论文部分内容阅读
针对等级保护工作中应用系统面临的典型安全问题，设计并实现了应用安全支撑平台。该平台以可信计算为基础，最小权限为原则，利用应用环境中资源与进程的映射，构建可信域与非可信域，限制了应用安全漏洞能够影响的范围，实现了应用间信息流的安全隔离。利用应用安全封装机制，在系统内核层对来自上层应用的信息流加以分析和判决，确保了安全机制的通用性与不可旁路性。