1、企業(yè)網(wǎng)絡服務器完整性是企業(yè)信息系統(tǒng)安全保障的重要內(nèi)容之一.近年來人們開始重視這方面的研究,并研究出了一些實用的方案和軟件產(chǎn)品,實際應用表明,這些方案和軟件產(chǎn)品都不同程度地存在著一些缺陷和不足,保障效果并不理想.本文針對企業(yè)網(wǎng)絡中的Linux服務器完整性保障問題進行了研究.在對已有的有關方案和軟件功能和性能進行深入分析的基礎上提出了一些新的設計思想和研究實現(xiàn)方法,主要技術特點如下:(1)保障系統(tǒng)主程序設計了對文件進行有選擇的三步檢測和對自

2、身完整性的保障,主程序以守護進程的方式在后臺運行.(2)以內(nèi)存駐留程序管理主程序的啟動,防止入侵者中止其進程和刪除主程序文件.(3)將硬盤的高效性和外部存儲設備的安全性有機地結(jié)合在一起:①在沒有侵入的情況下,保障系統(tǒng)以硬盤上的標準參照數(shù)據(jù)對文件進行快速校驗.②若硬盤上的加密備份文件未被破壞,以該文件快速恢復被破壞的工作文件,并更新標準參照數(shù)據(jù).③若加密備份文件己被破壞,從外部只讀設備上恢復工作文件和備份文件.并更新標準參照數(shù)據(jù).(四)設