等级保护2．0中计算环境安全测评技术要求和测试方法分析

摘要

新修订的网络安全等级保护国标相对前一版进行了较大幅度的改动，除了根据不同的应用场景提出了不同的扩展要求之外，在通用安全要求的控制层面中使用计算环境安全替代了之前的主机安全和应用安全。文章以CentOS7操作系统为例，对计算环境安全中的身份鉴别和访问控制控制点进行了详细的描述，并给出了不同控制项的检查和测评方法，检查和测评方法能够准确地对控制项进行符合性判定。