本发明公开了一种基于主机监控操作系统的加固方法，包括建立基于树形安全域的主机监控模型；应用语义级审计进行访问控制；通过ＲＯＯｋｉｔ将监控模块注入主机的计算机操作系统内核；采用策略方式对计算机操作系统进行功能控制；所述策略方式采用ＸＭＬ语言定义监控对象、监控内容、监控方式，并写入监控模块；所述监控内容包括审计方式、安全防护、监视。采用基于Ｒｏｏｔｋｉｔ的内核级控制解决控制的安全性、可靠性，采用树形安全域体系解决大型网络机群／网群的管理复杂性，采用分布式策略描述语言解决监控需求及方式方法的灵活、深层表述。