安全協(xié)議與標(biāo)準(zhǔn)07c-selinux-wenkub
2023-01-28 18:56:03 本頁面
【正文】 on, by Utah. Γ В OSKit ? OSKIT是美國猶它大學(xué)計(jì)算機(jī)科學(xué)系 FLUX研究組編寫的一套用于 架構(gòu)操作系統(tǒng)內(nèi)核 、服務(wù)器和其他 OS級(jí)軟件的框架及模塊化的部件和庫程序。 ? OSKIT的編寫者認(rèn)為，操作系統(tǒng)中有很大一部分模塊是系統(tǒng)必須的，但并不是開發(fā)者所感興趣的，例如系統(tǒng)裝入模塊，各種標(biāo)準(zhǔn)驅(qū)動(dòng)模塊等。 Γ В Subject/Object ? 主體 – 計(jì)算機(jī)中存在大量涉及安全的操作，凡是實(shí)施操作的作主體 ,如用戶或者進(jìn)程等。 Γ В Access control ? the ability to permit or deny the use of something by someone, includes authentication, authorization and audit. ? Discretionary Access Control – DAC 自主的 – an access policy determined by the owner of an object. The owner decides who is allowed to access the object and what privileges they have. – Access controls may be discretionary in ACLbased, capabilitybased, or Rolebased access control systems. ? Mandatory Access Control – MAC 強(qiáng)制的 – an access policy determined by the system, not the owner. – monly used for applying mandatory access control: Latticebased access controls, Rulebased access controls Γ В ACL/ACM ? Access control list (ACL) – a list of permissions attached to an object. ? Access Control Matrix (ACM) – the rights of each subject with respect to every object in the system. Γ В MAC (mandatory access control) ? SUSE Linux (now supported by Novell) and Ubuntu have added a MAC implementation called AppArmor. ? Sun39。 ? 最小權(quán)限原則 – 要求計(jì)算環(huán)境中的特定抽象層的每個(gè)模塊如 進(jìn)程、用戶或者計(jì)算機(jī)程序只能訪問 當(dāng)下所必需 的信息或者資源。 Γ В SELinux ? SELinux 是 版本的 Linux 內(nèi)核 中提供的強(qiáng)制訪問控制 (MAC)系統(tǒng)。它們都是在內(nèi)核中啟用 SELinux 的， ? 并且提供一個(gè) 可定制的安全策略 ， ? 還提供很多用戶層的 庫和工具 ，它們都可以使用 SELinux 的功能。甚至，取決于調(diào)用它的程序，一個(gè)給定的程序可以在不同的安全上下文中運(yùn)行，即使是同一個(gè)用戶啟動(dòng)了所有程序。 ? 同樣，那個(gè)文件的安全上下文必須有特權(quán)與文件系統(tǒng)“關(guān)聯(lián)（ associated）”（所以，舉例來說，“高度保密”的文件不能寫到一個(gè)“不保密”的磁盤）。 Γ В 普通的 Linux 與 SELinux相比較 ? 普通的 Linux系統(tǒng)的安全性是依賴內(nèi)核的，這個(gè)依賴是通過 setuid/setgid產(chǎn)生的。 ? SELinux 檢查可以做很多對(duì)傳統(tǒng)的類 UNIX 權(quán)限來說難以完成的事情。其它用戶程序的安全性和他們的后臺(tái)程序仍然可以正常運(yùn)行，并保持著它們的安全系統(tǒng)結(jié)構(gòu)。大部分用戶將需要一個(gè)他們?nèi)菀仔薷牡膶?shí)用的初始策略。它的特點(diǎn)是對(duì)所有的文件都賦予一個(gè)叫 type的文件類型標(biāo)簽，對(duì)于所有的進(jìn)程也賦予各自的一個(gè)叫 domain的標(biāo)簽?？紤]到安全問題，打算讓其在azureus_t里運(yùn)行。因?yàn)?，那?ROLE可以執(zhí)行那些 domain也是在策略里設(shè)定的。像文件系統(tǒng) EXT3都是經(jīng)過了擴(kuò)展。 21:48:2121:48:2121:481/25/2023 9:48:21 PM ? 1以我獨(dú)沈久，愧君相見頻。 2023年 1月 25日星期三 下午 9時(shí) 48分 21秒 21:48: ? 1比不了得就不比，得不到的就不要。 下午 9時(shí) 48分 21秒 下午 9時(shí) 48分 21:48: ? 沒有失敗，只有暫時(shí)停止成功！。 21:48:2121:48:2121:48Wednesday, January 25,
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1