操作系統(tǒng)安全解決方案

優(yōu)炫主營業(yè)務(wù)是數(shù)據(jù) 優(yōu)炫是最早進(jìn)入數(shù)據(jù)保護(hù)系統(tǒng)市場的企業(yè)之一，主要服務(wù)于、金融、教育等領(lǐng)域的優(yōu)炫共有員工105人員為8379優(yōu)炫 批具有自主知識(shí)的高新技術(shù)產(chǎn)品。將基礎(chǔ)研究、應(yīng)用開發(fā)以及有機(jī)

貴陽辦事處廣州辦事處 辦事處山西辦事處沈陽辦事處

我們安全了

系統(tǒng)層安全解決方案管網(wǎng)應(yīng)系物 理絡(luò)用統(tǒng)理 層層層層層

全

體主 體主客 體客體

（Capacity（Capacity自 Bell-Lapudula性Clark-WilsonBiba Wall

權(quán) 客體 權(quán)限，以防止對(duì)信息 和越可與自 控制結(jié)合使wwuxsin

表?..

訪問控規(guī)制規(guī)則

基于你所知道的（Whatyouknow）–知識(shí)

通過專業(yè)安全服務(wù)方

基于自 控制的安全規(guī)

等

s

AV

原有系統(tǒng)管理員權(quán)限原有系統(tǒng)管理員權(quán)限分權(quán)管理 強(qiáng)認(rèn)證強(qiáng)制 控制

安全內(nèi)核具備強(qiáng) 控制、分權(quán)管理和強(qiáng)認(rèn)證的安全內(nèi)

系統(tǒng)

Security

列 列

WindowsXP發(fā)展史2002年：正式發(fā)布WindowsXPSP1補(bǔ)丁包，允許消費(fèi)者與電腦制造商自行移除部分結(jié)在XP中的“中介軟件”技術(shù)，支持安全問題更新（WindowsXP2004年：WindowsXPSP2補(bǔ)丁包，內(nèi)置 、InternetExplorer彈出窗程序以及新的Windows安全中心、新的Windows yer9和DirectX9.0C2005年：微軟發(fā)布64WindowsXP客戶端和WindowsServer2003服務(wù)器2 2007年：WindowsVista發(fā)布，微軟首次提到停止WindowsXP

WindowsXP發(fā)展史2008年：WindowsXPSP3補(bǔ)丁包，版本號(hào)為5.1.2600.5512，WindowsXPSP3包含以前發(fā)布的所有WindowsXP更新：安全更新、修補(bǔ)程序以及選擇帶外版本。同年6月微軟宣布停止WindowsXP銷售，并宣布針對(duì)WindowsXP的主要支持至2009年4 年月日，微軟停止WindowsXP的技術(shù)支持，新版IE、DirectX、MSN等微務(wù)不能在XP年月日：微軟宣布，WindowsXPSP將于 年月日停止服務(wù)，微軟中國將WindowsXP捐贈(zèng)于國家博物館永久收藏；：微軟停止對(duì)WindowsXP所有 技術(shù)支持服務(wù)。和WindowsXP一起 技術(shù)支持的還有Office2003辦公套件。

XPXP系統(tǒng)總的安全 ATM

安 補(bǔ)丁如何制 未 如何防

默認(rèn)依賴自 控 涉密網(wǎng)絡(luò)的網(wǎng)絡(luò)過 高發(fā)、本地提權(quán)相對(duì)較為容易（無ASLR、

應(yīng)用加固引擎（IE、office等應(yīng)用關(guān)鍵程 引擎（沙箱補(bǔ)天熱補(bǔ)丁引擎（自定義防護(hù)推進(jìn)具有自主知 的國產(chǎn)操作系可信計(jì)算項(xiàng)目（建設(shè)國 庫、參與XP系統(tǒng)新型補(bǔ)丁的安全認(rèn)證工推動(dòng)協(xié)調(diào)安全廠商 補(bǔ)丁的制規(guī)范國家相 建1）系 防護(hù)方面一般采用主動(dòng) 具備的技術(shù) 要在 用戶對(duì)資源

1）對(duì) 程級(jí)加固，沒有涉及對(duì)用戶權(quán)限、賬 3）防御滯后 ，對(duì)未知木馬 5）沒有

主動(dòng) 模式補(bǔ)丁更安 隱

安全策 分

（安

通信加密（OPEN-不聯(lián)網(wǎng) 隱

安全認(rèn)證后的FTP更新補(bǔ)丁GIBCCGBCC18336200818336

3)應(yīng)采用有效的技術(shù)措施，對(duì)可移動(dòng)設(shè)備的接入進(jìn)行鑒別，控制可移動(dòng)設(shè)備的非

[2007]68

加強(qiáng)生產(chǎn)控制大區(qū)安全防護(hù)設(shè)施的運(yùn)行和安全管理，嚴(yán)格采取經(jīng)國家有關(guān)單位認(rèn)證的國產(chǎn)安全防護(hù)設(shè)施。加強(qiáng)調(diào)度數(shù)字系統(tǒng)的管理和應(yīng)用，頒發(fā)數(shù)字時(shí)要做到詳細(xì)記錄，嚴(yán)格審計(jì)；加強(qiáng)對(duì)基于window的生產(chǎn)控制系企業(yè)級(jí)防和補(bǔ)丁集中管理系統(tǒng)，形成可管理的安全防御體系。 第十七條主機(jī)防護(hù)

國 系統(tǒng)控制包括八個(gè)控制目標(biāo)：控制策略、用戶管理、用戶責(zé)任、網(wǎng)絡(luò)訪問控制、操作系統(tǒng)控制、應(yīng)用控制、系統(tǒng)的和使用、移動(dòng)計(jì)算和遠(yuǎn)第十八條

第十七條商業(yè)銀行應(yīng)當(dāng)將加強(qiáng)內(nèi)部控制作為操作風(fēng)險(xiǎn)管理的有效 （一）（三）對(duì)接觸和使用銀行資產(chǎn)的記錄進(jìn)行安 年年月日，財(cái)政部、

2）對(duì)用戶 1）應(yīng)及 發(fā)布 3）

中民國家質(zhì)量監(jiān)督檢驗(yàn)檢疫中民國家認(rèn)證認(rèn)可監(jiān)督管理《關(guān)于部分產(chǎn)品實(shí)施強(qiáng)制性認(rèn)證的公告》2008年第7起，凡列