基于Linux的安全操作系統(tǒng)的研究.pdf

1、隨著計算機(jī)及網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,信息技術(shù)帶給人類的影響日益擴(kuò)大,同時也使得計算機(jī)系統(tǒng)安全問題日漸突出而且情況也越來越復(fù)雜.操作系統(tǒng)安全是計算機(jī)系統(tǒng)安全的基礎(chǔ).該論文以Linux操作系統(tǒng)為基礎(chǔ),研究和開發(fā)安全操作系統(tǒng),以保證中國政治、經(jīng)濟(jì)、軍事等重要部門及安全性需求高的系統(tǒng)有一個高可靠性的計算機(jī)系統(tǒng).基于Linux開發(fā)安全操作系統(tǒng),主要是對Linux的安全性進(jìn)行增強(qiáng).該論文主要在文件訪問控制和特權(quán)管理這兩方面對Linux的安全性進(jìn)行增強(qiáng),

2、即實(shí)現(xiàn)了細(xì)粒度的自主訪問控制、強(qiáng)制訪問控制、以及最小特權(quán)管理.細(xì)粒度的自主訪問控制允許用戶對屬于自己的客體可以按照自己的意愿,對系統(tǒng)中的每一個用戶授權(quán)及并確定它們的訪問權(quán)限;強(qiáng)制訪問控制通過限制一個用戶進(jìn)程對低安全級的客體只有只讀訪問權(quán)限、對相同安全級的客體可讀可寫、而對高安全級的客體只有只寫訪問權(quán)限,來加強(qiáng)對資源的安全保護(hù);最小特權(quán)管理將超級用戶的特權(quán)分散給不同的用戶,減少因超級用戶權(quán)利過大而造成的系統(tǒng)安全風(fēng)險;此外,最小特權(quán)管理的設(shè)