优炫操作系统安全增强解决方案是基于先进的内核加固技术理论从系统层对操作系统进行加固的系统安全解决方案。内核加固的原理是采用HOOK技术来控制系统的通讯信道以及内核函数实现,在强制访问控制模型的基础上建立规则库,使系统的任何操作都成为必须符合规则的传递方式。
优炫操作系统安全增强系统(简称RS-CDPS)通过对文件、目录、进程、注册表和服务的强制访问控制,采用“三权分立”的管理机制,有效的制约和分散了原有系统管理员的权限,综合了对文件和服务的完整性检测、防缓冲区溢出等功能,能够把普通的操作系统从体系上升级,使其符合国家信息安全等级保护主机安全技术要求的三级标准。
本解决方案的核心设计理念如下图所示,即:以保障操作系统安全为基础,以操作系统运行安全、数据安全、安全管理三个方面为目标,实现操作系统的全生命周期安全防护。