[发明专利]一种面向Linux服务器的主动安全保障方法

摘要

本发明提供一种面向Linux操作系统的主动安全保障方法作为可以独立运行的安全模块将嵌入系统内核，与操作系统紧密结合，克服现有Linux操作系统在系统资源管理、进程管理、防火墙管理、用户管理、文件管理、日志安全审计以及状态监控等方面不足的问题，采用多模块工作方式，将策略执行、策略仲裁、策略保存、日志记录相互独立，确保系统正常工作。

主权项

1.一种面向Linux服务器的主动安全保障方法，其特征在于：编译Linux系统内核，将安全模块嵌入在Linux系统内核中，并且在Linux系统内核加载阶段即加载安全模块，设置安全模块处于内核级运行状态；所述安全模块包括安全策略执行模块、安全策略仲裁模块、安全日志记录模块以及自身保护模块，安全策略执行模块将所有用户请求加以拦截并提交安全策略仲裁模块进行仲裁，当安全策略仲裁模块仲裁为允许时，安全策略执行模块放行该请求，当安全策略仲裁模块仲裁为禁止时，安全策略执行模块禁止该请求；用户请求运行结束后，系统先将运行结果返回安全模块，由安全模块记录信息后返回给用户结果；系统运行全过程中，自身保护模块实时检测安全模块运行状态，一旦发现安全模块运行出错立即冻结系统状态，检查并重新运行安全模块，直到安全模块恢复后再恢复系统状态；安全日志记录模块记录系统全部操作日志，实时备份操作日志并加密。