Linux內(nèi)核分析及安全性改進研究.pdf

1、隨著計算機和網(wǎng)絡技術的高速發(fā)展,信息技術在給人們工作、生活帶來方便的同時,也帶來了信息安全方面的威脅.目前的多種信息安全技術中,都是以操作系統(tǒng)作為基礎.由于Linux的源代碼開放性, 該文以Linux為基礎研究了操作系統(tǒng)的核心部分的實現(xiàn)機制,并提出了其在訪問控制方面的安全增強方法.論文首先詳細分析了Linux操作系統(tǒng)中內(nèi)核部分源代碼的實現(xiàn)機制,研究了它們的實現(xiàn)方法,以及現(xiàn)有的安全機制.之后對Linux操作系統(tǒng)采用的安全機制進行了分析,總

2、結(jié)出現(xiàn)有系統(tǒng)在訪問控制方面的安全缺陷.Linux操作系統(tǒng)在訪問控制方面存在的缺陷如下:超級用戶權(quán)限太大,可以做一切事情;文件系統(tǒng)訪問控制力度不夠,系統(tǒng)上的重要文件可以很容易被修改;進程也不能得到很好的保護,關鍵服務容易被非法終止或刪除;基于保護位的自主型訪問控制,很難實現(xiàn)基于單個用戶制定全局安全策略. 該文重點研究了在Linux操作系統(tǒng)中實現(xiàn)多種安全策略,并在Linux內(nèi)核中根據(jù)訪問控制通用框架(GFAC)方法,將訪問控制決策和訪問控制