到来自内部与外部的攻击，进而威胁到系统的安全。在此种情况下，就需要采取有效的安全内核加固技术，通过对系统信息实体操作流程进行截获，增加信息访问的安全标识来弥补自主访问控制模式存在的不足等，从而大大增强服务器系统的安全性。

1 服务器安全加固系统的设计原理及总体架构

本文以浪潮集团研发的SSR服务器安全加固系统为例展开研究。在此系统中，其架构主要分为两层：驱动层与应用层。其中，应用层需与服务器展开通信，获取其系统资源信息。通过网络通信，管理平臺上的客户端便可获得服务器桑的文件及注册表等信息，进而下发相应的策略等。……