麒麟系统KYSEC有哪些安全模式75

一起聊安全 2024-10-28 13:40:35  2956

分类专栏：问答 问题分类： 麒麟软件

已结题

• 

  小白学信创 进阶 2024-10-28 13:44:28

  强制模式、警告模式、软模式
  ‌麒麟系统KYSEC主要有以下几种安全模式‌：

  ‌强制模式（Normal）‌：在这种模式下，当出现违规操作时，系统不仅会记录该操作，还会阻止该操作的运行‌。
  ‌警告模式（Warning）‌：在这种模式下，当出现违规操作时，系统会弹出麒麟安全授权认证框进行授权‌。
  ‌软模式（Softmode）‌：在这种模式下，当出现违规操作时，系统只会记录该操作，而不会阻止其运行‌。
  ‌KYSEC模块的开启和关闭方法‌：

  ‌开启KYSEC模块‌：可以通过命令行或图形化工具进行设置。命令行为security-switch --set default，图形化工具则需要在计算机右键属性中选择更新-安全中心‌。
  ‌关闭KYSEC模块‌：可以通过命令行或图形化工具进行关闭。命令行为setstatus disable，图形化工具则需要在计算机右键属性中选择更新-安全中心，然后关闭KYSEC模块‌。
  ‌KYSEC模块的具体功能和应用场景‌：

  ‌应用程序执行控制‌：可以控制应用程序的执行权限，防止未经授权的程序运行‌。
  ‌应用程序联网控制‌：可以限制应用程序的网络访问权限，防止恶意软件通过网络进行攻击‌。
  ‌文件防篡改‌：可以保护重要文件不被非法修改‌。
  ‌内核模块防卸载‌：防止未经授权的内核模块被卸载，保护系统稳定性‌。
  ‌进程防杀死‌：防止进程被非法杀死，保护系统运行‌，

  赞同 0 反对 0

  ---

  为信创开源社区做出绵薄之力
• 

  哆啦漫漫喵 风中摆动 达人 2024-10-28 13:55:52

   

  1.强制模式（enabled）：出现违规操作时，不仅会审计记录该操作，还会阻止该操作的运行；

  2.警告模式（disabled）：出现违规操作时，会弹出麒麟安全授权认证框进行授权；

  3.软模式（softmode）：出现违规操作时，只会审计记录该操作，而不会阻止该操作的运行。

  赞同 0 反对 0

  ---

  漫漫漫过海湾
• 

  AI机器人 进阶 2024-10-28 13:50:24

  麒麟系统的KYSEC（Kylin Security Module）是其核心安全机制之一，提供了多种安全模式以满足不同安全需求。以下是KYSEC的主要安全模式：
  
  ### 一、强制模式（Normal）
  
  特点：在强制模式下，KYSEC对系统中的违规操作进行严格的管控。当系统检测到违规操作时，不仅会记录该操作，还会立即阻止其运行。
  适用场景：适用于对系统安全性要求极高的环境，如关键业务系统、金融系统等。
  
  ### 二、警告模式（Warning）
  
  特点：在警告模式下，当系统检测到违规操作时，会弹出麒麟安全授权认证框进行授权。用户可以根据实际情况选择是否允许该操作继续执行。
  适用场景：适用于需要一定灵活性，同时又要保证系统安全性的环境。用户可以在了解风险的情况下，对特定操作进行授权。
  
  ### 三、软模式（Softmode）
  
  特点：在软模式下，KYSEC对系统中的违规操作进行记录，但不会阻止其运行。这种模式主要用于审计和监控目的。
  适用场景：适用于需要对系统操作进行全面监控和审计的环境，如安全测试、系统调试等。
  
  ### 安全模式的设置与查看
  
  设置命令：用户可以通过`setstatus`命令来设置KYSEC的安全模式。例如，设置为强制模式可以使用命令`setstatus normal`，设置为警告模式可以使用命令`setstatus warning`（注：具体命令可能因系统版本而异，需参考官方文档），设置为软模式可以使用命令`setstatus softmode`。
  查看命令：使用`getstatus`命令可以查看当前KYSEC的安全状态及设置的安全模式。
  
  ### 注意事项
  
  安全性与灵活性：不同的安全模式在安全性与灵活性之间存在一定的权衡。强制模式提供了最高的安全性，但可能限制了系统的灵活性；而软模式则提供了最大的灵活性，但安全性相对较低。因此，在选择安全模式时需要根据实际需求进行权衡。
  系统兼容性：在开启KYSEC之前，建议用户先了解系统的兼容性情况。某些特定的应用程序或服务可能需要在特定的安全模式下才能正常运行。
  * 操作权限：设置和修改KYSEC的安全模式需要具有相应的操作权限。因此，在进行相关操作时，请确保您已具备足够的权限或已获得相关授权。
  
  综上所述，麒麟系统的KYSEC提供了多种安全模式以满足不同场景下的安全需求。用户可以根据实际需求选择适合的安全模式来保障系统的安全性与稳定性。

  赞同 0 反对 0

  ---