基于Linux的安全操作系統(tǒng)的研究.pdf

1、隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,信息技術(shù)帶給人類的影響日益擴(kuò)大,同時(shí)也使得計(jì)算機(jī)系統(tǒng)安全問題日漸突出而且情況也越來越復(fù)雜.操作系統(tǒng)安全是計(jì)算機(jī)系統(tǒng)安全的基礎(chǔ).該論文以Linux操作系統(tǒng)為基礎(chǔ),研究和開發(fā)安全操作系統(tǒng),以保證中國政治、經(jīng)濟(jì)、軍事等重要部門及安全性需求高的系統(tǒng)有一個(gè)高可靠性的計(jì)算機(jī)系統(tǒng).基于Linux開發(fā)安全操作系統(tǒng),主要是對(duì)Linux的安全性進(jìn)行增強(qiáng).該論文主要在文件訪問控制和特權(quán)管理這兩方面對(duì)Linux的安全性進(jìn)行增強(qiáng),

2、即實(shí)現(xiàn)了細(xì)粒度的自主訪問控制、強(qiáng)制訪問控制、以及最小特權(quán)管理.細(xì)粒度的自主訪問控制允許用戶對(duì)屬于自己的客體可以按照自己的意愿,對(duì)系統(tǒng)中的每一個(gè)用戶授權(quán)及并確定它們的訪問權(quán)限;強(qiáng)制訪問控制通過限制一個(gè)用戶進(jìn)程對(duì)低安全級(jí)的客體只有只讀訪問權(quán)限、對(duì)相同安全級(jí)的客體可讀可寫、而對(duì)高安全級(jí)的客體只有只寫訪問權(quán)限,來加強(qiáng)對(duì)資源的安全保護(hù);最小特權(quán)管理將超級(jí)用戶的特權(quán)分散給不同的用戶,減少因超級(jí)用戶權(quán)利過大而造成的系統(tǒng)安全風(fēng)險(xiǎn);此外,最小特權(quán)管理的設(shè)