一種操作系統(tǒng)的安全測試設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001]本實(shí)用新型涉及一種操作系統(tǒng)的測試設(shè)備，具體涉及一種操作系統(tǒng)的安全測試設(shè)備。
【背景技術(shù)】
[0002]隨著網(wǎng)絡(luò)規(guī)模日益擴(kuò)大，重要應(yīng)用和服務(wù)器的數(shù)量及種類日益增多，一旦發(fā)生維護(hù)人員誤操作，或者采用一成不變的初始系統(tǒng)設(shè)置而忽略了對于安全控制的要求，就可能會極大的影響系統(tǒng)的正常運(yùn)轉(zhuǎn)。
[0003]因此針對行業(yè)的業(yè)務(wù)系統(tǒng)建立安全檢查點(diǎn)與操作指南的基準(zhǔn)安全標(biāo)準(zhǔn)，則成為各個行業(yè)安全管理人員最為緊迫的事情?；鶞?zhǔn)安全標(biāo)準(zhǔn)將形成針對不同系統(tǒng)的詳細(xì)Checklist表格和操作指南，為標(biāo)準(zhǔn)化的技術(shù)安全操作提供了框架和標(biāo)準(zhǔn)。其應(yīng)用范圍非常廣泛，主要包括新業(yè)務(wù)系統(tǒng)的上線安全檢查、第三方入網(wǎng)安全檢查、合規(guī)安全檢查(上級檢查)、日常安全檢查等。
[0004]通過采用統(tǒng)一的安全配置標(biāo)準(zhǔn)來規(guī)范技術(shù)人員在各類系統(tǒng)上的日常操作，讓運(yùn)維人員有了檢查默認(rèn)風(fēng)險的標(biāo)桿，但是對自查或檢查人員來說，需要花費(fèi)大量的時間和精力來檢查設(shè)備、收集數(shù)據(jù)、制作和審核風(fēng)險報告，以識別各項不符合安全規(guī)范要求的系統(tǒng)。如何快速有效的在新業(yè)務(wù)系統(tǒng)上實(shí)現(xiàn)上線安全檢查、第三方入網(wǎng)安全檢查、合規(guī)安全檢查(上級檢查)、日常安全檢查等全方位設(shè)備檢查，又如何集中收集核查的結(jié)果，以及制作風(fēng)險審核報告，并且最終識別那些與安全規(guī)范不符合的項目，以達(dá)到整改合規(guī)的要求，這些是網(wǎng)絡(luò)運(yùn)維人員面臨的新的難題。傳統(tǒng)的操作系統(tǒng)安全測試設(shè)備實(shí)現(xiàn)了對操作系統(tǒng)的基線配置評估優(yōu)化。
[0005]但是傳統(tǒng)的操作系統(tǒng)的測試設(shè)備硬件架構(gòu)數(shù)據(jù)流為，硬盤-內(nèi)存-CPU-內(nèi)存-硬盤，由于傳統(tǒng)機(jī)械硬盤的固有轉(zhuǎn)速/傳輸速度等限制，導(dǎo)致硬盤傳輸速率為整個架構(gòu)中的瓶頸，同時，硬盤內(nèi)的數(shù)據(jù)的安全問題也日漸凸顯。
【實(shí)用新型內(nèi)容】
[0006]本實(shí)用新型的目的是提供一種減少機(jī)械硬盤的故障率、加大數(shù)據(jù)吞吐量的操作系統(tǒng)的測試設(shè)備。
[0007]為了實(shí)現(xiàn)以上目的，本實(shí)用新型采用如下技術(shù)方案:一種操作系統(tǒng)的安全測試設(shè)備，包括CPU、內(nèi)存控制器、內(nèi)存、輸入輸出控制器、網(wǎng)絡(luò)控制器，所述CPU與內(nèi)存控制器通信連接，所述內(nèi)存控制器還與內(nèi)存和輸入輸出控制器通信連接，所述輸入輸出控制器還與網(wǎng)絡(luò)控制器通信連接，所述操作系統(tǒng)的安全測試設(shè)備還包括固態(tài)存儲模塊，所述輸入輸出控制器與固態(tài)存儲模塊通信連接。用固態(tài)存儲模塊替換傳統(tǒng)的硬盤，減少了機(jī)械硬盤的故障率、加大數(shù)據(jù)吞吐量。
[0008]操作系統(tǒng)的安全測試設(shè)備還包括硬加密模塊，所述輸入輸出控制器經(jīng)硬加密模塊與固態(tài)存儲模塊通信連接。防止因為存儲丟失而造成數(shù)據(jù)泄密。
[0009]硬加密模塊用于對固態(tài)存儲模塊內(nèi)存儲的數(shù)據(jù)進(jìn)行加解密。固態(tài)存儲模塊用于存儲所有數(shù)據(jù)。保證了固態(tài)存儲內(nèi)容的安全。
[0010]網(wǎng)絡(luò)控制器用于連接被測試的操作系統(tǒng)。
[0011]內(nèi)存的個數(shù)大于等于2。防止因內(nèi)存不足而限制整個操作系統(tǒng)的安全測試設(shè)備的性能。
【附圖說明】
[0012]圖1是本實(shí)用新型實(shí)施例提供的一種操作系統(tǒng)的安全測試設(shè)備的硬件結(jié)構(gòu)示意圖。
【具體實(shí)施方式】
[0013]實(shí)施例
[0014]見圖1所示，本實(shí)施例提供的一種操作系統(tǒng)的安全測試設(shè)備，包括CPU、內(nèi)存控制器、內(nèi)存、輸入輸出控制器、網(wǎng)絡(luò)控制器，所述CPU與內(nèi)存控制器通信連接，所述內(nèi)存控制器還與內(nèi)存和輸入輸出控制器通信連接，所述輸入輸出控制器還與網(wǎng)絡(luò)控制器通信連接，所述操作系統(tǒng)的安全測試設(shè)備還包括固態(tài)存儲模塊，所述輸入輸出控制器與固態(tài)存儲模塊通信連接。用固態(tài)存儲模塊替換傳統(tǒng)的硬盤，減少了機(jī)械硬盤的故障率、加大數(shù)據(jù)吞吐量。
[0015]操作系統(tǒng)的安全測試設(shè)備還包括硬加密模塊，所述輸入輸出控制器經(jīng)硬加密模塊與固態(tài)存儲模塊通信連接。防止因為存儲丟失而造成數(shù)據(jù)泄密。
[0016]硬加密模塊用于對固態(tài)存儲模塊內(nèi)存儲的數(shù)據(jù)進(jìn)行加解密。固態(tài)存儲模塊用于存儲所有數(shù)據(jù)。保證了固態(tài)存儲內(nèi)容的安全。
[0017]網(wǎng)絡(luò)控制器用于連接被測試的操作系統(tǒng)。
[0018]內(nèi)存的個數(shù)大于等于2。防止因內(nèi)存不足而限制整個操作系統(tǒng)的安全測試設(shè)備的性能。
[0019]連接CPU與內(nèi)存、硬盤以及其它與CPU有數(shù)據(jù)交換的設(shè)備的線路通道由芯片組控制，各種硬件設(shè)備的數(shù)據(jù)經(jīng)過芯片組匯集之后再傳輸給CPU處理，而CPU處理完之后的數(shù)據(jù)也需要經(jīng)過芯片組傳遞回給各種硬件設(shè)備。內(nèi)存控制器是計算機(jī)系統(tǒng)內(nèi)部控制內(nèi)存并且通過內(nèi)存控制器使內(nèi)存與CPU之間交換數(shù)據(jù)的重要組成部分。
[0020]內(nèi)存控制器決定了計算機(jī)系統(tǒng)所能使用的最大內(nèi)存容量、內(nèi)存BANK數(shù)、內(nèi)存類型和速度、內(nèi)存顆粒數(shù)據(jù)深度和數(shù)據(jù)寬度等等重要參數(shù)，也就是說決定了計算機(jī)系統(tǒng)的內(nèi)存性能，從而也對計算機(jī)系統(tǒng)的整體性能產(chǎn)生較大影響。
[0021]輸入輸出控制器負(fù)責(zé)I/O總線之間的通信，如PCI控制器、鍵盤控制器、實(shí)時時鐘控制器、高級電源管理等。
[0022]傳統(tǒng)的操作系統(tǒng)的安全測試設(shè)備硬件架構(gòu)數(shù)據(jù)流為，硬盤-內(nèi)存-CPU-內(nèi)存-硬盤，由于傳統(tǒng)機(jī)械硬盤的固有轉(zhuǎn)速/傳輸速度等限制，導(dǎo)致硬盤傳輸速率為整個架構(gòu)中的瓶頸。
[0023]采用本實(shí)用新型的技術(shù)方案后，數(shù)據(jù)流為，固態(tài)存儲-內(nèi)存-CPU-內(nèi)存-固態(tài)硬盤，由于固態(tài)硬盤尋址不用向機(jī)械硬盤需要通過“轉(zhuǎn)速+平均尋道時間+平均靜默時間”來獲取數(shù)據(jù)，而是直接讀取指定數(shù)據(jù)塊的內(nèi)容，相對大大加快了讀取速度。同時固態(tài)存儲采用了硬件加密技術(shù)，保證了固態(tài)存儲內(nèi)容的安全。
【主權(quán)項】
1.一種操作系統(tǒng)的安全測試設(shè)備，包括CPU、內(nèi)存控制器、內(nèi)存、輸入輸出控制器、網(wǎng)絡(luò)控制器，所述CPU與內(nèi)存控制器通信連接，所述內(nèi)存控制器還與內(nèi)存和輸入輸出控制器通信連接，所述輸入輸出控制器還與網(wǎng)絡(luò)控制器通信連接，其特征在于，所述操作系統(tǒng)的安全測試設(shè)備還包括固態(tài)存儲模塊，所述輸入輸出控制器與固態(tài)存儲模塊通信連接。
2.根據(jù)權(quán)利要求1所述的操作系統(tǒng)的安全測試設(shè)備，其特征在于，所述操作系統(tǒng)的安全測試設(shè)備還包括硬加密模塊，所述輸入輸出控制器經(jīng)硬加密模塊與固態(tài)存儲模塊通信連接。
3.根據(jù)權(quán)利要求2所述的操作系統(tǒng)的安全測試設(shè)備，其特征在于，所述硬加密模塊用于對固態(tài)存儲模塊內(nèi)存儲的數(shù)據(jù)進(jìn)行加解密。
4.根據(jù)權(quán)利要求3所述的操作系統(tǒng)的安全測試設(shè)備，其特征在于，所述固態(tài)存儲模塊用于存儲所有數(shù)據(jù)。
5.根據(jù)權(quán)利要求4所述的操作系統(tǒng)的安全測試設(shè)備，其特征在于，所述網(wǎng)絡(luò)控制器用于連接被測試的操作系統(tǒng)。
6.根據(jù)權(quán)利要求5所述的操作系統(tǒng)的安全測試設(shè)備，其特征在于，所述內(nèi)存的個數(shù)大于等于2。
【專利摘要】本實(shí)用新型公開了一種操作系統(tǒng)的安全測試設(shè)備，包括CPU、內(nèi)存控制器、內(nèi)存、輸入輸出控制器、網(wǎng)絡(luò)控制器，所述CPU與內(nèi)存控制器通信連接，所述內(nèi)存控制器還與內(nèi)存和輸入輸出控制器通信連接，所述輸入輸出控制器還與網(wǎng)絡(luò)控制器通信連接，所述操作系統(tǒng)的安全測試設(shè)備還包括固態(tài)存儲模塊，所述輸入輸出控制器與固態(tài)存儲模塊通信連接。本實(shí)用新型的技術(shù)方案用固態(tài)存儲模塊替換傳統(tǒng)的硬盤，減少了機(jī)械硬盤的故障率、加大數(shù)據(jù)吞吐量。
【IPC分類】G06F11-36
【公開號】CN204314868
【申請?zhí)枴緾N201420829888
【發(fā)明人】吳濤
【申請人】鄭州向心力通信技術(shù)股份有限公司
【公開日】2015年5月6日
【申請日】2014年12月24日