计算机主机安全系统模型毕业论文（13页8670字数）.doc

主机安全系统应实现下列目标： （1）把整个系统的用户根据需要分为不同级别；不同级别的用户享有对系统的文件、数据、网络、进程等资源的权限，并进行记费管理；还可根据不同的用户设置不同的安全策略，将超级用户的权限细化（可分为系统管理员、安全管理员、数据库管理员、用户管理员等）。 （2）所有用户的登录都要进行认证，并且用户和主机之间的关键信息的传输，都采取加密的方式进行传输。 （3）对访问系统的数据包进行分析，整个系统应能识别合法数据包和非法数据包；并可设置合法及非法地址的访问；建设攻击特征库，力图实现智能化，争取实现自学习能力，不断增强识别包内容的能力。 （4）应能克服操作系统本身存在的漏洞，防止TROJAN 和系统的后门，不断发现新的漏洞并进行补救。 （5）能对系统用户的行为进行跟踪，确保其对自己的行为负责，预测并阻止其非法行为对系统造成的损害。