[发明专利]一种云环境下Linux服务器安全测评方法

摘要

本发明公开了一种云环境下Linux服务器安全测评方法，属于云计算技术领域，从身份鉴别、访问控制、安全审计、资源监控方面，对云环境下Linux服务器的安全要求、检测方法和打分标准进行定义；身份鉴别方面，考查服务器的账户设置和密码策略，针对云计算场景，添加对不同虚拟主机之间的账户、密码统一管理考查要点；访问控制方面，考查BIOS的安全设置以及服务器重要配置文件、可执行文件的权限设置，针对云计算场景，添加对不同虚拟主机之间的逻辑隔离、镜像管理考查要点。本发明解决云计算环境下Linux服务器的安全测评工作缺乏标准化、规范化方法的问题，实现云环境下Linux服务器安全测评方法的标准化和规范化。

主权项

一种云环境下Linux服务器安全测评方法，其特征在于从身份鉴别、访问控制、安全审计、资源监控方面，对云环境下Linux服务器的安全要求、检测方法和打分标准进行定义；身份鉴别方面，考查服务器的账户设置和密码策略，针对云计算场景，添加对不同虚拟主机之间的账户、密码统一管理考查要点；访问控制方面，考查BIOS的安全设置以及服务器重要配置文件、可执行文件的权限设置，针对云计算场景，添加对不同虚拟主机之间的逻辑隔离、镜像管理考查要点；安全审计方面，考查audit审计日志，包括日志文件的内容粒度、更新模式、权限设置以及保护措施，针对云计算场景，添加对不同虚拟主机之间的日志汇总、日志统一管理考查要点；资源监控方面，考查对服务器资源的监控手段和报警措施，针对云计算场景，特别添加对不同虚拟主机之间的虚拟资源隔离考查要点。