Windows 7 操作系统的安全性分析

微软公司最新推出的Windows 7是当前的主流操作系统，具有安全性高、兼容性好、可用性强等特点。操作系统是最重要的基础软件，本项目面向Windows 7，研究操作系统的安全性分析理论与关键技术，研究内容包括：(1)Windows 7的安全特点，与前面的版本XP、Vista等在平台安全性、用户与基础设施保护和数据安全等方面进行比较；(2)Windows 7的整体安全结构与防御体系；(3)Windows 7的脆弱性分析，提出绕过Windows 7的防御体系的攻击方法，这是该项研究的重点；(4) 实用大型通用操作系统的安全性设计与分析理论和关键技术，在上面分析的基础上，提出新的设计和分析理论与方法，系统挖掘漏洞与防止漏洞利用的方法。项目的研究理论与实际结合紧密，极具挑战性，研究成果将会促进我国安全操作系统的设计与分析研究进入一个新的阶段，研究成果可迅速转化为实际操作系统的安全设计与分析。

本项目聚焦最新版本的Windows操作系统（立项时是Windows 7），研究操作系统的安全性分析理论与关键技术。由于近年来微软在Windows 7的基础上先后推出了Windows 8和Windows 10，我们审时度势，增加了Windows 8+安全性的研究内容，并研究典型移动操作系统Android的安全，分析比较移动和固定操作系统的安全性及设计和分析特点。. 概括起来，研究内容既包括立项时的内容，也包括了新增加的内容，亦即：(1)Windows 7和Windows 8+的安全特点；(2) Windows 7和Windows 8+的安全结构与防御体系；(3) Windows 7和Windows 8+的脆弱性分析和绕过其防御体系的攻击方法；(4) 操作系统的安全性设计与分析理论和关键技术；(5) 典型移动操作系统Android的安全机制，分析比较移动和固定操作系统的安全性及设计和分析特点。. 本项目取得了如下成果：. 1. 全面分析Windows 7，Windows 8和Windows 10的安全特点，分别与其前面的版本进行深入的安全性比较。. 2. 研究Windows 7和Windows 8+的安全结构与防御体系，分析其重要安全机制DEP和ASLR的安全改进。. 3. 研究Windows 7和Windows 8+的脆弱性和绕过其防御体系的攻击方法，得到关于Windows系列操作系统安全性的一些新结果。. 4. 在操作系统的安全性设计与分析理论和关键技术方面取得新的成果。. 5. 研究Android的安全机制，分析比较移动和固定操作系统的安全性及设计和分析特点。. 6. 主要成果清单如下：(1)发表期刊论文36篇；国际会议论文9篇。(2)出版中文著作1本：《操作系统安全设计》，机械工业出版社出版。(3)举办3次著名国际学术会议，出版英文论文集3本。(4)培养研究生50人，其中毕业硕士生32人；在读博士生2人，在读硕士生16人。(5)已授权专利2个。(6)承担国家标准制定项目2个；国家标准修订项目1个。(7)口头报告：在国际学术会议作特邀报告1次；学术报告1次；国内学术会议作特邀报告21次。. 项目的研究理论与实际结合紧密，极具挑战性。研究成果可迅速转化为实际操作系统的安全设计与分析。