当前云计算产品发展势头猛烈,很多厂商推出了自己的云计算产品,但是产品的安全性普遍考虑不足。主机环境下的操作系统强制访问控制技术可实现操作系统内核级的防护,可防止主机被渗透后木马的上传、执行及对系统文件的破坏等,构成主机防护的最后一条防线。而此技术也可应用到云环境下,对云宿主机及虚拟机操作系统进行防护,提高云计算产品的安全性。为了将强制访问控制技术应用在浪潮云海虚拟化操作系统中,本课题设计并实现了针对浪潮云海的操作系统安全加固系统。通过本系统可实现浪潮云海宿主机和虚拟机安全加固策略的集中管理,同时用户可以方便的进行策略配置及安全状态查看,从而进一步提升浪潮云海产品的安全性和竞争力。本系统包括Web管理端和代理端两部分,代理端部分本课题之前已经实现可直接使用,因此本课题工作主要是Web管理端部分的设计和实现,包括了需求分析、架构设计、详细设计、实现与测试等各个阶段的工作。本课题通过设计和实现资源管理、分组管理、系统管理、策略管理、日志报表管理、安全监控等功能模块,使得用户可以对浪潮云海宿主机和虚拟机安全加固策略进行集中管理;通过设计和实现本系统与浪潮云海Web管理软件间的平台联动模块,使得用户可以方便的进行安全状态查看。除此之外,本课题还完成了浪潮云海虚拟化操作系统环境下的性能、安全性、可用性、兼容性等非功能性需求的设计与实现。本系统Web管理端使用MVC架构组建,前端使用Spring框架,后端服务使用java编写提供restful接口,使用Mysql、MongoDB进行配置存储和日志存储;代理端与Web管理端间使用RabbitMQ进行消息通信以进行策略下发和日志上传等交互;Web管理端与浪潮云海间的联动操作使用单点登录和调用restful联动接口的方式实现。本系统当前与浪潮云海虚拟化操作系统搭配推广,已在多个项目中成功上线运行,提高云海虚拟化环境的安全性的同时,也提高了两个系统的综合竞争力。