SELinux的安全机制和安全模型

• 作者: 何琚 纪翠玲 肖永康 谢宝恂
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: SELinux RBAC模型 TE模型 安全上下文
• 年，卷（期）: 2009,（z1）
• 所属期刊栏目: 信息安全
• 页码范围: 66-68
• 页数: 3页
• 分类号: TP302.1
• 字数: 4226字
• 语种: 中文

摘要

SELinux是美国安全局发布的一个集成在Linux内核中的新型强制访问控制(MAC)机制.为了提供细粒度的访问控制,SELinux采用RBAC模型和TE模型为主体和客体之间的交互设计了大量的安全策略,有效解决了自主访问控制(DAC)的脆弱性和传统MAC的不灵活性等问题.详细研究了SELinux的体系结构、安全模型和安全上下文,并以Apache服务器为例,介绍了如何定制SELinux以实现安全增强.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	肖永康	北京师范大学信息科学与技术学院	9	66	4.0	8.0
2	谢宝恂	北京师范大学信息科学与技术学院	1	26	1.0	1.0
3	何琚	北京师范大学信息科学与技术学院	1	26	1.0	1.0