安全協(xié)議與標準07c-selinux-免費閱讀
【正文】 2023年 1月 25日星期三 下午 9時 48分 21秒 21:48: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 25日星期三 9時 48分 21秒 21:48:2125 January 2023 ? 1空山新雨后，天氣晚來秋。 , January 25, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 :48:2121:48Jan2325Jan23 ? 1故人江海別，幾度隔山川。 ROLE也是可以遷移的，但是也只能安策略規(guī)定的遷移。 Domain標簽?zāi)軌驁?zhí)行的操作也是由 access vector在策略里定好的。 ? 單一程序的配置錯誤不會造成整個系統(tǒng)的崩潰。在傳統(tǒng)的安全機制下，暴露了一些應(yīng)用授權(quán)問題、配置問題或進程運行造成整個系統(tǒng)的安全問題。 ? 管理員就可以創(chuàng)建一個指定哪些特權(quán)授與哪個安全上下文的“安全策略（ security policy）”。 ? 對于目前可用的 Linux 安全模塊來說， SELinux 是功能最全面，而且測試最充分的，它是在 20 年的 MAC 研究基礎(chǔ)上建立的。s Trusted Solaris uses a mandatory and systemenforced access control mechanism (MAC), where clearances and labels are used to enforce a security policy. Γ В Principle of Least Privilege ? 最小特權(quán) – 每一用戶和進程只擁有 最小的必需訪問權(quán) 的集合。使用 OSKIT的目的就是使操作系統(tǒng)的開發(fā)者集中精力開發(fā)他們操作系統(tǒng)中有特色的，或者他們感興趣的部分，而 不必考慮一些繁瑣而乏味的細節(jié) 。 ? 為了達到這個目的， OSKit在設(shè)計時借用了 COM的思想，把操作系統(tǒng)的各個部分設(shè)計成盡量獨立的 COM模塊 ，以方便操作系統(tǒng)的開發(fā)者使用或替換。這條原則限制了由于差錯事故或者惡意攻擊造成的破壞性影響。 ? SELinux 在 類型強制 服務(wù)器中 合并 了多級安全性或一種可選的多類策略，并采用了基于角色的訪問控制概念。當發(fā)生系統(tǒng)調(diào)用時，SELinux 去檢查是否所有需要的特權(quán)都已經(jīng)授與了 —如果沒有，它就拒絕那個請求。這些問題在現(xiàn)在的操作系統(tǒng)中都存在，這是由于他們的復(fù)雜性和與其它程序的互用性造成的。如果有一個好的安全策略的話，即使一個攻擊者攻入了 Web 服務(wù)器并成為 root，攻擊者也不會獲得整個系統(tǒng)的控制權(quán)。 Γ В TE ? In order to grant access to something, an allow rule must be created, such as: – allow user_t bin_t : file {read execute getattr} 。 Γ В 實現(xiàn)的難度 ? 實際上，基本上原來的運用軟件沒有必要修改就能在它上面運行。 21:48:2121:48:2121:48Wednesday, January 25, 2023 ? 1乍見翻疑夢，相悲各問年。 21:48:2121:48:2121:481/25/2023 9:48:21 PM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 下午 9時 48分 21秒 下午 9時 48分 21:48: ? 楊柳散和風，青山澹吾慮。 2023年 1月 下午 9時 48分 :48January 25, 2023 ? 1業(yè)余生活要有意義，不要越軌。 :48:2121:48:21January 25, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 下午 9時 48分 :48January 25, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 下午 9時 48分 21秒 下午 9時 48分 21:48: ? 沒有失敗，只有暫時停止成功！。 21:48:2121:48:2121:481/25/2023 9:48:21 PM ? 1以我獨沈久，愧君相見頻。因為，那些 ROLE可以執(zhí)行那些 domain也是在策略里設(shè)定的。它的特點是對所有的文件都賦予一個叫 type的文件類型標簽，對于所有的進程也賦予各自的一個叫 domain的標簽。其它用戶程序的安全性和他們的后臺程序仍然可以正常運行，并保持著它們的安全系統(tǒng)結(jié)構(gòu)。 Γ В 普通的 Linux 與 SELinux相比較 ? 普通的 Linux系統(tǒng)的安全性是依賴內(nèi)核的，這個依賴是通過 setuid/setgid產(chǎn)生的。甚至，取決于調(diào)用它的程序，一個給定的程序可以在不同的安全上下文中運行，即使是同一個用戶啟動了所有程序。 Γ В SELinux ? SELinux 是 版本的 Linux 內(nèi)核 中提供的強制訪問控制 (MAC)系統(tǒng)。 Γ В Access cont
教學課件相關(guān)推薦
鄂ICP備17016276號-1