从软到硬 滴水不漏 统信UOS系统安全详解
说起国产操作系统的重点和难点,除了生态,就是安全了,毕竟……你懂的。
8月12日,第八届互联网安全大会(ISC 2020)信创安全论坛在线举行,统信软件高级副总经理、总工程师张磊受邀发表《统信操作系统安全设计与规划》演讲,分享了对操作系统安全体系建设的思考,以及统信UOS安全体系建设实践经验。
统信UOS底层基于开源的Linux,它本身虽然在安全方面就有诸多考虑,但仍存在严重不足,比如软件分发方式多且复杂,应用软件和系统没有隔离,应用程序广泛使用动态链接造成了非常复杂的网状软件治理体系。
统信UOS的安全设计主要有四大方面:
1、限制超级用户
统信UOS对所有特权程序进行了处理,包括setuid权限和capabilities的可执行程序。前端应用程序都去掉了这些特权,只有通过后端有特权的服务器获取相应的功能。
前端应用程序和后端服务器之间的通信主要是通过dbus进行保证,而dbus本身也可以通过polkit的方式进行权限限制。
这样,普通用户就不会轻易获得特殊权限,不会轻易的破坏系统安全性、形成系统安全漏洞,造成不必要的损失。
2、应用签名
统信UOS通过开发者签名、商店签名、企业签名的三重机制,保证应用安全管理。
开发者签名:验证应用所有权,避免进行伪造
每一个应用程序都会在它的文件里内置一个签名,首先是应用开发商,所有的软件开发者在提交软件之前,都会对自己的软件进行签名,应用商店就可以保证得到的软件就是开发者提交的软件。
商店签名:限制软件分发权力,避免传播过程中被修改
商店会对所有应用程序进行审核,当然也包括安全审核。统信UOS的应用安全审核是和各个安全合作伙伴一起合作进行的。只有通过安全审核后,应用才可以在商店里进行上架。
在应用商店在上架之前也会进行签名,得到了签名之后,终端操作系统才能确认应用的安全性,最终用户才能安装、运行这些应用。
企业签名:提供私有化部署的分发支持,支持内网应用商店
考虑到各个企业的内部软件分发与管理的需求,统信UOS应用商店支持私有化的分发部署方式。
此外,统信UOS的应用签名证书同时支持RSA与国密算法,在未来的空间里具有比较好的扩展性。
3、软硬一体
统信软件和处理器、固件厂商进行合作,一起推动制定了安全启动方面的规范,实现了在硬件和固件层面对不同loader/kernel进行管理性的签名校验,从启动时就保证了软件的安全性。
4、其他安全措施
统信软件还和安全厂商进行联合安全攻防演练,在版本发布前和发布后的各个阶段可以及时获取安全漏洞信息,进行及时修补。
统信UOS还支持终端域管平台,可以实现对各个终端进行安全策略的管理和集中式的分发,为用户提供一个快捷的、统一的安全管理体系。
另外,统信UOS终端安全中心和安全应急响应中心可以支持动态的系统安全漏洞检测,及时收集各种安全漏洞信息,全方位多层次的进行系统安全防护。
下一步,统信UOS计划继续加强应用治理和安全软件治理。
通过沙箱机制等方式保证运行中的各应用程序之间有比较良好的隔离性。
通过探索构建应用能力规范、弱依赖格式和应用IPC规范等方式,提升软件权限的管理粒度,让用户可以更好的进行权限定制与管理,有效防止权限扩散,保证系统的安全性。
统信软件还将继续探索下一代固件的设计,构建动态的软硬件一体化的安全机制等规划,继续完善现有的安全体系设计。
-
人民网专访统信刘闻欢:国产操作系统发展成败中的“安全”“生态”与“心态”
什么时候我们才有一款安全好用的国产操作系统?无数用户翘首期待、无数信息产业从业者在实践中辛苦“作答”。12月3日,中国操作系统的领导企业-统信软件在人民网一号演播厅成功主办“2021操作系统生态大会”
-
统信UOS荣获“年度最佳信创产品奖”
12月8日-9日,由中国电子技术标准化研究院、苏州市金融科技协会、中国计算机用户协会政务信息化分会指导,RPA中国、亿欧EqualOcean等单位联合举办的“2021ISIG中国产业智能大会”在上海·
-
毕昇驱动引擎正式发布,统信UOS驱动生态新突破!
统信UOS,优生态打造操作系统创新生态一直是统信软件的重要使命,其中,外设生态适配也一直是我们推动的重点环节。以打印机为例,统信软件通过与数十家打印机厂商的紧密合作,完成了3000多款打印机的适配工作
关注公众号:拾黑(shiheibook)了解更多
赞助链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
随时掌握互联网精彩
- 可爱TV - 影视在线搜索库 (keai.cm)
- 美元兑人民币汇率2023年10月1日
- 欧元人民币汇率2023年8月4日
- 谷歌多名资深 “开源大佬” 被裁员;黑客窃取 GitHub 的代码签名证书|思否周刊
- 分析师:我们是否迎来毫米波2.0阶段?
- 本周大新闻|吴德周成立AR硬件公司,SideQuest支持PICO、Magic Leap
- 【有料视频】一招教你下载网页视频
- 低碳高效 下一代数据中心方向已定
- Magic Leap 2更多细节曝光:支持动态变焦、解决AR四大难题
- 华为正与巴西多家电信运营商进行5G合作谈判
- 20款威马EX6 PLUS放在今天还能打吗?
- 春节档实时预售总票房突破6亿;石家庄站时隔34天重新开启进站|Do早报