内容 |
SELinux一直被认为是最安全的Linux系统,因为SELinux是由美国国家安全局开发的,有多层安全机制。那么SELinux安全机制有哪些?一起来看一下。  类型强制策略相比SELinux引入的MAC(强制访问控制)是比较遥远的。然而,在一些情况下,特别是在分类的政府应用的子集中,传统的MLS(多层安全机制)强制访问控制加上TE是非常有价值的。在意识到这个情形之后,SELinux也包括一些MLS的形式。在SELinux中,MLS的特征是可选的,并且相比两个强制访问控制机制来说是次要的。对于绝大部分安全应用来说,包括许多没有很少有数据分类的应用来说,对于增强型安全机制,TE策略是最合适的机制。尽管如此,MLS的添加也提高了一些应用的安全性。 MLS的实际实现是非常复杂的。被MLS系统使用的安全层是分层的敏感度和一系列非层次目录集合(包括空集合)的综合体。这些敏感度和目录被用来反映真实信息的机密性和用户许可。在大多数SELinux策略中,敏感度(s0,s1…)和目录(c0,c1…)被给予通用的名称,使用户空间程序和类库来分配用户有意义的名称。(例如,s0可能与UNCLASSIFIED相关联,s1可能与SECRET相关联。) 为了支持MLS,安全上下文被扩展包含安全层次,例如这些 user_r:role_type:sensitivity[:category,…][-sensitity[:catagory,…]] 上一页12下一页 剩下全文 25. 别说一辈子,别说永远,谁能对未来承诺呢?我们能把握的,无非是当时当地的感情。但一辈子,也是无数个现在组成的,努力好了每个瞬间,也就是永远了。 SELinux安全机制有哪些?春微风电劈石击习习暖花开15. 女子所爱的是一切好气象,好情怀,是她自己一寸心头万顷清澈的爱意,是她自己也说不清道不尽的满腔柔情。我们必须学会冷静明智地处理冲突。楚屈原87.与天地兮同寿,与日月兮齐光。《涉江》 翠叶藏莺,朱帘隔燕,炉香静逐游丝转。一场愁梦酒醒时,斜阳却照深深院。劝君莫惜金缕衣,劝君惜取少年时。selinux安全机制,selinux安全策略,selinux安全上下文21.Facts speak plainer than words. 事实胜于雄辩。 |