一种基于DOM盘的安全Linux系统的设计与实现

摘要：

提出并实现了一种基于Linux的安全操作系统模型--NisecLinux.该系统以DOM(Disk on Module)盘为存储介质,实现了基于网络访问的强制访问控制机制.通过防火墙和入侵检测系统的联动大大增强了系统的安全防护能力;通过VPN技术使数据传输的安全性得到了保障;精简了内核和文件系统,使系统本身的性能得到改善;使用DOM盘加强其物理安全性.该系统在安全性方面达到了系统审计级的标准.

关键词：安全操作系统、访问控制、防火墙、入侵检测系统、VPN

所属期刊栏目：31

分类号：TP311(计算技术、计算机技术)

资助基金：中国科学院资助项目60373110;高等学校博士学科点专项科研项目20030610003

在线出版日期：2006-01-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：143-145