[发明专利]一种Linux服务器安全的保护方法及系统

摘要

本发明公开了一种Linux服务器安全的保护方法及系统，属于信息系统安全技术领域。本发明首先扫描Linux服务器主机文件系统，提取主机中所有可执行程序和可访问文件的特征；在根据所述可执行程序和可访问文件的特征确定允许运行的程序和执行权限，以及允许访问的文件和操作权限，配置为保护策略；按照所述保护策略监控程序的执行或者文件的访问。本发明通过只允许Linux服务器执行任务所需的那些应用程序和服务，并对软件行为进行控制的方式，有效的保护了Linux服务器的安全，避免了未知漏洞与手段对Linux服务器进行破坏行为的发生，增强了Linux服务器系统的信息安全。 1

主权项

1.一种Linux服务器安全的保护方法，包括以下步骤：

扫描Linux服务器主机文件系统，提取主机中所有可执行程序和可访问文件的特征；

根据所述可执行程序和可访问文件的特征确定允许运行的程序和执行权限，以及允许访问的文件和操作权限，配置为保护策略；

按照所述保护策略监控程序的执行和文件的访问。

2.如权利要求1所述的Linux服务器安全的保护方法，其特征在于：所述特征包括可执行程序和可访问文件的大小、时间、制作人和多重指纹。

3.如权利要求1所述的Linux服务器安全的保护方法，其特征在于：所述方法在配置完所述保护策略后，还包括对所述保护策略进行加密的步骤。

4.如权利要求3所述的Linux服务器安全的保护方法，其特征在于：所述方法在运用所述保护策略时，先对所述保护策略进行解密。

5.如权利要求1至4中任一项所述的Linux服务器安全的保护方法，其特征在于，所述按照所述保护策略执行程序或者访问文件的过程为：

判断待执行的程序或待访问的文件是否是保护策略所允许执行的程序或允许访问的文件，如果允许，则按照执行权限或操作权限执行程序或访问文件，否则不允许执行程序或访问文件。

6.如权利要求5所述的Linux服务器安全的保护方法，其特征在于：对于不允许执行的程序，所述方法还包括提取不允许执行程序特征的步骤。

7.一种Linux服务器安全的保护系统，包括用于作为Linux服务器的主机(1)和用于根据主机(1)中可执行程序和可访问文件的特征确定允许运行的程序和执行权限，以及允许访问的文件和操作权限，配置为保护策略的策略服务器(2)；所述主机(1)包括用于扫描所述主机(1)文件系统，提取主机(1)中所有可执行程序和可访问文件特征的特征收集模块(11)；用于将所述可执行程序和可访问文件特征发送给所述策略服务器(2)，以及用于接收所述策略服务器(2)发送给主机(1)的所述保护策略的通信模块(12)；用于解析所述保护策略的策略解析模块(13)和用于按照所述解析后的保护策略监控程序的执行和文件的访问的内核模块(14)。

8.如权利要求7所述的Linux服务器安全的保护系统，其特征在于：所述策略服务器(2)还用于对所述保护策略进行加密。

9.如权利要求8所述的Linux服务器安全的保护系统，其特征在于：所述策略解析模块(13)还用于对所述保护策略进行解密。

10.如权利要求7至9中任一项所述的Linux服务器安全的保护系统，其特征在于：所述特征收集模块(11)还用于提取不允许执行程序的特征，所述通信模块(12)还用于将所述不允许执行程序的特征发送给策略服务器(2)。