[发明专利]实现操作系统安全控制的系统及方法

摘要

本发明涉及一种实现操作系统安全控制的系统及方法。该系统由上级操作系统模块；一系统隔离模块，一数据隔离模块，一安全控制模块构成，删除、建立和引导下级操作系统模块，并复制动态数据到磁盘保护分区；该方法读取上级操作系统模块的启动信息，并与标准信息比较，一致则创建下级操作系统模块，并加载所述上级操作系统模块和所述下级操作系统模块，否则使用标准信息修复上级操作系统模块的启动信息。通过本发明的系统和方法，防止对计算机内核的恶意破坏；保证了当前操作系统环境的安全性；采用数据隔离的方法保证了数据的完整性；并采用系统隔离的方法保证了某一操作系统不安全因素不会波及整个系统。

主权项

1、一种实现操作系统安全控制的系统，其特征在于包括：上级操作系统模块；一系统隔离模块，所述系统隔离模块与所述上级操作系统模块交互，用于根据用户指令引导和/或建立下级操作系统模块；所述系统隔离模块还分别同所述上级操作系统模块和下级操作系统模块交互，用于监控所述上级操作系统模块和下级操作系统模块对磁盘的读/写访问；一数据隔离模块，所述数据隔离模块将所述上级操作系统模块和/或下级操作系统模块的动态数据复制到磁盘保护分区；监控所述上级操作系统模块和/或下级操作系统模块对动态数据的读/写访问，并将对所述动态数据的读/写访问重定向和/或实时复制到所述磁盘保护分区；一安全控制模块，与所述上级操作系统模块和/或下级操作系统模块交互，用于存储所述上级操作系统模块的标准信息，采集所述上级操作系统模块的启动信息，比较所述上级操作系统模块的标准信息及所述启动信息，并根据比较结果对所述上级操作系统模块进行加载和/或修复控制；以及用于删除所述下级操作系统模块，并通知所述系统隔离模块创建或自行创建新的下级操作系统模块。