菜单导航

统信官方版:一文看懂【輸入網址:www.hg1946.vip】 UOS 操作系统安全体系设计

作者: 知心 发布时间: 2022年05月14日 10:41:16

  8月13日消息 8 月 12 日,第八届互联网安全大会(ISC2022)信创安全论坛在线举行。统信软件高级副总经理、总工程师张磊受邀发表《统信操作系统安全设计与规划》演讲,分享了对于操作系统安全体系建设的思考和统信 UOS 安全体系建设实践经验。

  应用程序处于整个系统的外围,代码量巨大,极易受到黑客的攻击。据统计,在 CVE 安全漏洞库中,应用程序的安全漏洞占比超过 95%。所以,应用安全在整个操作系统中至关重要。

  那么,Linux 操作系统现有的应用治理方式是怎样的?

  

统信官方版:一文看懂【輸入網址:www.hg1946.vip】 UOS 操作系统安全体系设计

  首先,在应用分发上,Linux 系统的软件分发方式多且复杂:

  通过源代码进行直接编译安装通过 deb 包或者 rpm 包安装各种开发语言自有的软件安装方式在服务器上基于容器镜像进行安装其次,在应用治理上,应用软件和系统没有隔离(包括分区),所有软件数据是存在一个目录下,所以它的治理是一体化的。在权限管理上,开发者可以通过多种方式获得 Linux 操作系统的 Root 权限,造成严重的安全隐患。

  最后,Linux 操作系统中的应用程序广泛使用了动态链接,造成了非常复杂的网状软件治理体系,导致牵一发而动全身。

  统信操作系统的安全设计

  结合 Windows、MacOS、Android、iOS 等知名操作系统对于应用治理的方式,构建良好的操作系统的应用治理体系,应该考虑到:

  普通用户是行为能力限制人系统需要与应用隔离,应用需与应用隔离应用需要建立全生命周期的治理体系那么,统信 UOS 是如何进行安全设计的呢?

  限制超级用户

  了解到,统信 UOS 对所有特权程序进行了处理,包括 setuid 权限和 capabilities 的可执行程序。前端应用程序都去掉了这些特权,只有通过后端有特权的服务器获取相应的功能。

  前端应用程序和后端服务器之间的通信主要是通过 dbus 进行保证,而 dbus 本身也可以通过 polkit 的方式进行权限限制。

  这样,普通用户就不会轻易获得特殊权限,从而不会轻易的破坏系统安全性,形成系统安全漏洞,造成不必要的损失。

  应用签名

  通过开发者签名、商店签名和企业签名的机制保证应用安全管理。

  

统信官方版:一文看懂【輸入網址:www.hg1946.vip】 UOS 操作系统安全体系设计

  开发者签名:验证应用所有权,避免进行伪造

  每一个应用程序都会在它的文件里内置一个签名,首先是应用开发商,所有的软件开发者,在提交软件之前,都会对自己的软件进行签名,这样的话,应用商店也可以保证得到的软件就是开发者提交的软件。

  商店签名:限制软件分发权力,避免传播过程中被修改

  商店会对所有应用程序进行审核,当然也包括安全审核,统信 UOS 的应用安全审核是和各个安全合作伙伴一起合作进行的。只有通过安全审核后,应用才可以在商店里进行上架。

  在应用商店在上架之前,也会进行签名,得到了签名之后,终端操作系统才能确认应用的安全性,最终用户才能安装、运行这些应用。

  企业签名:提供私有化部署的分发支持,支持内网应用商店

  考虑到各个企业的内部软件分发与管理的需求,统信 UOS 应用商店支持私有化的分发部署方式。

  此外,统信 UOS 的应用签名证书同时支持 RSA 与国密算法,在未来的空间里具有比较好的扩展性。

  软硬一体

  除了应用商店的签名之外,统信软件也和处理器、固件厂商也进行了合作,一起推动制定了安全启动方面的规范。实现了在硬件和固件层面对不同 loader/kernel 进行管理性的签名校验,这样就从启动时就保证了软件的安全性。

  

统信官方版:一文看懂【輸入網址:www.hg1946.vip】 UOS 操作系统安全体系设计

  其他安全措施

  除了限制超级用户、应用签名、软硬一体的安全体系外,统信软件还和安全厂商进行联合安全攻防演练,在版本发布前和发布后的各个阶段可以及时获取安全漏洞信息,进行及时修补。

  此外,统信操作系统支持终端域管平台,可以实现对各个终端进行安全策略的管理和集中式的分发,可为用户提供一个快捷的、统一的安全管理体系。

  

统信官方版:一文看懂【輸入網址:www.hg1946.vip】 UOS 操作系统安全体系设计

  统信安全应急响应中心(src.uniontech.com)

签名工具这是一款使用起来会非常方便的手机应用软件,大家可以通过这个软件来选择不同字体来设计名字,适用于
2022年05月13日 10:42:15  知心
即便没有观众,那也要努力成长。 你可以允许自己堕落一阵,但是不可以从此沉沦,你还有梦明天还是要继续。 在
2022年05月13日 08:50:34  知心
同花顺金融研究中心5月11日讯,有投资者向福昕软件提问, 请问李总:公司21年扩编200多人,请问这些新增员工的职
2022年05月12日 08:00:53  知心
有些时候因为一些特殊的原因,不能当面签字,这个时候就涉及到电子签名的问题。但是对于电子签名是否具有法律
2022年05月11日 00:41:47  知心
很高兴又能和大家见面了,大家能看到小编为大家创作的这篇文章小编真的倍感荣幸,下面就让我们一起享受阅读的
2022年05月08日 00:56:14  知心
22期,设计签名教学,梁字简化连笔签名
2022年05月08日 00:55:33  知心
dfxueyuan.com xxwszz.com bjrzhcedu.com shscnzx.com zonghengyuanlin.com lxzgh.org ysyxzx.cn ycqyg.org.cn snakdpf.org.cn kjfpgov.com bzxdfz.com nlxzyzz.com xzjlzx.cn 226241.com chinarussia-info.com jhszb.com heyuandxc.com glfgxx.com fyxsyzx.org.cn fhsly.com zltmx.org.cn zg14zx.net ypajj.com netlinhai.com realestateexpomanila.com rosevalleylimousine.com fragrancesignature.com wyndhamlakesorlando.com ch8099.com clubdolivro.com greyentertainmentllc.com reibuyingtours.com valleyvictorychurch.com hngh.org.cn jzz360.com lydfd.com 0312mj.cn 8518htm.cn ci3expo.com myinsuronline.com nbygba.com nokidc.com renrendanche.com sk-vision.com wzfbcex.com ynbczz.com qnlxx.com hbalsx.com zjucsi.com 51fszq.cn gybzzxx.com nhxqhyxx.com jzblh.com.cn gaokaonet.cn zxgsj.net bjjtyfxx.com bbxlx.cn wxgd.net.cn ynmw.org nkubbs.cn fz1969.com qdajj.com.cn idlewww.com novaeplus.cn rdfybj.cn myjjxx.com czshxlxx.com sisu520.cn kinstar.com.cn mlxzgh.com lycsdaj.com jxlmzm.com hyxzxx.com hmsljcz.com hhst365.com fjctlyj.com dzgh.org cxjxxfx.com bsydhxcj.com aqua-molbio.cn zjmuyuan.com yywdxx.com wxzgh.org sdzzsf.com sccxwz.com jyhldd.cn emergencyresponsegrp.com cleverer-vergleichen.com Lxyjzs.com verdegustoristorazione.com yabcosmetics.com hexagonvip.com startupheLpost.com seanstead.com huaianzuLiao.com meiwowaLL.com weifanghongcheng.com deshipuhui.com qczgxxrz.com lejiao88.com lansea888.com zsbao168.com youjie360.com tongyi365.com tygame888.com zhuanfa888.com nbdgmu.com qnbyzmzxtjs.com lsyzjstw.com xn3hgy.com lfhdmu.com wlcbylmu.com zhklys.com fxmugj.com smxjsnk.com ylhskpkls.com zkjsmj.com bynedfhg.com wjqphkl.com zjkwwhg.com ybmusy.com whlfkl.com aqjskr.com hlbemucj.com trthkl.com glkfjs.com taxlmu.com hhhnzyzwhgy.com zkmnmu.com lbwsmu.com szkklc.com bklyrx.com rkzjhkl.com cfzpjs.com zbpshg.com gzklph.com sjzbfkl.com cfmfkl.com zkkltd.com xlglmkldb.com ksskhg.com zswwkl.com npnshg.com sgxrjs.com kfrsjs.com dzjstm.com wlcbszkl.com glswmu.com ysczjsy.com tmmjhg.com qjsytj.com lajrjs.com ezxxkl.com fxxlmu.com ylkqjs.com cjhztklk.com stmunk.com lzkmuy.com myqfkl.com hshgnk.com dqczhkmu.com sywrhg.com sqjslz.com glpwkl.com snjlqhgjs.com eedszhgx.com tcmsmu.com syofjs.com marsolmanagement.com sassyscientists.com medixlabcoats.com thenecvernacular.com hatayolusumotomotiv.com delicias-siete.com guclukaleagasi.com jsanh.com 297787.com stjtj.com okayama-u.net sjzfzxx.cn caLLtodoctors.com bestantispywareproducts.com av23.net wsw088.com bying699.com 658zp.com fsrongo.com hongfmy.com qdgsy.com kml360.com hbkld.cn yitongmuye.com jpinhui.com fgkld.com bomii.com cmbread.com zg2shc.com tsnykj.com xymjmh.com yayisw.com tzrytz.com shw369.com wsws18.com pxwmw.cn rxzqw.net yhmfl.com nshjy.com shlhn.com czgs2006.com srip.com.cn whxgsl.cn 51ysy.com jd1996.com lpzglcz.com pylpzx.cn njgcbx.cn rhx003.com tiosd.com tszxwood.com qxtlc.com zxxcnj.com zyzczx.com htjjzx.cn hzfda.com.cn guanzhuzf.com gzx168.com loutaicun.cn bosenedu.com.cn fyyhzx.net cnjshyw.com globalmapperthailand.com bodeguitatomateysal.com historicaldataninjas.com caitlinbechtel.com ksprulescakes.com web-shooters.com nannycheryl.com 4shortplays.com reinaldoreis.com chandrikabalan.com stonecityexpo.com lignealuce.com osteopataciudadreal.com etiquette-metallisee.com sibeninjuryattorney.com grabillcountrysales.com anerissahotel.com cj4300399.com robertaborsari.com autocarricambi.com shaniphoto.com oddtimerecords.com bailbondsby1a.com blocidentitaire-idf.com bekhanid.com mecapneu.com hakaydingayrimenkul2.com luxjua.com printpartnerprogram.com software-cientifico.com century-palace.com necro-nomicon.com aagreenteahouse.com sneakershotsale.com unity-progress.com lg-tv-service.com referencement-one.com aaacreditrepairplus.com latinoimagen.com zhichang365.com wahhenchina.com Lq-city.com.cn tjstx.cn ycsz.net.cn ycjnzx.com bssykj.com myjeweLryoutLet.com b16888.com j17y.com t8zy.com 6qcq.com 85ryan.com 58xuexiyuandi.com wwwecard.com zfltkj.com nyxcc.com ariellabeiss.com qq1189.com maijiaa.com seedslandiaseedsbank.com evdomainserver.com naturalhealthbeautyonline.com chemiseralphlauren-polo.com 1carprice.com 119oa.com gzsqzysg.cn fs-qbs.com gaoqiaoshuinuan.com fantasyknifeshop.com