Linux內(nèi)核分析及安全性改進(jìn)研究.pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的高速發(fā)展,信息技術(shù)在給人們工作、生活帶來(lái)方便的同時(shí),也帶來(lái)了信息安全方面的威脅.目前的多種信息安全技術(shù)中,都是以操作系統(tǒng)作為基礎(chǔ).由于Linux的源代碼開放性, 該文以Linux為基礎(chǔ)研究了操作系統(tǒng)的核心部分的實(shí)現(xiàn)機(jī)制,并提出了其在訪問控制方面的安全增強(qiáng)方法.論文首先詳細(xì)分析了Linux操作系統(tǒng)中內(nèi)核部分源代碼的實(shí)現(xiàn)機(jī)制,研究了它們的實(shí)現(xiàn)方法,以及現(xiàn)有的安全機(jī)制.之后對(duì)Linux操作系統(tǒng)采用的安全機(jī)制進(jìn)行了分析,總

2、結(jié)出現(xiàn)有系統(tǒng)在訪問控制方面的安全缺陷.Linux操作系統(tǒng)在訪問控制方面存在的缺陷如下:超級(jí)用戶權(quán)限太大,可以做一切事情;文件系統(tǒng)訪問控制力度不夠,系統(tǒng)上的重要文件可以很容易被修改;進(jìn)程也不能得到很好的保護(hù),關(guān)鍵服務(wù)容易被非法終止或刪除;基于保護(hù)位的自主型訪問控制,很難實(shí)現(xiàn)基于單個(gè)用戶制定全局安全策略. 該文重點(diǎn)研究了在Linux操作系統(tǒng)中實(shí)現(xiàn)多種安全策略,并在Linux內(nèi)核中根據(jù)訪問控制通用框架(GFAC)方法,將訪問控制決策和訪問控制